25yicms利用ASP.NET(C#)+MSSQL技术全力打造功能最强大的营销型企业网站管理系统,企业做网站系统,做网站软件,提供div+css企业网站模板。
阅读内容

禁止aspx的IISSPY


时间:2011/04/17   来源:cms
一直研究黑客技术,却没有注重自己服务器的漏洞,现在开始醒悟!

我想对于黑客门aspx的IISSPY功能不陌生的,IISSPY功能可以列出服务器上所有网站的帐号,密码,路径并且可以访问服务器上每个站点的文件!如果我们自己有服务器的话,就得防止黑客利用这招来攻击我们自己的网站。

禁止aspx的IISSPY功能的方法:去读windows/system32/activeds.tlb文件夹Users组和Power Users组的读写权限既可。
点击次数:       打印此页  关闭