{rendie:load 顶部.html}
不安全组件检测 |
WScript.Shell {if:"{rendie:ws}"=="True"}![]() ![]() ![]() ![]() |
Shell 组件允许ASP运行.exe等可执行文件,存在严重的安全隐患。即使在文件系统进行过严格的权限设置的服务器上,此组件也会被用来运行提升权限的程序。 |
WScript.Network {if:"{rendie:net}"=="True"}![]() ![]() |
WScript.Network 为ASP程序罗列和创建系统用户(組)提供了可能,如果上面提示“![]() |
Adodb.Stream {if:"{rendie:ado}"=="True"}![]() ![]() |
Adodb.Stream 常常被用来上传木马等不安全程序,从而扩大攻击者的破坏能力。通过必要的权限设置,Adodb.Stream不会对系统安全造成威胁,它常常被使用在无组件上传工具中。 |
FSO {if:"{rendie:fso}"=="True"}![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
FSO(Scripting.FileSystemObject) 和 XML 具备罗列和管理服务器中文件和文件夹的能力,如果权限设置不当,将导致木马程序移动、修改甚至删除服务器上的文件。FSO 组件是常用的组件之一,禁用该组件并不是最理想的安全措施。 |
HappyTime {if:"{rendie:hap}"=="True"}![]() ![]() |
HappyTime(欢乐时光)是流行的网络蠕虫病毒之一,它的繁殖占用大量网络带宽,病毒发作时它有可能删除服务器上有用的可执行文件导致系统瘫痪。如果此项检测结果为危险,则您的服务器将存在感染和传播欢乐时光病毒的可能。 |
[点击这里参考阿江的安全配置方法] |
系统用户(組)和进程检测 | ||
如果下面列出了系统用户和进程,则说明系统存在安全隐患。 | ||
编号 | 类 型 | 名称及详情 |
[arealist:i] | [arealist:typename tag=1] | [arealist:typename tag=2] {if:"[arealist:typename tag=3]"!=""}([arealist:typename tag=3]) [arealist:typename tag=4]{end if} |
[点击这里参考阿江的安全配置方法] |