欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

當(dāng)菜鳥遇上黒客(5):黒客入侵窗口:IIS

 更新時間:2006年10月03日 00:00:00   作者:  
   使用IIS(Internet Information Server)可以讓有條件的用戶輕易地建立一個本地化的網(wǎng)站服務(wù)器同時提供流量不大的Http訪問,及一些文件傳輸?shù)腇TP服務(wù),不過正是這個IIS(本章內(nèi)容只針對IIS建立的服務(wù)器做介紹)成為黑客攻擊的目標(biāo)或者入侵本機的“云梯”。

  攻擊

  針對IIS的攻擊方式可以說是五花八門,使用大量的數(shù)據(jù)請求,使IIS超負(fù)荷而停止工作,是初級黑客的必修課程。不過鑒于篇幅不對IIS的攻擊做詳細(xì)介紹,而是說說入侵IIS。

  自IIS問世以來,其漏洞或缺口即層出不窮,很多用戶放棄了配置方便、性能甚佳的IIS而轉(zhuǎn)投“Apache”(另一種Web服務(wù)軟件)的懷抱,也是因為它太過繁瑣的漏洞和升級補丁工作。黑客不僅僅可以利用其漏洞停滯計算機的對外網(wǎng)絡(luò)服務(wù),更可修改其中的主頁內(nèi)容,甚至利用其漏洞進入到計算機內(nèi)部,刪改主機上的文件。以“擴展UNICODE目錄遍歷漏洞”為例,黑客就可以利用工具軟件(如:IIS Cracker)進入到計算機內(nèi)部,如圖就是通過“IIS Cracker”入侵成功后的界面,它準(zhǔn)確地顯示了對方主機上的文件,通過遠(yuǎn)程控制入侵,黑客擁有對主機上的主頁和文件進行竊取、修改和刪除等權(quán)限。

  注明:IIS 4.0和IIS 5.0在Unicode字符解碼的實現(xiàn)中存在一個安全漏洞,導(dǎo)致用戶可以遠(yuǎn)程通過IIS執(zhí)行任意命令。當(dāng)IIS打開文件時,如果該文件名包含Unicode字符,它會對其進行解碼,但用戶如果提供一些特殊的編碼,會導(dǎo)致IIS錯誤地打開或者執(zhí)行某些Web根目錄以外的文件。

  防范


  防范IIS漏洞入侵,最簡單的方法是升級IIS,并隨時隨地打上Microsoft提供的漏洞補丁,但為Microsoft捆綁的IIS版本與網(wǎng)上提供下載的獨立IIS版本眾多,讓用戶搞不清楚哪些需要升級?哪些存在漏洞及什么樣的漏洞?這里筆者介紹一個方法:使用掃描程序?qū)ψ约号渲玫腎IS進行掃描,通過前面的介紹,我們知道,掃描并不是一個真正的黑客攻擊行為,它只是一種尋找入口的方式。如此一來,利用掃描方式就可以知道自己的IIS存在哪些漏洞,即可以有針對性的對IIS升級。前面介紹的IIS的Unicode漏洞就可以通過“RangeScan”或者是“快樂綠鷹的Unicode漏洞掃描器”進行掃描。為了提高IIS的安全性,建議使用一些全局掃描程序,不但可以掃描出“Unicode漏洞”還可以掃描出一些新的、用戶不熟悉的漏洞,然后根據(jù)網(wǎng)上的介紹進行服務(wù)器升級和相關(guān)的調(diào)整。

相關(guān)文章

最新評論