IIS下ASP目錄漏洞和IIS分號漏洞(;)的臨時解決方法
解決方法：
下載 銀月服務(wù)器工具，使用工具->組件下載器下載ISAPI_Rewrite，解壓出來。
把ISAPI_Rewrite中的ISAPI_Rewrite.dll添加為ISAPI，名字為ISAPI_Rewrite，這就是偽靜態(tài)，做過的不用安裝了
下載漏洞補丁包，即下圖選擇的項目，下載打開！
把ISAPI_Rewrite目錄中的httpd.ini替換成補丁包中的httpd.ini。
或者保證ISAPI_Rewrite下面的httpd.ini有下圖選擇的兩行規(guī)則也行！這樣就能防止這兩個IIS漏洞了，是要這兩條規(guī)則有效就行了，ISAPI_Rewrite目錄下面的httpd.ini是全局配置文件，會應(yīng)用到所有網(wǎng)站，這樣會防護(hù)所有網(wǎng)站不受漏洞攻擊。
我們再說一下這個漏洞（下圖），只要一個文件有(.asp)后面再帶上分號(;)后面再帶上一個隨意字符加上擴展名如(cao.asp;ca.jpg)這個文件Windows會當(dāng)成jpg圖像文件，但是這種文件在IIS中會被當(dāng)成asp運行，(cao.asp;ca.jpg)這個文件IIS會識別成(cao.asp)，分號以后的東西忽略了- -。所以說(cao.asp;.jpg)這樣的文件名也行！
補丁包里面有一個圖片，把法放到各個站點下面，如果有人利用這個漏洞的話！會看到這張圖片！
原理：在Windows中要搜索多個文件是使用分號(;)進(jìn)行分割的，如果這個文件本身帶有分號怎么？- -。哈哈系統(tǒng)就不能搜索這種文件的！下圖，明明有這個h.asp;kk.jpg這個文件，在Windows搜索中會被當(dāng)成h.asp和kk.jpg這兩個文件來搜索，這是Windows的一個設(shè)計不當(dāng)，應(yīng)該說不應(yīng)該讓分號(;)做文件名的！
但是要知道cdx、cer等等等等文件都是asp的映射！所以aaa.cdx;kk.jpg都會被當(dāng)成asp運行！如果這些映射沒有刪除都會被利用，用上面的方法這些都會變得安全！
下圖是ASP目錄漏洞，只要目錄名為xxxx.asp這個目錄下面的所有文件都會被當(dāng)成asp文件運行。這是asp目錄漏洞
如果無法加載，請給予IIS_Rewrite文件夾network和network service只讀權(quán)限！
銀月網(wǎng)絡(luò)，銀月服務(wù)器工具。
當(dāng)然對于已經(jīng)使用rewrite的朋友可以直接復(fù)制備份文件與圖片即可
/201008/tools/rewrite_rule.rar
相關(guān)文章
Windows 2003 服務(wù)器安全設(shè)置圖文教程
下面我來給大家分享一篇Windows 2003 服務(wù)器安全設(shè)置圖文教程,有需要了解的同學(xué)可參考,主要介紹了一些網(wǎng)絡(luò)優(yōu)化與安全方面的設(shè)置2013-05-05
修改MaxFieldLength與MaxRequestBytes徹底解決Request Too Lo
當(dāng) IIS6/IIS7/7.5 收到的請求頭的長度超過16K（默認(rèn)值），就會引發(fā)"Bad Request - Request Too Long. HTTP Error 400. The size of the request headers is too long."的錯誤2014-01-01
這篇文章主要介紹了Windows Server 2012 R2/NT6.3/IIS8.5中安裝IIS和FTP的方法,需要的朋友可以參考下2015-01-01
windows server2008 開啟端口的實現(xiàn)方法
本文主要介紹了windows server2008 開啟端口的實現(xiàn)方法，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2022-06-06
Windows?Server?2019服務(wù)器安全設(shè)置之防火墻、限制遠(yuǎn)程訪問和IP黑名單
這篇文章主要介紹了Windows?Server?2019?防火墻與IP黑名單的設(shè)置方法,需要的朋友可以參考下2023-04-04
這篇文章主要介紹了幾步命令輕松搭建Windows SSH服務(wù)端，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-04-04
Windows 2000系統(tǒng)中的遠(yuǎn)程終端服務(wù)是一項功能非常強大的服務(wù)，同時也成了入侵者長駐主機的通道，入侵者可以利用一些手段得到管理員賬號和密碼并入侵主機。2009-06-06
win server 2019服務(wù)器的iis配置以及網(wǎng)站的簡單發(fā)布
這篇文章主要介紹了win server 2019服務(wù)器的iis配置以及網(wǎng)站的簡單發(fā)布,文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-02-02
IIS提示Server Application Error的解決方法集錦
The server has encountered an error while loading an application during the processing of your request. Please refer to the event log for more detail information. Please contact the server administrator for assistance.2011-01-01
IIS 服務(wù)器備份轉(zhuǎn)移實現(xiàn)方法
最近上了一個項目，讓我不管通過任何的方法要把一臺IIS服務(wù)器的所有虛擬主機全部轉(zhuǎn)移到另外一臺機，其實很早就因為IIS服務(wù)器的問題而傷腦筋，終于在我的努力下通過VBSCRIPT的腳本實現(xiàn)了這個目標(biāo)，不敢獨想，和廣大網(wǎng)友共享。2009-03-03