本文目录一览：
什么是asp木马,入侵这是用他控制网站还是控制普通用户?
它其实就是用asp编写的网站程序，甚至有些asp木马就是由asp网站管理程序修改而来的。它和其他asp程序没有本质区别，只要是能运行asp的空间就能运行它，这种性质使得asp木马非常不易被发觉。
ASP木马就是用ASP语言写出来的木马程序。你上网打开的网页有些就是ASP，如果这个ASP里面有木马，你可能就会中。木马程序就是偷偷地跑到你电脑里面，干一些对你不利的事情的程序，比如盗你的QQ密码等等。
想通过ASP木马入侵，必须先将木马上传到目标空间，然后直接在客户端浏览器里面运行木马，接着就可以进行文件修改、目录删除等等具有破坏性的工作。
我的ASP网站老是被人黑。被人挂马,篡改首页,应该怎么办呢?
定期查看网站源代码 通常情况，网站首页被挂黑链的可能性最大，但也别忽略了其他权重较高的网页。我们需要做的就是经常对页面的源代码做好检查。
建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。
将网站安全加固 网站挂马清除后一定要记得将网站安全加固，首先文件用户权限是一个非常重要的操作，对于不需要进行写入修改的文件权限我们要进行文件权限修改为只读。
建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序；对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。
被挂了马直接在整站里查找一下木马代码，用DW或其他软件全部替换就行了。防注入代码网上有很多，大同小异，关键是上传漏洞，网站能不用上传功能的尽量不用，后台功能足够用就行，太强大了反而漏洞更多。
ASP黑客程序分享
1、它和其他asp程序没有本质区别，只要是能运行asp的空间就能运行它，这种性质使得asp木马非常不易被发觉。它和其他asp程序的区别只在于asp木马是入侵者上传到目标空间，并帮助入侵者控制目标空间的asp程序。
2、它和其他asp程序的区别只在于asp木马是入侵者上传到目标空间，并帮助入侵者控制目标空间的asp程序。
3、就知名的动易网站管理系统或者动网论坛来说，默认是允许注册用户上传文件的。黑客可以利用工具将ASP木马伪装后上传至服务器。
4、你的数据库名和表名起得太普偏，SQL注入软件一般是有一个词条库的，来搜索和匹配你的数据库。解决方案：修改数据库名和表名为比较复杂和难猜的名字，这样就不容易被攻击。
5、拿到别人的源码如果想直接从本地获取这不怎么现实。不过可以用下面几个方法获取：寻找ASP源码的漏洞，通过入侵然后获取网站的WEBSHELL直接打包网站。
ASP被黑客入侵
、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。1对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。
黑客入侵ASP网站一般使用两种方式：第一种是上传木马后，利用木马以及操作系统漏洞在Windows启动项里添加一个批处理文件，用来添加管理员账号，然后用管理员账号停止防火墙运行和进行文件修改删除等操作。
它和其他asp程序没有本质区别，只要是能运行asp的空间就能运行它，这种性质使得asp木马非常不易被发觉。它和其他asp程序的区别只在于asp木马是入侵者上传到目标空间，并帮助入侵者控制目标空间的asp程序。
我的网站是asp.net+sqlserver2005网站的根目录下总会出现不明的文件有.TXT的、有.asp的asp文件我查看源码里面有个登录名和密码，我访问那个asp页面，输入登录名密码可以对整个服务器进行控制，现在我就是把文件删除，文件夹去除写入权限。
尽量不要使用无组件上传，很容易被黑客利用上传木马，对网站进行破坏。动网论坛建议升级最新版本，老期版本存在漏洞。后台管理入口添加验证码，避免黑客通过程序方式暴力破解。
的脚本文件如asp php 等后缀的文件 在看下首页有无被修改 增加了加密的代码 或外部链接，如果对网站程序代码不熟悉的话找网站安全公司来进行网站代码安全审计以及漏洞修复和木马后门清理，来确保防止不被黑客入侵。
