很多网站被上传了webshell，自然就危害到了服务器的安全，现在我就来谈谈怎么防止ASP木马的进一步侵蚀，阿呆发布了一篇关于服务器安全的文章，大家可以去看看

; s8 ?! K, p) `+ U
1.可以通过修改注册表，将此组件改名，来防止此类木马的危害.2 B; L( u) p+ G3 S8 I0 P
HKEY_CLASSES_ROOT\Scripting.FileSystemObject\# s, e7 [1 q" {7 x1 Q
改名为其它的名字，如：改为FileSystemObject_3800
# A0 E: z- ~* L自己以后调用的时候使用这个就可以正常调用此组件了.
; x9 Q- D* o& w' D1 T2.也要将clsid值也改一下8 n+ C6 ^3 V: D0 u2 a
HKEY_CLASSES_ROOT\Scripting.FileSystemObject\CLSID\项目的值
7 W. |) \7 D! B+ G0 k可以将其删除，来防止此类木马的危害.
, L  u  D  p4 s. |* v% j3.注销此组件命令:RegSrv32 /u C:\WINNT\SYSTEM\scrrun.dll  
8 f5 _2 }4 L$ A( w8 G7 @( c& o. M如果想恢复的话只需要去掉 /U 即可重新再注册以上相关ASP组件
5 }. a: a/ b* E4 ?3 ]4.禁止Guest用户使用scrrun.dll来防止调用此组件命令:* ]% ~) J& Y- x- e4 i
cacls C:\WINNT\system32\scrrun.dll /e /d guests
" u: O/ \0 m) l

% P- v! L. U; R9 B$ u
1.可以通过修改注册表，将此组件改名，来防止此类木马的危害.  P9 Y& k$ r$ L: z- y
: h" L. [& p3 M. {
HKEY_CLASSES_ROOT\WScript.Shell\3 }. t; h" d7 n  g4 L8 G
及
! {, U( u9 S2 I. o, e1 ?& l+ S3 GHKEY_CLASSES_ROOT\WScript.Shell.1\
' w, Q+ b1 C: C8 B: z% A) t改名为其它的名字，如：改为WScript.Shell_3800cc或WScript.Shell.1_3800cc
) y& R: U. `& e8 Z自己以后调用的时候使用这个就可以正常调用此组件了3 U$ F6 G1 L% ?! v: k4 @( d* q
1 \- j0 D( L$ X5 ~  ?" v
2.也要将clsid值也改一下. v  N( l( o9 ~, A* b# @; m6 v
HKEY_CLASSES_ROOT\WScript.Shell\CLSID\项目的值
+ B. F* E& I" T0 v  p$ {HKEY_CLASSES_ROOT\WScript.Shell.1\CLSID\项目的值
5 s* d7 E9 [: n& C也可以将其删除，来防止此类木马的危害。) p5 B0 ~; y% k1 S9 J8 E9 D5 V8 z

8 M& [% ]" t/ v3 Q" ^- i
1.可以通过修改注册表，将此组件改名，来防止此类木马的危害。
1 T* n9 g& _8 @2 b  r# QHKEY_CLASSES_ROOT\Shell.Application\
) c/ E9 N. F0 O, U4 d% G及" K" r; O& T9 T2 [( g
HKEY_CLASSES_ROOT\Shell.Application.1\
, h3 Y0 M5 C5 r# e改名为其它的名字，如：改为Shell.Application_ChangeName或Shell.Application.1_ChangeName* G; t4 A0 x1 a' ]6 {/ G
自己以后调用的时候使用这个就可以正常调用此组件了" i, D" O2 Y6 `3 Y3 ?6 Q, `
2.也要将clsid值也改一下" b! @# Q6 G5 n/ t$ \1 d
HKEY_CLASSES_ROOT\Shell.Application\CLSID\项目的值
4 p7 `8 u* R5 V+ R/ d3 yHKEY_CLASSES_ROOT\Shell.Application\CLSID\项目的值
& [  m) [' X0 q4 H1 |  R  f也可以将其删除，来防止此类木马的危害。
$ N+ E" t# V9 _' q+ F
! d3 L8 R  ~9 P" v/ t; o. H  B3.禁止Guest用户使用shell32.dll来防止调用此组件命令:+ A! X( m* i0 m* \2 U
cacls C:\WINNT\system32\shell32.dll /e /d guests% a1 W" t0 [% V9 J' \

, c4 L* G3 ^& `0 F禁用Guests组用户调用cmd.exe命令:( q: H9 e- F) ~. N0 ?- J" l3 @
cacls C:\WINNT\system32\Cmd.exe /e /d guests) g* B% G2 p4 h+ n' x

/ q& r5 }+ E  j# Y# J) A- @Adodb.stream (classid:{00000566-0000-0010-8000-00AA006D2EA4}) 7 h4 K& f1 R/ J0 N  V) k
WScript.Network(classid:093FF999-1EA0-4079-9525-9614C3504B74)
6 F6 J* U4 |/ V) Y1 {WScript.Network.1 (classid:093FF999-1EA0-4079-9525-9614C3504B74)# _3 v" m1 A- B# n& h