繁體中文当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 如何找出IIS中隐藏的网站
- 安全基础
- 论附加码在网络安全中的作用
- 未登录主域，如何修改密码
- 网络防“虫”和全局安全网络应用
- 如何解决dllhost进程消耗CPU100%的问题
- 很巧妙的进程防杀方法
- QQ安全问题完全解决方案(1)
- QQ安全问题完全解决方案(2)
- 一次艰苦的病毒查杀过程
- 使用虚拟机测试你的补丁
- 误将Foxmail密码忘记之后
- 防泄密从Word开始(1)
- 防泄密从Word开始(2)
- 防泄密从Word开始(3)
- 防泄密从Word开始(4)
- 实况无线网络安全—简析无线安全实施策略
- 十大绝招轻松制服顽劣的间谍软件
- 防范DDoS攻击和全局安全网络的应对能力
- 个人电脑的安全防护
- 判断你的用户是否真的被黑客攻击(1)
- 判断你的用户是否真的被黑客攻击(2)
安全基础 中的 如何找出IIS中隐藏的网站
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-19 浏览: 82 ::
收藏到网摘: n/a
IIS中如何找出隐藏的网站，我们首先来看一下，入侵者是如何在我们的主机上建立隐藏网站的。
打开IIS的管理器->选定一个文件夹->点击鼠标右键->选择“资源管理器”，切换到网站的根目录，新建一个文件夹这里取名为“liuqq”，接着我们到“x:\windows\system32” (当然这个目录是任意的，其中的x代表系统盘)那里新建一个文件夹取名“liuhack”，回到IIS的管理器刷新就会看到，“liuqq”这个目录。
选中“liuqq”目录，点击右键->“新建”->“虚拟目录”，给这个虚拟目录取名为“liuyes”，把这个虚拟目录指向“x:\windows\system32\liuhack”，建立完成。
现在放个网页进去，打开浏览器，在地址栏输入“http://ip/liuqq/liuyes/index.asp”，如果IIS没有问题的话，应该可以正常浏览。
接着我们来实现网站的隐藏――打开“我的电脑”找到网站的根目录删掉我们刚才新建的“liuqq”这个文件夹，再回到浏览器刷新看看，呵呵，怎么样网站还在吧。然后我们回到IIS的管理器刷新看看，“liuqq”这个目录已经没有了，这样我们隐藏网站的目的就达到了。
OK，相信大家照着上面的方法做都会成功的，下面我们看一下如何找出主机上是否有隐藏的网站。
在站点名称上点击鼠标右键->“属性”->选中“主目录”标签，将站点的“执行许可”由“纯脚本”改为“无”(或者“脚本和可执行文件”，不过建议不要选择这一项)，然后点击“应用”按钮，怎么样?原形毕露了吧。其中前面的“liuqq”就是被删掉的目录，而后面的 “liuyes”就是入侵者建立“虚拟目录”的别名。
当然，现在我们只是知道了存在隐藏的目录(网站)，但是仅仅这样还是不行的，因为我们还不知道它到底保存在什么地方(入侵者不会傻到按照我上面的方法建立隐藏网站的)，当然就没有办法删除它了。下面就让我们找到它的老巢，把它干掉。Go on……
在网站所在的根目录新建“liuqq”目录(这个视具体情况而定)，然后回到IIS的管理器中刷新就可以看到隐藏的网站目录了(如图四)，还等什么，赶快把它KILL掉。
最后，别忘了把图二中的设置再改回来，否则网站就没有办法浏览了。好了，让隐藏的网站离我们远一些吧，祝各位主机管理员们GOOK LUCK!
后语：在实验的过程中发现隐藏网站的方法对WIN2003+SP1无效，请大家注意!
在进入正题之前，我们先来看一下，入侵者是如何在我们的主机上建立隐藏网站的。
打开IIS的管理器->选定一个文件夹->点击鼠标右键->选择“资源管理器”，切换到网站的根目录，新建一个文件夹这里取名为“liuqq”，接着我们到“x:\windows\system32” (当然这个目录是任意的，其中的x代表系统盘)那里新建一个文件夹取名“liuhack”，回到IIS的管理器刷新就会看到，“liuqq”这个目录。
选中“liuqq”目录，点击右键->“新建”->“虚拟目录”，给这个虚拟目录取名为“liuyes”，把这个虚拟目录指向“x:\windows\system32\liuhack”，建立完成。
现在放个网页进去，打开浏览器，在地址栏输入“http://ip/liuqq/liuyes/index.asp”，如果IIS没有问题的话，应该可以正常浏览。
接着我们来实现网站的隐藏――打开“我的电脑”找到网站的根目录删掉我们刚才新建的“liuqq”这个文件夹，再回到浏览器刷新看看，呵呵，怎么样网站还在吧。然后我们回到IIS的管理器刷新看看，“liuqq”这个目录已经没有了，这样我们隐藏网站的目的就达到了。
OK，相信大家照着上面的方法做都会成功的，下面我们看一下如何找出主机上是否有隐藏的网站。
在站点名称上点击鼠标右键->“属性”->选中“主目录”标签，将站点的“执行许可”由“纯脚本”改为“无”(或者“脚本和可执行文件”，不过建议不要选择这一项，如图二)，然后点击“应用”按钮，怎么样?原形毕露了吧。其中前面的“liuqq”就是被删掉的目录，而后面的 “liuyes”就是入侵者建立“虚拟目录”的别名。
当然，现在我们只是知道了存在隐藏的目录(网站)，但是仅仅这样还是不行的，因为我们还不知道它到底保存在什么地方(入侵者不会傻到按照我上面的方法建立隐藏网站的)，当然就没有办法删除它了。下面就让我们找到它的老巢，把它干掉。Go on……
在网站所在的根目录新建“liuqq”目录(这个视“图三”的具体情况而定)，然后回到IIS的管理器中刷新就可以看到隐藏的网站目录了(如图四)，还等什么，赶快把它KILL掉。
最后，别忘了把图二中的设置再改回来，否则网站就没有办法浏览了。好了，让隐藏的网站离我们远一些吧，祝各位主机管理员们GOOK LUCK!
后语：在实验的过程中发现隐藏网站的方法对WIN2003+SP1无效，请大家注意!
评论 (0) All
