今天查看MCAFEE的日志时偶然发现，可以只阻挡IIS进程创建和修改ASP文件（本文以ASP文件为例，其他程序设置方法基本相同），这样我们用其他方法（比如直接在服务器上修改、通过FTP修改……）修改ASP文件就不会受影响。这样，这个规则再拦截非法操作的同时还不影响正常使用。规则见图：这样，就在不影响正常使用的情况下断绝了黑客上传木马干坏事的可能。这个方法可以给任何人使用，也适合主机商装给自己虚拟主机的服务器，保证服务器上用户的网站安全。基本上来说，这样设置之后即使是网站有任何漏洞，网站也不会被上传木马挂上非法代码、或者网站被删除、修改。需要注意的一点：因本规则将阻止IIS进程对任何.asp文件...

很多站长因为使用网上不常见的程序，有漏洞得不到补丁；而自己又没有编程能力无法修复或者干脆不知道漏洞在那里，被挂马后恢复程序结果不久又被挂……还有很多人即使使用的是应用比较广泛的程序，但也可能因为没及时打上补丁或出了漏洞官方还未发现而被挂马。　　老是被挂也不是个事。怎么才能彻底杜绝被挂马呢？让程序完美，没有任何漏洞？这个可能性好象接近于0。我们只能从其他的地方想办法。　　首先来看一下马是怎么挂上去的。首先，“黑客”会找到一个漏洞，然后利用这个漏洞上传一个后门程序上去以取得WEBSHELL，这个上传的程序一般为ASP文件（本文以ASP为例，其他基本相同），或者他会创建一个名字看起来像ASP文件的目...