Acunetix Web Vulnerability Scanner 是一款國(guó)外產(chǎn)的及其優(yōu)秀的掃描工具，可以幫忙挖掘網(wǎng)站內(nèi)的諸多漏洞，包括常見(jiàn)的SQLinjection，XSS（很多自認(rèn)為牛人的就喜歡用WVS掃站發(fā)現(xiàn)XSS就公布說(shuō)是他發(fā)現(xiàn)的...）。既然WVS這么牛，那咱們就不給他訪問(wèn)網(wǎng)站的機(jī)會(huì)，像堵SQL注入一樣來(lái)堵住它。
分析了一下WVS掃描時(shí)候的頭文件，基本都包含它網(wǎng)站的英文名稱(chēng)：acunetix，于是我們從這個(gè)名稱(chēng)下手了。以下是三個(gè)版本的代碼：
1.ASP（JScript）版，對(duì)于LBS的用戶(hù)，可以用這個(gè)（添加或包含到_common.asp文件里）：
復(fù)制代碼 代碼如下:
%
var StopScan="== WVS PLS GO AWAY！BY oldjun！ ==";
var requestServer=String(Request.ServerVariables("All_Raw")).toLowerCase();
if(Session("stopscan")==1){
Response.Write(StopScan);
Response.End;
}
if(requestServer.indexOf("acunetix")>0){
Response.Write(StopScan);
Session("stopscan")=1;
Response.End;
}
%>
2.ASP（VBscript）版，一般的asp用戶(hù)可以用這個(gè)，包含到conn.asp即可：
復(fù)制代碼 代碼如下:
%
Dim StopScan,RequestServer
StopScan="== WVS PLS GO AWAY！BY oldjun！ =="
RequestServer=Lcase(Request.ServerVariables("All_Raw"))
If Session("stopscan")=1 Then
Response.Write(StopScan)
Response.End
End If
If instr(RequestServer,"acunetix") Then
Response.Write(StopScan)
Session("stopscan")=1
Response.End
End If
%>
3.PHP版：
復(fù)制代碼 代碼如下:
?php
$http=$_SERVER["ALL_HTTP"];
If(isset($_COOKIE["StopScan"]) $_COOKIE["StopScan"]){
die("== WVS PLS GO AWAY！BY oldjun！ ==");
}
If(strpos(strtolower($http),"acunetix")){
setcookie("StopScan", 1);
die("== WVS PLS GO AWAY！BY oldjun！ ==");
}
?>
代碼很簡(jiǎn)單，本文只是提供個(gè)思路，對(duì)于一般的WVS掃描均可以攔截，如果頭部信息可以自己定義或者遇到zwell的JSKY，大家找最匹配的即可~~~From oldjun
您可能感興趣的文章:- php生成Android客戶(hù)端掃描可登錄的二維碼
- PHP Web木馬掃描器代碼分享
- php實(shí)現(xiàn)掃描二維碼根據(jù)瀏覽器類(lèi)型訪問(wèn)不同下載地址
- php木馬webshell掃描器代碼
- PHP Web木馬掃描器代碼 v1.0 安全測(cè)試工具
- php之對(duì)抗Web掃描器的腳本技巧
- PHP實(shí)現(xiàn)的網(wǎng)站目錄掃描索引工具
