评论：通过ASP入侵Web服务器，窃取文件破坏系统，这不是耸人听闻的。

IIS的安全问题


1个漏洞。iis3 / PWS


我的实验，运行ASP程序，Win98 PWS，只有带小数点的ASP程序，浏览器地址栏将downloaded.iis3听到同样的问题，但我并没有尝试。




2.iis4






通过ASP入侵Web服务器并窃取文件来破坏系统，这不是耸人听闻的事情。

IIS的安全问题


1个漏洞。iis3 / PWS


我的实验，运行ASP程序，Win98 PWS，只有带小数点的ASP程序，浏览器地址栏将downloaded.iis3听到同样的问题，但我并没有尝试。




在2.iis4漏洞


在IIS4的广泛已知的漏洞之一是：美元数据，添加几个字符ASP URL后，代码可以看出，使用IE的观点


源可以看到ASP code.win98 pws4没有这个问题。

有几种方法可以解决这个问题。首先，设置目录无法读取（ASP仍然可以执行），因此，HTML文件不能放在这个目录下，否则HTML不能浏览。二是安装微软提供的补丁，三是安装SP3 ie4.01sp1选项开启服务器


包SP4。

三.支持ASP的免费主页面临的问题

您的ASP代码可以获得。


在ASP1.0的例子，有一个用来看看原来的ASP代码文件 / / / code.asp aspsamp样品


如果有人把程序弄上去，他可以看别人的程序。


例如：代码，ASP源码= /人/ aaa.asp

您所使用的access数据库可以下载。


现在，ASP程序可以获得，其他人可以很容易地知道你的数据库位于何处并下载它。如果数据库中包含的密码没有加密，那么它将是危险的。

站长应该采取一定的措施，严格禁止code.asp等节目，这似乎是很难做到的，但可以定期提取特征码，从而限制了MDB的下载。

4。威胁来自FileSystemObject

IIS4的ASP文件的操作，可以实现通过FileSystemObject，包括文本文件的读写目录操作，文件复制，重命名和删除，但这东东也很危险。使用filesystemobjet可以篡改的FAT分区上的任何文件，即使NTFS权限，如果不设置，它也可以摧毁。不幸的是，许多网站管理员只知道Web服务器正在运行，很少设置NTFS权限。

例如，提供虚拟主机服务的Web服务器，如果没有设置权限，用户可以容易地篡改机器上删除的任何文件，甚至使NT崩溃。


关于它的相关程序我没有说太多…


资源管理器，该程序可以浏览不设防的Web服务器的文件和目录的所有。

Webmater要建立的网站目录在NTFS分区，和非Web目录不使用大家全


控件，应该是管理员完全控制。