一、斩断SQL注入黑手 许多站长都有过这样的经历：网站遭到黑客入侵、网页被改得面目全非，为了帮助大家防范黑客入侵，笔者通过实践总结了三条军规，只要你去遵循，就能提高网站的安全性，不用担心会被黑了！
目前黑客攻入网站 常用的伎俩是SQL注入攻击。由于SQL注入是从正常的WWW端口访问，跟一般的Web页面访问没什么区别，所以目前市面上出售的防火墙都不会对SQL注入发出警报。 现在很多网站程序，由于未对用户输入数据的合法性进行判断，因此当你在IE地址栏中提交数据库查询代码时，例如输入HTTP://www.labxw.com/displist.asp?id=xx and 1=1时返回正常，但是输入HTTP://www.labxw.com/displist.asp?id=xx and 1=2时却返回出错信息，这就说明displist.asp文件存在着SQL注入漏洞。
如果你的网站有这样的注入漏洞，黑客使用瑞士军刀、明小子旁注等软件，通过displist.asp注入点即可攻进你的网站，然后他上传ASP木马，在IE地址栏中运行该ASP木马，即可随意上传下载网站上的文件、窜改网页，由于在服务器端不能禁止ASP的运行，因此你还无法禁止ASP木马的运行。 为了防范黑客通过SQL注入攻进网站，小陈网站制作建议你可以使用枫叶防注3.5版，按照以下的步骤操作：
第一步，上传枫叶防注3.5版 首先到http://www.labxw.com/link/downsoftware.htm下载枫叶防注3.5版，然后把压缩包解压到一个目录中；再将该目录（包括里面所有文件）上传到服务器。
第二步，修改网站程序中的CONN.asp文件 在网站程序中找到CONN.asp文件（即数据库连接文件），然后在枫叶防注3.5版中，找到并打开sqlin.asp文件，把sqlin.asp中代码全部复制到CONN.asp文件的尾部下（图1），这样网站中所有调用CONN的文件，都能防范注入攻击了！对网站中所有的CONN.asp文件都应该进行如此修改， 后把修改后的CONN.asp上传服务器。
图1第三步，修改需要防注的页面
检查网站程序，打开那些需要防注的页面（即含有数据库操作的ASP文件），然后在其头部加上 这一句，于是这些页面就能防注了， 后把它们都上传到服务器。 二、堵住网站隐性漏洞
除了上面介绍的主要防黑措施之外，小陈网站制作还提出应该采取以下措施： 堵住数据库下载漏洞
为数据库起个无规律、非常规的名字，比如c26sksfln.mdb，把它放在几层目录下（如./labxw/lagq/laxw/）。不要在程序中写出数据库名。例如在CONN.asp中含有DBPath=Server.MapPath（“cmddb.mdb”）这一句就很危险，因为一旦别人拿到CONN.asp，网站数据库的名字和位置就一览无余了。 限制上传和论坛程序
网站中 好没有任何上传程序和论坛程序。建议你采用FTP上传维护网页，不要安装ASP的上传程序；如果ASP上传文件必须保留，也应该进行身份认证。如果论坛支持文件上传，你应该在程序中设好上传文件的格式，直接在程序中锁定，只有图像和压缩文件才能上传。 强化后台管理
不要在网页上显示后台管理程序的入口链接，以免黑客攻入网站后台。管理员的用户名和密码也不能过于简单，注意定期更换。建议平时删除后台管理程序，维护时再通过FTP上传，然后使用。' 三、根除ASP木马生存的土壤
小陈网站制作建议用雷客图ASP站长安全助手ASPSecurity 1.0 正式版，经常检查网站上是否有ASP木马。假如黑客在你的网站中上传了ASP木马，该软件可以帮你快速把它揪出来，下载地址：http://www.labxw.com/link/downsoftware.htm。 点击“查找ASP木马”，在右窗口检查路径中输入“\”，点击“开始检查”，检查整个网站是否隐藏有ASP木马。如果网站ASP文件不多，检查结果很快就会出来，软件会列出所有可疑文件（图2），你逐一点击可疑文件名、查看文件的创建/修改时间，核实它是否为ASP木马。
图2 如果发现了木马，请点击“可疑文件搜索”查找入侵者留下和改动的文件，这些文件的修改日期一般与木马文件是同一天。填入已发现的木马文件日期（图3），将要检查文件类型设成“*”，将搜索目录设成“\”，软件就会在网站中找出入侵者留下和改动的所有文件。
图3 点击“文件窜改检查”，填入“\”，点击“提交”，把网站中所有文件的修改日期、大小等信息，都保存在一个TXT文件中。该保存文件名（例如2006119133300.txt）为操作当天的日期时间，以备你日后检查网站文件是否被窜改了；以后要检查时，在“校验信息”下输入该文件名，点击“提交”即可。
本文来自: http://towh.5d6d.com/ 详细来源请参考：http://towh.5d6d.com/thread-10780-1-1.html
|湘诚凯威|服务器管理|服务器防黑|长沙网站制作|湖南网站制作|小陈做网站|网站制作|
|
