送交者: 跑步的龙虾 于 北京时间 09/05/2011 () [累积630分 给跑步的龙虾发悄悄话]
主题：防止asp木马注入的一些其他技巧
[电脑安全] 1.将所有的js文件集中在一个单独的目录中，确保这一目录和其中的任何文件都没有执行权限，这时asp木马就无法操作js脚本，它们只能被web服务器读取，而不能作为脚本执行。
2.对于iis将.inc，js,xsl和其他包含文件放置于web根目录之外，把他们打包在com对象中。
3.去掉开发者的注释，如果被asp木马攻击，这些注释将很好的给攻击者提供攻击方式。
4.如果一个文件必须调用web服务器上的其他文件，那么要使用与web根目录或当前目录的相对路径名。不要使用包含了驱动盘符或web文档根目录之外目录的完整路径名。另外，脚本自身应该去掉目录遍历字符。
5.如果站点要求认证，应确保应用于整个目录和子目录。如果不支持匿名用户访问asp木马文件,那么匿名用户同样应该不能访问xsl文件。
所有跟贴:
加跟贴
|