asp木馬不具有的功能是遠(yuǎn)程溢出提取功能,但具備上傳功能、下載功能和瀏覽目錄功能。
asp木馬是用ASP編寫的網(wǎng)站程序。它和其它ASP程序沒有本質(zhì)區(qū)別,只要是能運(yùn)行ASP的空間就能運(yùn)行它,這種性質(zhì)使得ASP木馬非常不易被發(fā)覺。就算是優(yōu)秀的殺毒軟件,也未必能夠檢測(cè)出它到底是ASP木馬還是正常的ASP網(wǎng)站程序。由于ASP它本身是 服務(wù)器提供的一項(xiàng)服務(wù)功能,特別是最近由 dvbbs的upfile文件出現(xiàn) 漏洞以來,其高度的隱蔽性和難查殺性,對(duì)網(wǎng)站的安全造成了嚴(yán)重的威脅。因此針對(duì)ASP木馬的防范和清除,為網(wǎng)管人員提出了更高的技術(shù)要求。
防范asp木馬的重點(diǎn)就 在于虛擬主機(jī)用戶如何確保自己空間中asp上傳程序的安全上,如果你是用別人的程序的話,盡量用出名一點(diǎn)的大型一點(diǎn)的程序,這樣漏洞自然就少一些,而且盡量使用最新的版本,并且要經(jīng)常去官方網(wǎng)站查看新版本或者是最新補(bǔ)丁,還有就是那些數(shù)據(jù)庫(kù)默認(rèn)路徑呀,管理員密碼默認(rèn)呀,一定要改,形成習(xí)慣保證程序的安全性。
聲明:本網(wǎng)頁(yè)內(nèi)容旨在傳播知識(shí),若有侵權(quán)等問題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系,我們將在第一時(shí)間刪除處理。TEL:177 7030 7066 E-MAIL:11247931@qq.com