网站常见后门方法大总结

由于编程人员的平安意识所至，选择建立网站的 Web 顺序时一定要注意平安性。许多网站系统虽然功能强大。存在着一些很严重的平安漏洞，比如罕见的 SQL 注入漏洞、暴库等，都有可能被黑客利用。同时，平时还应该做好网站服务器的数据备份，以便在出现意外时及时地进行数据恢复。

但最好的方法显然是防患于未然。 虽然说亡羊补牢可以将木马后门造成的损失降至最低。

1. 后门防范基本功

为了有效地防范木马后门 ; 第三是要学会对进程操作，首先要关闭本机不用的端口或只允许指定的端口访问 ; 其次要使用专杀木马的软件。时时注意系统运行状况，看看是否有一些不明进程正运行并及时地将不明进程终止掉。

2. 平安配置 Web 服务器

该如何保证自己的 Web 服务器的平安性呢 如果公司或企业建立了主页。?

首先要关闭不必要的服务 ; 其次是建立平安账号战略和安全日志 ; 第三是设置平安的 IIS 删除不必要的 IIS 组件和进行 IIS 平安配置。

要注意修改默认的 "Inetpub" 目录路径。可以删除 C 盘的 "Inetpub" 目录， IIS 平安配置时候。然后在 D 盘重建一个 "Inetpub" 而后在 IIS 管理器中将主目录指向新建立的 "Inetpub" 路径。此外，还需要删除默认的 "scripts" "print" 等虚拟目录，然后在 IIS 管理器中删除不必要的映射，一般情况下保留 asp ASA 就可以了

选择 " 属性 " " 主目录 " 标签，具体方法是 "IIS 信息服务 " 管理器中右击主机名。点击 " 高级 " 按钮， " 映射 " 标签中就可以删除不必要的映射了另外，属性窗口中选择 " 网站 " 标签，然后勾选 " 启用日志 " 并选择 " 使用 W3C 扩充日志文件格式 " 项，每天记录客户 IP 地址、用户名、服务器端口、方法、 URI 字根、 HTTP 状态、用户代理等，而且每天都应审查日志。

还需要设置 Web 站点目录的访问权限。 上面的基础工作之后。

不要给予目录以写入和允许目录浏览权限，一般情况下。只给予。 asp 文件目录以脚本的权限，而不要给予执行权限。 "IIS 信息服务 " 管理器中展开网站的虚拟目录，然后右键点击某个虚拟目录，选择 " 属性 " " 虚拟目录 " 标签， " 外地路径 " 下可设置对该目录权限为 " 读取 " 或 " 目录浏览 " 等。另外也可以通过 NTFS 分区格式，严格地设置用户目录权限。

更要加强对于 Access 数据库下载的防护。 而针对企业中最为核心的数据。

如果有人通过各种方法知道或者猜到服务器的 Access 数据库的路径和数据库名称，当使用 Access 作为后台数据库时。就可以下载这个 Access 数据库文件，这是非常危险的因此，一般情况下要更改默认的数据库文件名，为你数据库文件名称起个复杂的非常规的名字，并把它放在比较深的文件目录下。另外，还可以为 Access 数据库文件加上打开密码。

选择 " 主目录 " 选项卡，打开 IIS 网站属性设置对话窗口。点击 " 配置 " 按钮，打开 " 应用顺序配置 " 对话窗口。而后，点击 " 添加 " 按钮， " 可执行文件 " 中输入 "asp.dll" " 扩展名 " 中输入 " mdb" 勾选 " 限制为 " 项，并输入 " 禁止 " 确定应用后完成设置即可。以后，当入侵者企图下载数据时，将会提示禁止访问。

最后要配置安全的 SQL 服务器

一旦遭受攻击，SQL Server 各种网站系统中使用得最多的数据库系统。后果是非常严重的虽然默认的 SA 用户具有对 SQL Server 数据库操作的全部权限，但是 SA 账号的黩认设置为空口令，所以一定要为 SA 账号设置一个复杂的口令。而且，要严格控制数据库用户的权限，轻易不要给用户直接的查询、更改、拔出、删除权限，可以只给用户以访问视图和执行存储过程的权限。
本篇文章来源于 “光之工作室” 转载请以链接形式注明出处 网址：http://www.faiing.com/thread-5009-1-3.html