Global.asa 黑客

【问题标题】：Global.asa hackGlobal.asa 黑客
【发布时间】：2018-07-11 18:10:06
【问题描述】：

不知何故，有人正在入侵我们的 global.asa 文件 (IIS 7.5)。我们不会将 global.asa 文件用于任何事情，但是当有人将代码插入其中时，它当然会被使用。

最初，我们甚至在网站上都没有 global.asa 文件，直到有人将它推送到那里。

在我们审查权限、防火墙和所有其他安全措施时，有什么快速的方法可以完全阻止 IIS 查找文件？

是的，我们的网站是传统的 ASP。

谢谢！

【问题讨论】：

【解决方案1】：

您可以尝试添加一个空的 global.asa 并将权限设置为非常有限，因此基本上只有对 IIS_USR 帐户的“读取”访问权限

【讨论】：