日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

封殺FSO躲避木馬程序的侵?jǐn)_

云知道

在寬帶非常普及的今天，越來越多的朋友都熱衷于架設(shè)自己的網(wǎng)站，雖然給系統(tǒng)打上了最新的補(bǔ)丁，也安裝了殺毒軟件和防火墻，但是網(wǎng)站還是時(shí)不時(shí)被黑，何故?很大程度上是受到了FSO木馬的攻擊 。
【封殺FSO躲避木馬程序的侵?jǐn)_】小知識(shí):FSO是FileSystemObject的簡稱，俗稱FSO組件，該組件可以檢測并顯示系統(tǒng)驅(qū)動(dòng)器的信息分配情況，能創(chuàng)建、改變、刪除文件夾，能探測指定的文件夾是否存在，如果存在，還可以提取該文件夾的名稱、創(chuàng)建時(shí)間等信息 。FSO使得對(duì)文件的處理變得很容易 。
FSO木馬就是利用微軟的FSO組件對(duì)目標(biāo)主機(jī)進(jìn)行惡意攻擊的木馬 。FSO組件提供了對(duì)系統(tǒng)的強(qiáng)大訪問能力，正因?yàn)樗梢詫?duì)目標(biāo)主機(jī)進(jìn)行讀取、新建、修改、刪除、改名等任何我們能夠想得到的操作，利用該功能的FSO木馬的破壞力就可想而知了 。我們?cè)撊绾畏婪禙SO木馬的侵?jǐn)_呢?解鈴還需系鈴人，我們只需封殺FSO組件就可以讓FSO木馬無技可施 。
徹底封殺法
在Windows操作系統(tǒng)中，“scrrun.dll”是一個(gè)重要文件，正是它驅(qū)動(dòng)FSO組件正常運(yùn)作 。但是對(duì)于普通的用戶來說，完全可以將“scrrun.dll”文件刪除、改名或?qū)⑺醋?cè)掉，從而避免FSO的侵?jǐn)_ 。要反注冊(cè)該動(dòng)態(tài)鏈接庫，我們只需在“運(yùn)行”對(duì)話框中輸入“Regsrv32 /u %systemroot%system32scrrun.dll”并回車即可 。大家盡管放心，反注冊(cè)“scrrun.dll”文件對(duì)系統(tǒng)的正常運(yùn)行不會(huì)產(chǎn)生絲毫影響 。這是最簡單的方法，現(xiàn)在FSO木馬無法利用FSO功能了，可我們自己也無法使用了，用戶可根據(jù)自己的實(shí)際情況取舍 。
區(qū)別對(duì)待法
相對(duì)徹底封殺，區(qū)別對(duì)待法要復(fù)雜一點(diǎn)，但卻能達(dá)到選擇性放行的效果 。我們可以讓受限用戶無法使用FSO，只允許具有管理員權(quán)限的用戶使用，既可以有效避免FSO木馬的破壞，又可以不影響自己架設(shè)網(wǎng)站的需要，可謂是兩全齊美的解決方法 。在“運(yùn)行”對(duì)話框中輸入“cacls %systemroot%system32scrrun.dll /d guests”并回車，這樣所有的匿名用戶(包括IUSR_Machinename用戶)就無法使用該功能了 。
提示:區(qū)別對(duì)待法要求系統(tǒng)所在分區(qū)為NTFS格式 。

    推薦閱讀