使用IIS（Internet Information Server）可以让有条件的用户轻易地建立一个本地化的网站服务器同时提供流量不大的Http访问，及一些文件传输的FTP服务，不过正是这个IIS（本章内容只针对IIS建立的服务器做介绍）成为黑客攻击的目标或者入侵本机的“云梯”。
攻击
针对IIS的攻击方式可以说是五花八门，使用大量的数据请求，使IIS超负荷而停止工作，是初级黑客的必修课程。不过鉴于篇幅不对IIS的攻击做详细介绍，而是说说入侵IIS。
自IIS问世以来，其漏洞或缺口即层出不穷，很多用户放弃了配置方便、性能甚佳的IIS而转投“Apache”（另一种Web服务软件）的怀抱，也是因为它太过繁琐的漏洞和升级补丁工作。黑客不仅仅可以利用其漏洞停滞计算机的对外网络服务，更可修改其中的主页内容，甚至利用其漏洞进入到计算机内部，删改主机上的文件。以“扩展UNICODE目录遍历漏洞”为例，黑客就可以利用工具软件（如：IIS Cracker）进入到计算机内部，如图就是通过“IIS Cracker”入侵成功后的界面，它准确地显示了对方主机上的文件，通过远程控制入侵，黑客拥有对主机上的主页和文件进行窃取、修改和删除等权限。
注明：IIS 4.0和IIS 5.0在Unicode字符解码的实现中存在一个安全漏洞，导致用户可以远程通过ＩＩＳ执行任意命令。当ＩＩＳ打开文件时，如果该文件名包含Unicode字符，它会对其进行解码，但用户如果提供一些特殊的编码，会导致IIS错误地打开或者执行某些Web根目录以外的文件。
防范
防范IIS漏洞入侵，最简单的方法是升级IIS，并随时随地打上Microsoft提供的漏洞补丁，但为Microsoft捆绑的IIS版本与网上提供下载的独立IIS版本众多，让用户搞不清楚哪些需要升级？哪些存在漏洞及什么样的漏洞？这里笔者介绍一个方法：使用扫描程序对自己配置的IIS进行扫描，通过前面的介绍，我们知道，扫描并不是一个真正的黑客攻击行为，它只是一种寻找入口的方式。如此一来，利用扫描方式就可以知道自己的IIS存在哪些漏洞，即可以有针对性的对IIS升级。前面介绍的IIS的Unicode漏洞就可以通过“RangeScan”或者是“快乐绿鹰的Unicode漏洞扫描器”进行扫描。为了提高IIS的安全性，建议使用一些全局扫描程序，不但可以扫描出“Unicode漏洞”还可以扫描出一些新的、用户不熟悉的漏洞，然后根据网上的介绍进行服务器升级和相关的调整。
攻击
针对IIS的攻击方式可以说是五花八门，使用大量的数据请求，使IIS超负荷而停止工作，是初级黑客的必修课程。不过鉴于篇幅不对IIS的攻击做详细介绍，而是说说入侵IIS。
自IIS问世以来，其漏洞或缺口即层出不穷，很多用户放弃了配置方便、性能甚佳的IIS而转投“Apache”（另一种Web服务软件）的怀抱，也是因为它太过繁琐的漏洞和升级补丁工作。黑客不仅仅可以利用其漏洞停滞计算机的对外网络服务，更可修改其中的主页内容，甚至利用其漏洞进入到计算机内部，删改主机上的文件。以“扩展UNICODE目录遍历漏洞”为例，黑客就可以利用工具软件（如：IIS Cracker）进入到计算机内部，如图就是通过“IIS Cracker”入侵成功后的界面，它准确地显示了对方主机上的文件，通过远程控制入侵，黑客拥有对主机上的主页和文件进行窃取、修改和删除等权限。
注明：IIS 4.0和IIS 5.0在Unicode字符解码的实现中存在一个安全漏洞，导致用户可以远程通过ＩＩＳ执行任意命令。当ＩＩＳ打开文件时，如果该文件名包含Unicode字符，它会对其进行解码，但用户如果提供一些特殊的编码，会导致IIS错误地打开或者执行某些Web根目录以外的文件。
防范
防范IIS漏洞入侵，最简单的方法是升级IIS，并随时随地打上Microsoft提供的漏洞补丁，但为Microsoft捆绑的IIS版本与网上提供下载的独立IIS版本众多，让用户搞不清楚哪些需要升级？哪些存在漏洞及什么样的漏洞？这里笔者介绍一个方法：使用扫描程序对自己配置的IIS进行扫描，通过前面的介绍，我们知道，扫描并不是一个真正的黑客攻击行为，它只是一种寻找入口的方式。如此一来，利用扫描方式就可以知道自己的IIS存在哪些漏洞，即可以有针对性的对IIS升级。前面介绍的IIS的Unicode漏洞就可以通过“RangeScan”或者是“快乐绿鹰的Unicode漏洞扫描器”进行扫描。为了提高IIS的安全性，建议使用一些全局扫描程序，不但可以扫描出“Unicode漏洞”还可以扫描出一些新的、用户不熟悉的漏洞，然后根据网上的介绍进行服务器升级和相关的调整。
免责声明：本站文章均来自网站采集或用户投稿，网站不提供任何软件下载或自行开发的软件！
如有用户或公司发现本站内容信息存在侵权行为，请邮件告知！ 858582#qq.com
桃源资源网 Design By www.nqtax.com
暂无“当菜鸟遇上黒客(5):黒客入侵窗口:IIS”评论...
《魔兽世界》大逃杀！60人新游玩模式《强袭风暴》3月21日上线
暴雪近日发布了《魔兽世界》10.2.6 更新内容，新游玩模式《强袭风暴》即将于3月21 日在亚服上线，届时玩家将前往阿拉希高地展开一场 60 人大逃杀对战。
艾泽拉斯的冒险者已经征服了艾泽拉斯的大地及遥远的彼岸。他们在对抗世界上最致命的敌人时展现出过人的手腕，并且成功阻止终结宇宙等级的威胁。当他们在为即将于《魔兽世界》资料片《地心之战》中来袭的萨拉塔斯势力做战斗准备时，他们还需要在熟悉的阿拉希高地面对一个全新的敌人──那就是彼此。在《巨龙崛起》10.2.6 更新的《强袭风暴》中，玩家将会进入一个全新的海盗主题大逃杀式限时活动，其中包含极高的风险和史诗级的奖励。
《强袭风暴》不是普通的战场，作为一个独立于主游戏之外的活动，玩家可以用大逃杀的风格来体验《魔兽世界》，不分职业、不分装备（除了你在赛局中捡到的），光是技巧和战略的强弱之分就能决定出谁才是能坚持到最后的赢家。本次活动将会开放单人和双人模式，玩家在加入海盗主题的预赛大厅区域前，可以从强袭风暴角色画面新增好友。游玩游戏将可以累计名望轨迹，《巨龙崛起》和《魔兽世界：巫妖王之怒 经典版》的玩家都可以获得奖励。