環(huán)境：windows2003+iis6+.net2.0

處于安全考慮，對(duì)服務(wù)器安全進(jìn)行設(shè)置。上傳aspxspy測(cè)試。

ASPXSPY探針

1.禁止aspxspy木馬執(zhí)行命令提權(quán) 和讀取注冊(cè)表

測(cè)試方法一：

  先打開(kāi):C:/WINDOWS/Microsoft.NET/Framework/v2.0.50727/config/web.config  之后找到  <trust level="Full" originUrl="" />  改為  <trust level="High" originUrl="" />

  然后打開(kāi)C:/WINDOWS/Microsoft.NET/Framework/v2.0.50727/config/web_hightrust.config  里面有一句:  <SecurityClass Name="RegistryPermission" Description="System.Security.Permissions.RegistryPermission, mscorlib, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089"/>  把這句刪掉，就可以防止讀取注冊(cè)表

經(jīng)過(guò)測(cè)試，重啟后導(dǎo)致3389,80,1433等端口無(wú)法遠(yuǎn)程連接。害得我聯(lián)系機(jī)房人員才解決問(wèn)題.

禁止C:/WINDOWS/system32/inetsrv目錄下的adsiis.dll的user權(quán)限可以禁止遍歷IIS但是列出服務(wù)器詳細(xì)信息和所有進(jìn)程沒(méi)辦法解決！據(jù)說(shuō)產(chǎn)生副作用：和裝有sqlserver沖突，導(dǎo)致無(wú)法遠(yuǎn)程連接服務(wù)器(此問(wèn)題未測(cè)試，個(gè)人感覺(jué)應(yīng)該是mssql沒(méi)設(shè)好的原因)

<system.web><identity impersonate="true" /></system.web>將以上代碼復(fù)制到C:/WINDOWS/Microsoft.NET/Framework/v2.0.50727/CONFIG/web.config