首页   关于我们   网站建设   上海兼职网站制作  兼职网站设计  网站案例   网站知识   联系我们   

MS IIS server的ASP安全缺陷 (MS,缺陷)_QQread.com

发布于:2007-9-30 已被阅读: 次 来源:上兼职海网站建设

涉及程序: Microsoft IIS server   描述: IIS使有权上传和使用asp程序的用户能更改任何文件   详细: 这是IIS的一个非常严重的漏洞,即使是IIS4.0,仍然没有补上这个漏洞: 你建立如http:web建设.cnns.net网站frankie网站text网站aspwrite.txt这样一个简单的asp程序取名为write.asp,注意,程序不允许换行!然后上传到任何一个web目录中(允许脚本执行),如:http:web建设.xxx.com网站frankie网站write.asp然后在浏览器中输入该地址这样,将替换首页! 红字黑底,显示: This page was hacked by small-hacker!解决方案: 没有相关补丁,只能禁止非管理员的用户上传asp程序并执行脚本  安全建议: 管理员应该知道这样一个事实:如果给用户开放ASP上传和脚本执行权限,等于把整个系统的控制权交给了用户。所以绝不要轻易开放asp的权限给一般用户   相关下载: http:web建设.cnns.net网站frankie网站text网站aspwrite.txt   更多内容请看FreeBSD系统安全管理  IIS安全设置  IIS服务器应用技巧专题,或进入讨论组讨论。 建设 安全标识与警示标识标签图例与标准XP瘦身、加速、安全全攻略安全也简单,注意系统的“区域和语言”工业安全标签标识与OSHA 制作

网站建设相关信息

上兼职海网站建设服务

一、网站建设套餐A型
1个英文.COM域名
80M独立网站空间
25M邮件空间,5个企业邮箱
1个FLASH首页,10个精美内页
网站建设优惠价:面谈

二、网站建设套餐B型
1个英文.COM域名
120M独立网站空间,加75M备份,免费Access数据库
50M邮件空间,10个企业邮箱
1个FLASH首页,20个精美内页
1个新闻发布系统
1个计数器,一个留言板
网站建设优惠价:面谈

三、网站建设套餐C型
1个英文.COM域名
250M独立网站空间,加125M备份,免费Access数据库
100M邮件空间,20个企业邮箱
1个FLASH首页,30个精美内页
一个新闻发布系统
一个产品发布系统
1个计数器,一个留言板
网站建设优惠价:面谈

网站知识

什么是网站运营?
网络营销-网站优化
提高博客人气的方法
整站优化要注意平衡
如何为企业的网站建设准备
高难上海兼职网站制作的心得
什么样网页布局是你最喜欢
一个好的网站建设应该
网页设计师的薪水标准
上海兼职网站制作中心对
保持网站建设制作流量