IIS下ASP目錄漏洞和IIS分號(hào)漏洞(;)的臨時(shí)解決方法
解決方法：
下載 銀月服務(wù)器工具，使用工具->組件下載器下載ISAPI_Rewrite，解壓出來(lái)。
把ISAPI_Rewrite中的ISAPI_Rewrite.dll添加為ISAPI，名字為ISAPI_Rewrite，這就是偽靜態(tài)，做過(guò)的不用安裝了
下載漏洞補(bǔ)丁包，即下圖選擇的項(xiàng)目，下載打開(kāi)！
把ISAPI_Rewrite目錄中的httpd.ini替換成補(bǔ)丁包中的httpd.ini。
或者保證ISAPI_Rewrite下面的httpd.ini有下圖選擇的兩行規(guī)則也行！這樣就能防止這兩個(gè)IIS漏洞了，是要這兩條規(guī)則有效就行了，ISAPI_Rewrite目錄下面的httpd.ini是全局配置文件，會(huì)應(yīng)用到所有網(wǎng)站，這樣會(huì)防護(hù)所有網(wǎng)站不受漏洞攻擊。
我們?cè)僬f(shuō)一下這個(gè)漏洞（下圖），只要一個(gè)文件有(.asp)后面再帶上分號(hào)(;)后面再帶上一個(gè)隨意字符加上擴(kuò)展名如(cao.asp;ca.jpg)這個(gè)文件Windows會(huì)當(dāng)成jpg圖像文件，但是這種文件在IIS中會(huì)被當(dāng)成asp運(yùn)行，(cao.asp;ca.jpg)這個(gè)文件IIS會(huì)識(shí)別成(cao.asp)，分號(hào)以后的東西忽略了- -。所以說(shuō)(cao.asp;.jpg)這樣的文件名也行！
補(bǔ)丁包里面有一個(gè)圖片，把法放到各個(gè)站點(diǎn)下面，如果有人利用這個(gè)漏洞的話！會(huì)看到這張圖片！
原理：在Windows中要搜索多個(gè)文件是使用分號(hào)(;)進(jìn)行分割的，如果這個(gè)文件本身帶有分號(hào)怎么？- -。哈哈系統(tǒng)就不能搜索這種文件的！下圖，明明有這個(gè)h.asp;kk.jpg這個(gè)文件，在Windows搜索中會(huì)被當(dāng)成h.asp和kk.jpg這兩個(gè)文件來(lái)搜索，這是Windows的一個(gè)設(shè)計(jì)不當(dāng)，應(yīng)該說(shuō)不應(yīng)該讓分號(hào)(;)做文件名的！
但是要知道cdx、cer等等等等文件都是asp的映射！所以aaa.cdx;kk.jpg都會(huì)被當(dāng)成asp運(yùn)行！如果這些映射沒(méi)有刪除都會(huì)被利用，用上面的方法這些都會(huì)變得安全！
下圖是ASP目錄漏洞，只要目錄名為xxxx.asp這個(gè)目錄下面的所有文件都會(huì)被當(dāng)成asp文件運(yùn)行。這是asp目錄漏洞
如果無(wú)法加載，請(qǐng)給予IIS_Rewrite文件夾network和network service只讀權(quán)限！
銀月網(wǎng)絡(luò)，銀月服務(wù)器工具。
當(dāng)然對(duì)于已經(jīng)使用rewrite的朋友可以直接復(fù)制備份文件與圖片即可
/201008/tools/rewrite_rule.rar
相關(guān)文章
Windows 2003 服務(wù)器安全設(shè)置圖文教程
下面我來(lái)給大家分享一篇Windows 2003 服務(wù)器安全設(shè)置圖文教程,有需要了解的同學(xué)可參考,主要介紹了一些網(wǎng)絡(luò)優(yōu)化與安全方面的設(shè)置2013-05-05
修改MaxFieldLength與MaxRequestBytes徹底解決Request Too Lo
當(dāng) IIS6/IIS7/7.5 收到的請(qǐng)求頭的長(zhǎng)度超過(guò)16K（默認(rèn)值），就會(huì)引發(fā)"Bad Request - Request Too Long. HTTP Error 400. The size of the request headers is too long."的錯(cuò)誤2014-01-01
這篇文章主要介紹了Windows Server 2012 R2/NT6.3/IIS8.5中安裝IIS和FTP的方法,需要的朋友可以參考下2015-01-01
windows server2008 開(kāi)啟端口的實(shí)現(xiàn)方法
本文主要介紹了windows server2008 開(kāi)啟端口的實(shí)現(xiàn)方法，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2022-06-06
Windows?Server?2019服務(wù)器安全設(shè)置之防火墻、限制遠(yuǎn)程訪問(wèn)和IP黑名單
這篇文章主要介紹了Windows?Server?2019?防火墻與IP黑名單的設(shè)置方法,需要的朋友可以參考下2023-04-04
這篇文章主要介紹了幾步命令輕松搭建Windows SSH服務(wù)端，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2020-04-04
Windows 2000系統(tǒng)中的遠(yuǎn)程終端服務(wù)是一項(xiàng)功能非常強(qiáng)大的服務(wù)，同時(shí)也成了入侵者長(zhǎng)駐主機(jī)的通道，入侵者可以利用一些手段得到管理員賬號(hào)和密碼并入侵主機(jī)。2009-06-06
win server 2019服務(wù)器的iis配置以及網(wǎng)站的簡(jiǎn)單發(fā)布
這篇文章主要介紹了win server 2019服務(wù)器的iis配置以及網(wǎng)站的簡(jiǎn)單發(fā)布,文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2020-02-02
IIS提示Server Application Error的解決方法集錦
The server has encountered an error while loading an application during the processing of your request. Please refer to the event log for more detail information. Please contact the server administrator for assistance.2011-01-01
IIS 服務(wù)器備份轉(zhuǎn)移實(shí)現(xiàn)方法
最近上了一個(gè)項(xiàng)目，讓我不管通過(guò)任何的方法要把一臺(tái)IIS服務(wù)器的所有虛擬主機(jī)全部轉(zhuǎn)移到另外一臺(tái)機(jī)，其實(shí)很早就因?yàn)镮IS服務(wù)器的問(wèn)題而傷腦筋，終于在我的努力下通過(guò)VBSCRIPT的腳本實(shí)現(xiàn)了這個(gè)目標(biāo)，不敢獨(dú)想，和廣大網(wǎng)友共享。2009-03-03