asp和php頁面全面封殺WVS掃描器的代碼
更新時間：2010年04月22日 21:28:38 作者：
最近發(fā)現(xiàn)很多同仁對我的網(wǎng)站比較青睞，同事幫我分析網(wǎng)站log時，驚訝的發(fā)現(xiàn)：2M的log居然有將近1M都是測試我網(wǎng)站的安全性的，其中至少0.5M的log來自WVS。
Acunetix Web Vulnerability Scanner 是一款國外產(chǎn)的及其優(yōu)秀的掃描工具，可以幫忙挖掘網(wǎng)站內(nèi)的諸多漏洞，包括常見的SQLinjection，XSS（很多自認為牛人的就喜歡用WVS掃站發(fā)現(xiàn)XSS就公布說是他發(fā)現(xiàn)的...）。既然WVS這么牛，那咱們就不給他訪問網(wǎng)站的機會，像堵SQL注入一樣來堵住它。
分析了一下WVS掃描時候的頭文件，基本都包含它網(wǎng)站的英文名稱：acunetix，于是我們從這個名稱下手了。以下是三個版本的代碼：
1.ASP（JScript）版，對于LBS的用戶，可以用這個（添加或包含到_common.asp文件里）：
<%
var StopScan="== WVS PLS GO AWAY！BY oldjun！ ==";
var requestServer=String(Request.ServerVariables("All_Raw")).toLowerCase();
if(Session("stopscan")==1){
Response.Write(StopScan);
Response.End;
}
if(requestServer.indexOf("acunetix")>0){
Response.Write(StopScan);
Session("stopscan")=1;
Response.End;
}
%>
2.ASP（VBscript）版，一般的asp用戶可以用這個，包含到conn.asp即可：
<%
Dim StopScan,RequestServer
StopScan="== WVS PLS GO AWAY！BY oldjun！ =="
RequestServer=Lcase(Request.ServerVariables("All_Raw"))
If Session("stopscan")=1 Then
Response.Write(StopScan)
Response.End
End If
If instr(RequestServer,"acunetix") Then
Response.Write(StopScan)
Session("stopscan")=1
Response.End
End If
%>
3.PHP版：
<?php
$http=$_SERVER["ALL_HTTP"];
If(isset($_COOKIE["StopScan"]) && $_COOKIE["StopScan"]){
die("== WVS PLS GO AWAY！BY oldjun！ ==");
}
If(strpos(strtolower($http),"acunetix")){
setcookie("StopScan", 1);
die("== WVS PLS GO AWAY！BY oldjun！ ==");
}
?>
代碼很簡單，本文只是提供個思路，對于一般的WVS掃描均可以攔截，如果頭部信息可以自己定義或者遇到zwell的JSKY，大家找最匹配的即可~~~From oldjun
分析了一下WVS掃描時候的頭文件，基本都包含它網(wǎng)站的英文名稱：acunetix，于是我們從這個名稱下手了。以下是三個版本的代碼：
1.ASP（JScript）版，對于LBS的用戶，可以用這個（添加或包含到_common.asp文件里）：
復(fù)制代碼 代碼如下:
<%
var StopScan="== WVS PLS GO AWAY！BY oldjun！ ==";
var requestServer=String(Request.ServerVariables("All_Raw")).toLowerCase();
if(Session("stopscan")==1){
Response.Write(StopScan);
Response.End;
}
if(requestServer.indexOf("acunetix")>0){
Response.Write(StopScan);
Session("stopscan")=1;
Response.End;
}
%>
2.ASP（VBscript）版，一般的asp用戶可以用這個，包含到conn.asp即可：
復(fù)制代碼 代碼如下:
<%
Dim StopScan,RequestServer
StopScan="== WVS PLS GO AWAY！BY oldjun！ =="
RequestServer=Lcase(Request.ServerVariables("All_Raw"))
If Session("stopscan")=1 Then
Response.Write(StopScan)
Response.End
End If
If instr(RequestServer,"acunetix") Then
Response.Write(StopScan)
Session("stopscan")=1
Response.End
End If
%>
3.PHP版：
復(fù)制代碼 代碼如下:
<?php
$http=$_SERVER["ALL_HTTP"];
If(isset($_COOKIE["StopScan"]) && $_COOKIE["StopScan"]){
die("== WVS PLS GO AWAY！BY oldjun！ ==");
}
If(strpos(strtolower($http),"acunetix")){
setcookie("StopScan", 1);
die("== WVS PLS GO AWAY！BY oldjun！ ==");
}
?>
代碼很簡單，本文只是提供個思路，對于一般的WVS掃描均可以攔截，如果頭部信息可以自己定義或者遇到zwell的JSKY，大家找最匹配的即可~~~From oldjun
相關(guān)文章
flash與js通訊方法...2007-04-04
ASP項目中的公共翻頁模塊...2006-12-12
asp中獲取當(dāng)前月份距離以前某個時間的月份數(shù)
獲取當(dāng)前月份距離以前某個時間的月份數(shù)，asp都是用DateDiff函數(shù)來實現(xiàn)2012-04-04
支持權(quán)重的無組件ASP廣告顯示代碼...2007-03-03
asp下可能需要對一些數(shù)據(jù)排序，下面的是asp下，經(jīng)常用的一些方法2008-09-09
asp 獲取參數(shù)值與sql安全過濾參數(shù)函數(shù)代碼
下面的代碼是從aspcms系統(tǒng)中扒下的代碼，在獲取參數(shù)值與sql安全過濾參數(shù)方面做了限制2012-01-01
用ASP實現(xiàn)分級權(quán)限控制...2007-09-09
asp 動態(tài)數(shù)組 提供Add、Insert、Remove、RemoveAt、Search等方法。
asp動態(tài)數(shù)組，提供Add、Insert、Remove、RemoveAt、Search等方法。可以在數(shù)組中存儲對象不考慮效率問題2009-10-10
定期自動運行ASP程式的代碼...2007-08-08
用ASP生成UTF-8網(wǎng)頁文件的兩種方法...2007-07-07