global.asa如何删除

global.asa如何删除

方法/步骤

1

（1）黑客主要是抓您网站的上传漏洞将asp文件传入您的空间，然后再生成global.asa文件。来劫取流量的。有人说我的网站只能上传图片，他们是怎么把ASP 文件传入我空间的，这个不难发现，您仔细查看下你的上传目录，是不是存在.asp;jpg;的文件，不要溜掉编辑器的上传空间啊。以fckeditor为例，只要把比如a.asp改成a.asp;jpg,就是加上一个分号再加上一个jpg,该编辑器就束手无策了。而且也能被执行。这样修复起来应该容易了吧。首先找到fckeditor下上传图片的文件，/fckeditor/editor/filemanager/connectors/asp/commands.asp。在这个文件里找到FileUpload这个过程，在大概151行这个位置把原来的 If oUploader.ErrNum > 0 Then sErrorNumber = "202" 改成 If oUploader.ErrNum > 0 or instr(oUploader.File( "NewFile" ).Name,".asp")>0 Then sErrorNumber = "202"。这样只要文件名里含有.asp的都会报错，至少这个方法可以杜绝文件名里包含.asp的文件。

（2）其被黑的原理是通过微软ASP的一个对文件操作的控件FSO(FileSystemObject)创建global.asa文件实现批量挂马，Global.asa文件可包含可被ASP应用程序中每个页面访问的对象lobal.asa文件，处理方法：

1、上传一个空的Global.asa文件，不写入任何字符代码，保持其0字节：2、打开建立的Global.asa文件的属性，使其只读+隐藏：3、进入Global.asa文件的安全选项卡，取消除了Administrators以外的所有账号的访问4、保存退出。这样黑客将无法再次写入global.asa文件，可以避免再次被人写入含有不规范代码的Global.asa文件分析：此方案属于“疫苗型”的方案，如果网站是ASPX程序，可以同样的方法建立global.asax 。

END