zouxiaoping

摘要： 這近網(wǎng)站中毒，以下把IIS安全設(shè)置記錄一下，以便查閱。1、對于不需要執(zhí)行的目錄，將處理程序映射中的編輯功能權(quán)限中的腳本去掉，這樣即使上傳了木馬文件在此目錄，也是無法執(zhí)行的。刪除IIS默認的匿名用戶。 先見一個用戶，用戶名已IIS開頭，以后看到這個用戶名就知道是IIS用戶，這個用戶隸屬于IIS_USE... 閱讀全文