針對aspx木馬可以讀取iis站點(diǎn)信息，跨網(wǎng)站目錄的臨時解決方法
更新時間：2012年01月29日 23:30:55 作者：
針對aspx木馬可以讀取iis站點(diǎn)信息，跨網(wǎng)站目錄的臨時解決方法，需要的朋友可以參考下
1、aspx 木馬文件可以在asp.net空間中實(shí)現(xiàn)讀取進(jìn)程、iis信息、跨站、執(zhí)行cmd命令。
解決方法
1、對于每個網(wǎng)站建立一個用戶、并將用戶放入guest組，給站點(diǎn)寫入、讀取的權(quán)限。并在iis上允許匿名訪問。
2、
<system.web>
<identity impersonate="true" />
</system.web>
將以上代碼復(fù)制到C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\CONFIG web.config 中
的以下地方：即可實(shí)現(xiàn)禁止跨站、禁止讀取iis信息、禁止cmd命令執(zhí)行。
</location>
<system.web>
<identity impersonate="true" />
</system.web>
<system.net>
3、asp.net1.1 在machine.config 中搜索<identity impersonate=false 將false 改成true
代碼作用：模擬匿名帳戶來運(yùn)行網(wǎng)站程序。
此法可以禁止跨目錄、讀取iis站點(diǎn)信息，禁止執(zhí)行cmd。
解決方法
1、對于每個網(wǎng)站建立一個用戶、并將用戶放入guest組，給站點(diǎn)寫入、讀取的權(quán)限。并在iis上允許匿名訪問。
2、
復(fù)制代碼 代碼如下:
<system.web>
<identity impersonate="true" />
</system.web>
將以上代碼復(fù)制到C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\CONFIG web.config 中
的以下地方：即可實(shí)現(xiàn)禁止跨站、禁止讀取iis信息、禁止cmd命令執(zhí)行。
復(fù)制代碼 代碼如下:
</location>
<system.web>
<identity impersonate="true" />
</system.web>
<system.net>
3、asp.net1.1 在machine.config 中搜索<identity impersonate=false 將false 改成true
代碼作用：模擬匿名帳戶來運(yùn)行網(wǎng)站程序。
此法可以禁止跨目錄、讀取iis站點(diǎn)信息，禁止執(zhí)行cmd。
相關(guān)文章
rashost的windows VPS重裝系統(tǒng)的方法
原來的IIS好像有點(diǎn)問題，就下載了win2003的IIS6，卸了IIS重裝，結(jié)果asp怎么都配不起來。2011-06-06
Windows Server 2008 R2遠(yuǎn)程設(shè)置選項(xiàng)灰色解決方法
最近公司環(huán)境有幾天Windows Server 2008R2的服務(wù)器因?yàn)闆]有激活導(dǎo)致過期后都不能遠(yuǎn)程，連接顯示器后發(fā)現(xiàn)遠(yuǎn)程設(shè)置的地方為灰色了2013-06-06
詳解IIS中URL重寫工具的規(guī)則條件(Rule conditions)
本文結(jié)合官方文檔和相關(guān)示例，詳細(xì)記錄了在IIS中URL重寫工具下的規(guī)則條件(Rule conditions)的相關(guān)說明。規(guī)則條件允許我們通過額外的邏輯規(guī)則來過濾和匹配規(guī)則模式( rule pattern )，所以只有當(dāng)規(guī)則模式的URL匹配成功時，Rule conditions才會起作用2017-03-03
服務(wù)器網(wǎng)站分離 給每個IIS站點(diǎn)建立一個用戶
服務(wù)器網(wǎng)站分離 給每個IIS站點(diǎn)建立一個用戶...2007-11-11
WIN2008服務(wù)器命令行安裝和卸載IIS7組件的方法
這篇文章主要介紹了WIN2008服務(wù)器命令行安裝和卸載IIS7組件的方法,需要的朋友可以參考下2019-09-09
win10使用清華源快速安裝pytorch-GPU版(推薦)
這篇文章主要介紹了win10使用清華源快速安裝pytorch-GPU版,本文給大家介紹的非常詳細(xì)，具有一定的參考借鑒價值，需要的朋友可以參考下2019-10-10
Windows x86/ x64 Ring3層注入Dll總結(jié)
這篇文章主要介紹了Windows x86/ x64 Ring3層注入Dll總結(jié)的相關(guān)資料,需要的朋友可以參考下2016-10-10
解決Windows7激活信息失敗報錯0xC004F057的問題
Windows7是一個備受歡迎的操作系統(tǒng),但有時用戶可能會在嘗試激活它時遇到問題,特別是當(dāng)他們看到錯誤代碼0xC004F057時,本文我們將介紹如何解決Windows7激活信息失敗并報錯0xC004F057的問題2023-10-10
沒有ISAPI Rewrite FULL照樣玩多站點(diǎn)偽靜態(tài)的方法分享
IIS中增加URL Rewrite功能，最多人選用的是名為“ISAPI Rewrite“的軟件，網(wǎng)上下載的破解版，其實(shí)破解不完善，最終會不能用2011-11-11
HTTP 500內(nèi)部服務(wù)器錯誤的解決方法(重裝IIS)
培訓(xùn)銷售人員安裝asp.net運(yùn)行環(huán)境，真是各種情況都遇到了，IIS安裝完成，一運(yùn)行出現(xiàn)“HTTP 500 - 內(nèi)部服務(wù)器錯誤”，網(wǎng)上找了一圈，處理方法那個叫復(fù)雜，在研究完復(fù)雜方法之后，發(fā)現(xiàn)只要三步就可以解決問題了2012-06-06