关于ＡＳＰ网站设计安全性探讨的论文.docVIP

　　关于ＡＳＰ网站设计安全性探讨的论文 　　论文关键词：asp；黑客攻击；sql注入；安全漏洞；木马 后门 　　论文摘要：网络上的动态网站以asp为多数，我们学校的网站也是asp的。笔者作为学校网站的制作和维护人员，与asp攻击的各种现象斗争了多次，也对网站进行了一次次的修补，根据工作经验，就asp网站设计常见安全漏洞及其防范进行一些探讨。本文结合 asp 动态网站开发经验，对asp 程序设计存在的信息安全隐患进行分析，讨论了asp 程序常见的安全漏洞，从程序设计角度对 d5加密，再结合生成图片验证码技术，暴力破解的难度会大大增强。 　　使用数据备份。当网站被黑客攻击或者其它原因丢失了数据，可以将备份的数据恢复到原始的数据，保证了网站在一些人为的、自然的不可避免的条件下的相对安全性。 　　3.5 sp木马 　　由于asp它本身是服务器提供的一项服务功能，所以这种asp脚本的木马后门，不会被杀毒软件查杀。被黑客们称为“永远不会被查杀的后门”。我在这里讲讲如何有效的发现web空间中的asp木马并清除。 　　技巧1：杀毒软件查杀 　　一些非常有名的asp木马已经被杀毒软件列入了黑名单，所以利用杀毒软件对web空间中的文件进行扫描，可以有效的发现并清除这些有名的asp木马。 　　技巧2：ftp客户端对比 　　asp木马若进行伪装，加密，躲藏杀毒软件，怎么办？ 　　我们可以利用一些ftp客户端软件（例如cuteftp，flashfxp）提供的文件对比功能，通过对比ftp的中的web文件和本地的备份文件，发现是否多出可疑文件。 　　技巧3：用beyond pare 2进行对比 　　渗透性asp木马，可以将代码插入到指定web文件中，平常情况下不会显示，只有使用触发语句才能打开asp木马，其隐蔽性非常高。 beyond pare 2这时候就会作用比较明显了。 　　技巧4：利用组件性能找asp木马 　　如：思易asp木马追捕。 　　大家在查找web空间的asp木马时，最好几种方法结合起来，这样就能有效的查杀被隐藏起来的asp木马。 　　 　　结束语 　　总结了asp木马防范的十大原则供大家参考： 　　建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。 　　对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。 　　asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。 　　到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。 　　要尽量保持程序是必威体育精装版版本。 　　不要在网页上加注后台管理程序登陆页面的链接。 　　为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过上传即可。 　　要时常备份数据库等重要文件。 　　日常要多维护，并注意空间中是否有来历不明的asp文件。 　　一旦发现被人侵，除非自己能识别出所有木马文件，否则要删除所有文件。重新上传文件前，所有asp程序用户名和密码都要重置，并要重新修改程序数据库名称和存放路径以及后台管理程序的路径。 　　做好以上防范措施，您的网站只能说是相对安全了，决不能因此疏忽大意，因为入侵与反入侵是一场永恒的战争！网站安全是一个较为复杂的问题，严格的说，没有绝对安全的网络系统，我们只有通过不断的改进程序，将各种可能出现的问题考虑周全，对潜在的异常情况进行处理，才能减少被黑客入侵的机会。