马青山

摘要：目前，ASP木马的攻击与防护问题引起了人们越来越广泛地关注。在实践中，我们要采取各项切实有效的措施，加强ASP木马的实效性。具体而言，我们既要控制上传，又要防范SQL注入；既要进行服务器设置，又要形成良好的编程习惯。

关键词：ASP木马网络安全

近些年，随着社会经济以及网络技术的不断发展，ASP木马的攻击与防护问题引起了人们越来越广泛地关注。在新的网络环境中，人们对浏览网络工具、管理页面、交互页面等都提出了更高的要求。在这种情况下，各类基于脚本语言技术开发的网站呈现出不断上升的趋势。然而，这种趋势的背后却埋藏着巨大的网络安全隐患。网站的后门工具Webshell的数量在不断增加，功能也在不断强大。在实践中，Webshell可以穿越防火墙的阻碍，进而实现控制网站服务器的目的。这是它最大的优点，同时也是我们克服的最大难点。目前，ASP技术给人们带来了诸多便利，但是，ASP木马却给人们带来了诸多烦恼。如何做好ASP木马的防护工作，是我们不得不面对的一项重点课题和难点课题。基于以上的论述，本文从Webshell的内涵与分类、ASP木马工作原理、ASP木马防范三个角度，对该问题进行了深入地分析与研究。

1、Webshell的内涵与分类

简单地说，webshell就是网络入侵者控制网站服务器的一种脚本攻击工具。它的基本流程是这样的：网络入侵者入侵一个网站后，经常会将各种木马后门文件放在网站服务器的web目录内，使其与正常的网页文件搅混在一起。……