<b>ASP.NET安全设置防备ASPXSpy</b>[服务器安全]

　　终极防备(CmdShell、IIS Spy、Process、Services、UserInfo、SysInfo、RegShell)

　　大概影响个体网站正常运行,请测试网站无问题再正式利用这办法.

　　网站ASP.NET version切换成2.0.50727

　　C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\CONFIG\web.config

　　 改正成

　　 改正成

　　C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\CONFIG\web_hightrust.config

　　删除

　　----------------------------------------------------------------------------

　　----------------------------------------------------------------------------

　　普通防备(以下办法还没办法禁用Process、RegShell,经理解星外虚拟主机管理系统也没有禁掉)

　　1、禁止跨站、Services(4也可行)

　　为每个网站新建一个系统用户如web_xxx,只属于Guests组、IIS_WPG组.

　　新建网站文件夹xxx,加入web_xxx权限.

　　新建利用程序池xxx,属性-标识-配置,输入web_xxx账户密码.

　　新建网站xxx,属性-主目录-利用程序池,挑选xxx.属性-主目录-目录安全性-编辑,输入web_xxx账户密码.

　　2、禁止CmdShell

　　原理:文件夹 给运行权限就不给写入权限、给写入权限就不给运行权限.

　　设置权限时必须利用到全部子目录.

　　网站文件夹配置权限如图

　　普通大部份默许系统盘的文件夹,web_xxx没有写入权限,所以只需改正部份文件夹.

　　同时,自己新建的文件夹大概软件安装生成的文件夹都需求查抄、按"原理"改正.

　　以下为部份可写可履行文件夹

　　C:\Inetpub

　　C:\RECYCLER

　　C:\wmpub

　　C:\php

　　C:\Documents and Settings\All Users\Application Data\

　　C:\Documents and Settings\All Users\Documents\

　　C:\WINDOWS\Temp\

　　C:\WINDOWS\IIS Temporary Compressed Files

　　C:\WINDOWS\system32\MicrosoftPassport

　　C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Temporary ASP.NET Files

　　C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Temporary ASP.NET Files

　　C:\WINDOWS\system32\inetsrv\ASP Compiled Templates

　　C:\Program Files\Zend\ZendOptimizer-3.3.0

　　至少撤消非Administrators组的运行权限,至于让不让写入,安闲施展.

　　别的再用ScanRegFindWrite.aspx扫描能否还有其他可写文件夹,假若有,再判断这些可写文件夹能否有履行权限,假若有,去掉履行权限.

　　3、禁止IIS Spy

　　C:\WINDOWS\system32\activeds.tlb

　　只赐与Administrators组、SYSTEM组“完好掌握”,别的用户组删掉,重启IIS见效.

　　4、禁止Services(1也可行)、UserInfo、SysInfo

　　C:\WINDOWS\system32\wbem\wmiprvse.exe

　　只赐与Administrators组、SYSTEM组“完好掌握”,别的用户组删掉,重启IIS见效.