wz577 发表于 2007 年 8 月 23 日 11:22:53

系统用户(組)

H球上竟然是   系统用户(組) XXXXX

wz577 发表于 2007 年 8 月 23 日 11:23:23

用阿江探针看的....

wz577 发表于 2007 年 8 月 23 日 11:24:09

不安全组件检测
WScript.Shell

Active Server Pages error '00000000'

Create object failed

?

An error occurred while creating object 'ws'. √ 危险, Shell.application √ 危险

Shell 组件允许ASP运行.exe等可执行文件，存在严重的安全隐患。即使在文件系统进行过严格的权限设置的服务器上，此组件也会被用来运行提升权限的程序。

WScript.Network

Active Server Pages error '00000000'

Create object failed

?

An error occurred while creating object 'net'. √ 危险

WScript.Network 为ASP程序罗列和创建系统用户(組)提供了可能，如果上面提示“√ 危险”则可能存在此安全隐患。

Adodb.Stream √ 危险

Adodb.Stream 常常被用来上传木马等不安全程序，从而扩大攻击者的破坏能力。通过必要的权限设置，Adodb.Stream不会对系统安全造成威胁，它常常被使用在无组件上传工具中。

FSO √ 危险, XML V1.0 √ 危险, V2.6 √ 危险, V3.0 √ 危险, V4.0

Active Server Pages error '00000000'

Create object failed

?

An error occurred while creating object 'x4'. × 安全

FSO(Scripting.FileSystemObject) 和 XML 具备罗列和管理服务器中文件和文件夹的能力，如果权限设置不当，将导致木马程序移动、修改甚至删除服务器上的文件。FSO 组件是常用的组件之一，禁用该组件并不是最理想的安全措施。

HappyTime √ 危险

HappyTime(欢乐时光)是流行的网络蠕虫病毒之一，它的繁殖占用大量网络带宽，病毒发作时它有可能删除服务器上有用的可执行文件导致系统瘫痪。如果此项检测结果为危险，则您的服务器将存在感染和传播欢乐时光病毒的可能。

iyaner 发表于 2007 年 8 月 23 日 11:54:29

这就对了

wz577 发表于 2007 年 8 月 23 日 13:00:20

原帖由 yaner 于 2007-8-23 11:54 发表 http://bbs.jgwy.net/images/common/back.gif
这就对了
:o 注册的用户本来就是吗??

wz577 发表于 2007 年 8 月 23 日 13:02:02

偶还可以看到H球的安装目录.也可以上传东西也可以删除东西.不知道能不能找到管理员帐号:lol

wode998 发表于 2007 年 8 月 23 日 13:05:06

哪个球？pm一下
页: [1]
查看完整版本: 系统用户(組)