環境：windows2003+iis6+.net2.0

處于安全考慮，對服務器安全進行設置。上傳aspxspy測試。

ASPXSPY探針

1.禁止aspxspy木馬執行命令提權 和讀取注冊表

測試方法一：

  先打開:C:/WINDOWS/Microsoft.NET/Framework/v2.0.50727/config/web.config  之后找到  <trust level="Full" originUrl="" />  改為  <trust level="High" originUrl="" />

  然后打開C:/WINDOWS/Microsoft.NET/Framework/v2.0.50727/config/web_hightrust.config  里面有一句:  <SecurityClass Name="RegistryPermission" Description="System.Security.Permissions.RegistryPermission, mscorlib, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089"/>  把這句刪掉，就可以防止讀取注冊表

經過測試，重啟后導致3389,80,1433等端口無法遠程連接。害得我聯系機房人員才解決問題.

禁止C:/WINDOWS/system32/inetsrv目錄下的adsiis.dll的user權限可以禁止遍歷IIS但是列出服務器詳細信息和所有進程沒辦法解決！據說產生副作用：和裝有sqlserver沖突，導致無法遠程連接服務器(此問題未測試，個人感覺應該是mssql沒設好的原因)

<system.web><identity impersonate="true" /></system.web>將以上代碼復制到C:/WINDOWS/Microsoft.NET/Framework/v2.0.50727/CONFIG/web.config