|
 |
栏目导栏 |
|
| |
|
|
|
|
|
资料搜索 |
|
| |
|
|
|
|
|
热门文章 |
|
| |
|
|
|
|
|
最新文章 |
|
| |
|
|
|
| |
| |
|
|
|
| |
| 给你的FileSystemObject对象加把锁-ASP漏洞集 |
|
现在国内提供支持ＡＳＰ的免费空间越来越多了，对于ＡＳＰ爱好者来说无疑是个好的势头，但是很多提供免费ＡＳＰ空间的站点都没有对FileSystemObject这个对 UtNLinux联盟
象做出任何限制，这也就导致了安全问题。比如，今年愚人节“东莞视窗”所有的主页都遭到了黑客的攻击，其实做这件事情很简单，就是使用FileSystemObject对象， UtNLinux联盟
具体的程序就不再讨论了。而另外一个比较有名的提供ＡＳＰ空间的站点“网界”同样也存在这个安全漏洞，很容易遭到攻击。不仅仅是这些提供免费空间的站点存在这个 UtNLinux联盟
安全漏洞，很多国内的虚拟主机提供商同样也存在这个安全隐患。这样给商业用户带来的危害就很大了。 UtNLinux联盟
那么我们如何才能限制用户使用FileSystemObject对象呢？一种极端的做法是完全反注册掉提供FileSystemObject对象的那个组件，也就是Scrrun.dll。具体的方 UtNLinux联盟
法如下： UtNLinux联盟
在ＭＳ－ＤＯＳ状态下面键入： UtNLinux联盟
Regsvr32 /u c:\Windows\system\scrrun.dll UtNLinux联盟
（注意：在实际操作的时候要更改成为你本地的实际路径） UtNLinux联盟
但是，显而易见，如果这样做，那么包括站点系统管理员在内的任何人都将不可以使用FileSystemObject对象了，这其实并不是站点管理人员想要得到的结果，毕竟 UtNLinux联盟
我们使用这个对象可以实现方便的在线站台管理，如果连系统管理员都没法使用了，那可就得不偿失了，但是不禁止这个危险的对象又会给自己的站点带来安全漏洞。那么 UtNLinux联盟
有没有两全其美的方法呢？有！具体方法如下： UtNLinux联盟
我们可以做到禁止他人非法使用FileSystemObject对象,但是我们自己仍然可以使用这个对象. UtNLinux联盟
方法如下: UtNLinux联盟
查找注册表中 UtNLinux联盟
HKEY_CLASSES_ROOT\Scripting.FileSystemObject 键值 UtNLinux联盟
将其更改成为你想要的字符串(右键-->"重命名"),比如更改成为 UtNLinux联盟
HKEY_CLASSES_ROOT\Scripting.FileSystemObject2 UtNLinux联盟
这样,在ASP就必须这样引用这个对象了: UtNLinux联盟
Set fso = CreateObject("Scripting.FileSystemObject2") UtNLinux联盟
而不能使用: UtNLinux联盟
Set fso = CreateObject("Scripting.FileSystemObject") UtNLinux联盟
如果你使用通常的方法来调用FileSystemObject对象就会无法使用了。 UtNLinux联盟
呵呵，只要你不告诉别人这个更改过的对象名称，其他人是无法使用FileSystemObject对象的。这样，作为站点管理者我们就杜绝了他人非法使用FileSystemObject UtNLinux联盟
对象，而我们自己仍然可以使用这个对象来方便的实现网站在线管理等等功能了！ UtNLinux联盟
（以上方法在Win98+PWS以及WinNT4+IIS4环境下测试通过） UtNLinux联盟
Linux联盟收集整理 ,转贴请标明原始链接,如有任何疑问欢迎来本站Linux论坛讨论 |
|
|
|
|
|
