繁體中文当前位置: 首页 > 图文教程 > 服务器 > 安全防护 > 修改IIS的Banner隐藏操作系统版本
- 安全防护
- 注意防范搜索引擎网站的漏洞 避免遭受恶意攻击
- IRC变种病毒在MSN上大行其道 可被黑客操纵
- “关机能手”自动关闭电脑发起ARP攻击
- 打造SQL Server2000的安全策略
- 通过IE才能诱发 Firefox2.0发现重大漏洞
- 安全知识 当今最流行网络攻击六大趋势
- 安全防护：07月14日-16日病毒木马预警
- 用瑞星密码保护功能保护QQ密码
- IE和Firefox混着用易遭黑客攻击
- "卤猪"病毒毁你没商量 可让用户系统崩溃
- 自己动手删除各种病毒遗留文件
- 7月18日：瑞星播报--“灰鸽子变种HO”病毒
- 木马播报 警惕网上被“钓鱼”
- 危险病毒卤猪活动频繁 Linux等系统不受影响
- 即时通讯危险揭秘 网上聊天五大安全危机应对
- 揭密局域网计算机病毒独有的七大特点
- 利用DDOS攻击 网络安全公司大赚其钱
- 谨防小不点变种伪装成微软版本诱惑用户
- 通过移动存储设备传播的木马呈现上升趋势
- jsp防盗链
安全防护 中的 修改IIS的Banner隐藏操作系统版本
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-29 浏览: 47 ::
收藏到网摘: n/a
构建高安全级别的主机系统的时候，对于NT系统往往有一个很尴尬的地方就是IIS的返回BANNER会很容易的泄露当前主机上NT的版本。比如我们可以简单的TELNET到对方的80端口用GET命令来查看下结果：
HTTP/1.1 400 Bad RequestServer: Microsoft-IIS/5.0Date: Wed, 31 Dec 1997 20:37:29 GMTContent-Type: text/htmlContent-Length: 87 |
又或者FTP过去看到：
Connected to 127.0.0.1.220 sql Microsoft FTP Service (Version 5.0).User (127.0.0.1:(none)): |
TELNET到对方的25 端口去发信的时候，会出现：
220 sql Microsoft ESMTP MAIL Service, Version: 5.0.2195.4453 ready at Thu, 1 Jan 1998 04:47:48 +0800 |
看
到没有服务器会很老实的告诉我们它是IIS5.0，结果全世界都知道它是WIN2000了。也许你很费力安装防火墙然后禁止了ICMP的数据包，但IIS的WEB FTP SMTP NNTP还是会很轻易的把秘密给泄露出去。讨厌的是现在很多漏洞扫描和安全评估系统也会根据服务器所返回的标志来自动判断服务器的版本，然后从后台调用相应的漏洞资料数据库来调整下一步的扫描策略，最后在报告里还要说上一句告诉我们这是属于低风险的安全漏洞，实在是可恶。
其实虽然在IIS的管理器里面并没有提供给我们修改和隐藏BANNER的工具，但我们还是可以通过修改相应的DLL文件来实现的，当然这需要一点小技巧，可是并不复杂。
首先我们需要知道存放IIS BANNER的DLL文件都是放在C:\WINNT\SYSTEM32\INETSRV\ 目录下面的，其中对应关系是：
WEB是：C:\WINNT\SYSTEM32\INETSRV\W3SVC.DLL
FTP是： C:\WINNT\SYSTEM32\INETSRV\FTPSVC2.DLL
SMTP是：C:\WINNT\SYSTEM32\INETSRV\SMTPSVC.DLL
我们可以用UltraEdit将他们打开，然后查找我们想要找的BANNER的关键字，例如IIS的WEB就是要找：Microsoft-IIS/5.0 ，
1 在修改的时候请停止IIS的服务，可以用iisreset /stop 。
2 由于2000系统后台的文件保护机制的作用，当系统一旦发现重要的DLL文件被修改后就会尝试用%SYSTEMROOT%\system32\dllcache 目录下的备份文件来进行恢复，所以在修改前我们还需要事先删除%SYSTEMROOT%\system32\dllcache目录下的同名文件。
当然除了以上的手动修改以外，其实还有人写过一个相应的小工具来完成这件事情的，使用和操作上就更简单了，下面给大家介绍下：
评论 (0) All
