近期接到幾例用戶(hù)反映網(wǎng)站被黑,這幾個(gè)網(wǎng)站出現(xiàn)的情況都是網(wǎng)站根目錄多出一個(gè)文件,名稱(chēng)是global.asa。用戶(hù)使用各種辦法都無(wú)法刪除,下面我們就global.asa木馬做一下專(zhuān)門(mén)分析：
global.asa木馬
網(wǎng)站被掛global.asa木馬的危害
網(wǎng)站如果被掛global.asa木馬,如果對(duì)于一個(gè)不懂網(wǎng)絡(luò)營(yíng)銷(xiāo),不懂網(wǎng)站優(yōu)化的人來(lái)說(shuō),基本上沒(méi)有任何影響,因?yàn)間lobal.asa木馬一般不會(huì)影響網(wǎng)站的正常運(yùn)行,黑客一般利用global.asa木馬不是為了來(lái)破壞網(wǎng)站的運(yùn)行,他們與網(wǎng)站黑鏈類(lèi)似,一般是對(duì)網(wǎng)站的搜索引擎收錄產(chǎn)生非常惡劣的影響。常表現(xiàn)為搜索引擎收錄大量莫名其妙的網(wǎng)站標(biāo)題,而這些標(biāo)題絕對(duì)不是自己網(wǎng)站發(fā)布的內(nèi)容,點(diǎn)擊鏈接進(jìn)入的依然是本網(wǎng)站的頁(yè)面,但標(biāo)題不同,點(diǎn)擊百度快照發(fā)現(xiàn)百度提示："對(duì)不起,您所查看的網(wǎng)頁(yè)不允許百度保存其快照,您可以直接訪問(wèn)某某網(wǎng)址",沒(méi)錯(cuò)！這說(shuō)明你的網(wǎng)站已經(jīng)中招了！它的直接后果是網(wǎng)站在搜索引擎的排名下降或者徹底消失,嚴(yán)重的還會(huì)讓訪問(wèn)者在訪問(wèn)你的網(wǎng)站的時(shí)候電腦中毒！
黑客為什么用global.asa來(lái)命名木馬文件

要想弄清楚黑客為什么用global.asa來(lái)命名木馬文件,我們必須先了解一下global.asa文件是什么。我們可以在百度百科看到專(zhuān)家給出的介紹是：Global.asa 文件是一個(gè)可選的文件,它可包含可被ASP 應(yīng)用程序中每個(gè)頁(yè)面訪問(wèn)的對(duì)象、變量以及方法的聲明。所有合法的瀏覽器腳本都能在Global.asa 中使用。 Global.asa 中,我們可以告知application 和session 對(duì)象在啟動(dòng)和結(jié)束時(shí)做什么事情。完成此項(xiàng)任務(wù)的代碼被放置在事件操作器中。

從上面的介紹中,我們應(yīng)該可以得出結(jié)論：global.asa木馬其實(shí)就是一種腳本木馬。那么黑客為什么要用global.asa來(lái)做木馬呢？這正是因?yàn)間lobal.asa文件是一個(gè)非常特殊的文件,他可以調(diào)用很多程序,黑客可以在訪客訪問(wèn)網(wǎng)站的時(shí)候?qū)崿F(xiàn)調(diào)用轉(zhuǎn)跳命令的功能。
網(wǎng)站被掛global.asa木馬的最終解決辦法

請(qǐng)逐步按照我們的指導(dǎo)來(lái)操作(虛擬主機(jī)用戶(hù)請(qǐng)聯(lián)系服務(wù)商同樣按照以下步驟操作):

1、進(jìn)入服務(wù)器網(wǎng)站的目錄下,刪除Global.asa,手動(dòng)重新建立一個(gè)Global.asa文件,不寫(xiě)入任何字符代碼,保持其0字節(jié)。

2、打開(kāi)建立的Global.asa文件的屬性,使其只讀+隱藏。

3、進(jìn)入Global.asa文件的安全選項(xiàng)卡,取消除了Administrators以外的所有賬號(hào)的訪問(wèn)。

4、保存退出。這樣黑客將無(wú)法再次寫(xiě)入global.asa文件,可以避免再次被人寫(xiě)入含有不規(guī)范代碼的Global.asa文件。

如果是.net的aspx程序,以同樣的方法創(chuàng)建global.asax文件。
 

轉(zhuǎn)載請(qǐng)注明： >> 網(wǎng)站被掛Global.asax木馬的分析和解決辦法
版權(quán)所有：http://www.trickstime.com (藍(lán)冰科技) 轉(zhuǎn)載請(qǐng)注明出處本文鏈接：http://www.trickstime.com/newsread.asp?u=102w316w4073t0