{rendie:load 顶部.html}
不安全组件检测
WScript.Shell {if:"{rendie:ws}"=="True"} 危险{else} 安全{end if} , Shell.application {if:"{rendie:app}"=="True"} 危险{else} 安全{end if}
Shell 组件允许ASP运行.exe等可执行文件,存在严重的安全隐患。即使在文件系统进行过严格的权限设置的服务器上,此组件也会被用来运行提升权限的程序。
WScript.Network {if:"{rendie:net}"=="True"} 危险{else} 安全{end if}
WScript.Network 为ASP程序罗列和创建系统用户(組)提供了可能,如果上面提示“ 危险”则可能存在此安全隐患。
Adodb.Stream {if:"{rendie:ado}"=="True"} 危险{else} 安全{end if}
Adodb.Stream 常常被用来上传木马等不安全程序,从而扩大攻击者的破坏能力。通过必要的权限设置,Adodb.Stream不会对系统安全造成威胁,它常常被使用在无组件上传工具中。
FSO {if:"{rendie:fso}"=="True"} 危险{else} 安全{end if}, XML V1.0 {if:"{rendie:x1}"=="True"} 危险{else} 安全{end if}, V2.6 {if:"{rendie:x2}"=="True"} 危险{else} 安全{end if}, V3.0 {if:"{rendie:x3}"=="True"} 危险{else} 安全{end if}, V4.0 {if:"{rendie:x4}"=="True"} 危险{else} 安全{end if}
FSO(Scripting.FileSystemObject) 和 XML 具备罗列和管理服务器中文件和文件夹的能力,如果权限设置不当,将导致木马程序移动、修改甚至删除服务器上的文件。FSO 组件是常用的组件之一,禁用该组件并不是最理想的安全措施。
HappyTime {if:"{rendie:hap}"=="True"} 危险{else} 安全{end if}
HappyTime(欢乐时光)是流行的网络蠕虫病毒之一,它的繁殖占用大量网络带宽,病毒发作时它有可能删除服务器上有用的可执行文件导致系统瘫痪。如果此项检测结果为危险,则您的服务器将存在感染和传播欢乐时光病毒的可能。
[点击这里参考阿江的安全配置方法]
{rendie:arealist areatype=tag tag={rendie:userstr}} {/rendie:arealist}
系统用户(組)和进程检测
如果下面列出了系统用户和进程,则说明系统存在安全隐患。
编号类 型名称及详情
[arealist:i][arealist:typename tag=1][arealist:typename tag=2] {if:"[arealist:typename tag=3]"!=""}([arealist:typename tag=3])
[arealist:typename tag=4]{end if}
[点击这里参考阿江的安全配置方法]
{rendie:load 尾部.html}