找出IIS服务器隐藏网站的方法

系统 Windows
在IIS服务器站点名称上点击鼠标右键->“属性”->选中“主目录”标签,将站点的“执行许可”由“纯脚本”改为“无”,然后按照文章中的方法,我们来学习找出隐藏网站。

IIS服务器中如何找出隐藏的网站,我们在了解了入侵者是如何在我们的主机上建立隐藏网站的方法后,来学习如何来找出这些隐藏网站。

在IIS服务器站点名称上点击鼠标右键->“属性”->选中“主目录”标签,将站点的“执行许可”由“纯脚本”改为“无”(或者“脚本和可执行文件”,不过建议不要选择这一项,如图),然后点击“应用”按钮,怎么样?原形毕露了吧(如图)。其中前面的“liuqq”就是被删掉的目录,而后面的 “liuyes”就是入侵者建立“虚拟目录”的别名。

图隐藏网站

当然,现在我们只是知道了IIS服务器存在隐藏的目录(网站),但是仅仅这样还是不行的,因为我们还不知道它到底保存在什么地方(入侵者不会傻到按照我上面的方法建立隐藏网站的),当然就没有办法删除它了。下面就让我们找到它的老巢,把它干掉。

在网站所在的根目录新建“liuqq”目录,然后回到IIS服务器的管理器中刷新就可以看到隐藏的网站目录了,还等什么,赶快把它KILL掉。

最后,别忘了把图中的设置再改回来,否则网站就没有办法浏览了。好了,让隐藏的网站离我们远一些吧,祝各位主机管理员们GOOK LUCK!

后语:在实验的过程中发现IIS服务器隐藏网站的方法对WIN2003+SP1无效,请大家注意!

【编辑推荐】

  1. IIS服务器关键属性组件化体系结构的讲解
  2. 模块化 Web 服务器IIS服务器
  3. IIS服务器 7.0 的发布的重要意义
  4. 关于Windows XP中IIS服务器的安装配置
  5. 怎么样使你的IIS服务器更安全
责任编辑:小霞
相关推荐

2010-05-17 11:08:46

IIS服务器

2010-05-21 17:52:05

IIS服务器

2010-05-18 18:16:28

IIS服务器

2010-05-19 15:00:37

IIS服务器

2010-04-13 11:26:54

IIS网站服务器性能

2010-05-17 17:54:15

IIS服务器

2010-05-21 11:50:54

IIS服务器

2010-05-19 14:12:49

IIS FTP

2010-05-21 18:16:13

IIS服务器

2010-05-13 13:59:04

IIS服务器

2010-12-27 14:08:12

2010-05-12 17:09:48

2010-05-17 15:55:02

IIS 5.0

2010-12-28 15:39:38

2010-05-17 16:50:38

IIS服务器

2010-05-13 18:32:52

2010-05-17 17:01:48

IIS服务器

2018-02-01 09:13:33

网站空间服务器

2010-05-13 14:30:48

IIS服务器

2010-05-19 10:31:07

IIS服务器
点赞
收藏

51CTO技术栈公众号