三種方法解決IIS6目錄檢查漏洞

iis|解決 　　一 、 Windows 2003 Enterprise Edition IIS6 目錄檢查漏洞的描述

　　1、Windows 2003 Enterprise Edition是微軟目前主流的伺服器作業系統。 Windows 2003 IIS6 存在著檔案解析路徑的漏洞，當檔案夾名為類似hack.ASP的時候（即檔案夾名看起來像一個ASP檔案的檔案名稱），此時此檔案夾下的任何類型的檔案都可以在IIS中被當做ASP程式來執行。這樣駭客即可上傳副檔名為.jpg或.gif之類的看起來像是圖片檔案的木馬檔案，通過訪問這個檔案即可運行木馬。

　　2、 副檔名為.jpg/.gif的木馬檢查方法：

　　在資源管理員中使用詳細資料方式，按類別查看。點“查看”菜單－－“選擇詳細資料”－－勾選上“尺寸”，確定。此時，正常的圖片檔案會顯示出圖片的尺寸大小，如果沒有顯示，則99%可以肯定是木馬檔案。用記事本程式開啟即可100%確定.

　　3、 漏洞影響的範圍：

　　安裝了IIS6的伺服器(windows2003)，漏洞特徵網站的系統管理權限被盜、導致網站被黑。因為微軟尚未發布這個漏洞的補丁，所以幾乎所有網站都會存在這個漏洞。

　　二、如何解決IIS6安全性漏洞?

　　A 方案 ：打補丁

　　本來安裝補丁是一種比較保險的方法，可是漏洞已發現一段時間了，微軟一直沒有發布相關的補丁。

　　B方案：網站程式員解決

　　對於那些允許註冊帳號的網站來說，在網站程式編寫的時候，程式員通常為了管理方便，便以註冊的使用者名稱為名稱來建立一個檔案夾，用以儲存該使用者的資料。例如一些圖片、文字等等資訊。駭客們就是利用了這一特點，特意通過網站註冊一個以.或者.cer的後續名作註冊名，然後通過如把含有木馬的ASP檔案的.asp尾碼改成.jpg等方法，把檔案上傳到伺服器，由於IIS6漏洞，jpg檔案可以通過IIS6來運行，木馬也隨著運行，達到了攻擊網站的目的，這種情況，可以由程式員對註冊使用者名稱稱進行限制，排除一些帶有*.asp *.asa等字元為名的註冊名。加強網站自身的安全和防範措施。另外，要阻止使用者對檔案夾進行重新命名操作。

　　這種方法在一定程度上可以防範一些攻擊行為，但是這種方法實現起來非常麻煩，網站的開發人員在程式安全性方面必須掌握相當好的技術，並且必須要對整個網站涉及檔案管理方面的程式進行檢查，一個網站少則幾十，多則上千個檔案，要查完相當費時，並且難免會漏掉其中一兩個。

　　另外，目前有很多現成的網站系統只要下載後上傳到空間就可以用，開發這些現有網站系統的程式員技術水平參差不齊，難免其中一些系統會存在這種漏洞，還有相當一部分系統的源碼是加密過的，很多站長想改也改不動，面對漏洞無乎無能為力。

　　C方案：伺服器配置解決

　　網站管理員可以通過修改伺服器的配置來實現對這個漏洞的預防。如何對伺服器進行配置呢？很多網站都允許使用者上傳一定數量的圖片、Flash等，很多時候網站開發人員為了日後管理方便，對上傳的檔案都統一放到指定的一個檔案夾裡面，管理員只要對該檔案夾的執行使用權限設定成“無”，這樣一定程度可以對漏洞進行預防。

　　D方案： 服務商解決 伺服器商對伺服器進行統一的整體性過濾，通過編寫組件來限制這種行為。但是能做到這種技術服務的主機供應服務商不多。