xp_regremovemultistring sp_dropextendedproc 'xp_regremovemultistring'

　　xp_regwrite sp_dropextendedproc 'xp_regwrite'

　　ActiveX脚本：

　　复制代码 代码如下:

　　sp_OACreate sp_dropextendedproc 'sp_OACreate'

　　sp_OADestroy sp_dropextendedproc 'sp_OADestroy'

　　sp_OAMethod sp_dropextendedproc 'sp_OAMethod'

　　sp_OAGetProperty sp_dropextendedproc 'sp_OAGetProperty'

　　sp_OAGetErrorInfo sp_dropextendedproc 'sp_OAGetErrorInfo'

　　sp_OAStop sp_dropextendedproc 'sp_OAStop'

　　四、其它设置(可选用，本人可不负责)

　　1.任何用户密码都要复杂，不需要的用户---删。

　　2.防止SYN洪水攻击

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

　　新建DWORD值，名为SynAttackProtect，值为2

　　3.禁止响应ICMP路由通告报文

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\interface

　　新建DWORD值，名为PerformRouterDiscovery 值为0

　　4.防止ICMP重定向报文的攻击

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

　　将EnableICMPRedirects 值设为0

　　5.不支持IGMP协议

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

　　新建DWORD值，名为IGMPLevel 值为0

　　6.禁用DCOM：

　　运行中输入 Dcomcnfg.exe。 回车， 单击“控制台根节点”下的“组件服务”。 打开“计算机”子文件夹。

　　对于本地计算机，请以右键单击“我的电脑”，然后选择“属性”。选择“默认属性”选项卡。

　　清除“在这台计算机上启用分布式 COM”复选框。

　　7.卸载不安全组件。

　　[code]

　　regsvr32/u C:\Windows\System32\wshom.ocx

　　regsvr32/u C:\Windows\System32\shell32.dll 在CMD 下执行以上两个命令。

　　五.防止Serv-U权限提升

　　其实，注销了Shell组件之后，侵入者运行提升工具的可能性就很小了，但是prel等别的脚本语言也有shell能力，为防万一，还是设置一下为好。

　　用Ultraedit打开ServUDaemon.exe查找Ascii：LocalAdministrator，和[email=#l@$ak#.lk;0@P]#l@$ak#.lk;0@P[/email]，修改成等长度的其它字符就可以了，ServUAdmin.exe也一样处理。

　　另外注意设置Serv-U所在的文件夹的权限，不要让IIS匿名用户有读取的权限，否则人家下走你修改过的文件，照样可以分析出你的管理员名和密码。

　　利用ASP漏洞攻击的常见方法及防范

　　一般情况下，黑客总是瞄准论坛等程序，因为这些程序都有上传功能，他们很容易的就可以上传ASP木马，即使设置了权限，木马也可以控制当前站点的所有文件了。另外，有了木马就然后用木马上传提升工具来获得更高的权限，我们关闭shell组件的目的很大程度上就是为了防止攻击者运行提升工具。

　　如果论坛管理员关闭了上传功能，则黑客会想办法获得超管密码，比如，如果你用动网论坛并且数据库忘记了改名，人家就可以直接下载你的数据库了，然后距离找到论坛管理员密码就不远了。

　　作为管理员，我们首先要检查我们的ASP程序，做好必要的设置，防止网站被黑客进入。另外就是防止攻击者使用一个被黑的网站来控制整个服务器，因为如果你的服务器上还为朋友开了站点，你可能无法确定你的朋友会把他上传的论坛做好安全设置。这就用到了前面所说的那一大堆东西，做了那些权限设置和防提升之后，黑客就算是进入了一个站点，也无法破坏这个网站以外的东西。

　　后记

　　也许有安全高手或者破坏高手看了我的文章会嘲笑或者窃喜，但我想我的经验里毕竟还是存在很多正确的地方，有千千万万的比我知道的更少的人像我刚开始完全不懂的时候那样在渴求着这样一篇文章，所以我必须写，我不管别人怎么说我，我也不怕后世会有千千万万的人对我唾骂，我一个人承担下来，我也没有娘子需要交代的……

• ·网络词语6馍啥意思？网络热词6馍梗来源及6馍出处介绍
• ·迅雷 敏感资源下载方法，迅雷下载敏感资源的解决办法
• ·excel阳历转农历的方法，学习公历转农历的四种方法。
• ·android n代号是什么？
• ·死亡空间3配置要求高吗？死亡空间配置要求。
• ·win11如何删除桌面图标?添加或删除桌面图标的方法。
• ·android l是什么意思？
• ·cmnet是什么意思?
• ·5英寸手机有多大？5英寸是多少厘米？5英寸有多大？
• ·MX150显卡性能评测。
• ·dlna是什么?DLNA怎么用?
• ·超星泛雅怎么添加课程?超星泛雅添加课程的方法教程。
• ·尼卡形态是什么？海贼王人人果实幻兽种尼卡是什么？
• ·孤泳者,孤泳者歌词含义解析。
• ·美团月付怎么关闭？如何关闭美团月付，关闭美团月付的
• ·腾讯会员怎么共享给别人登录？
• ·android m是什么？
• ·万能路由器密码破解软件推荐,无线密码破解软件,路由器
• ·双wipe是什么意思？安卓系统双wipe操作教程。
• ·消逝的光芒配置，玩消逝的光芒游戏需要什么样的电脑配
• ·一键清理bat代码,一键清除垃圾bat命令(快速清理垃圾ba
• ·ps经典游戏介绍，ps经典游戏排行榜前十名。
• ·怎样关闭安全警告？怎样关闭浏览器的安全警告？
• ·手机上的安全警告怎么关闭？