IIS存在未明远程攻击漏洞- 安全防护

当前位置: 首页 > 图文教程 > 服务器 > 安全防护 > IIS存在未明远程攻击漏洞

安全防护: 利用IIS日志追查网站入侵者(1); 利用IIS日志追查网站入侵者(2); 防御额外访问量带来的拒绝服务式攻击; 用SSL加密增强FTP服务器安全性; Web网站安全需澄清五个误解; 多服务器的日志合并统计(1); 多服务器的日志合并统计(2); 多服务器的日志合并统计(3); 数据库安全：SQL Server 中系统表的作用; 2003服务器A级BT安全配置指南(1); 2003服务器A级BT安全配置指南(2); 2003服务器A级BT安全配置指南(3); 2003服务器A级BT安全配置指南(4); 2003服务器A级BT安全配置指南(5); 2003服务器A级BT安全配置指南(6); 2003服务器A级BT安全配置指南(7); 2003服务器A级BT安全配置指南(8); 2003服务器A级BT安全配置指南(9); 2003服务器A级BT安全配置指南(10); 2003服务器A级BT安全配置指南(11)

No. « ‹ 19 20 21 22 › »

技术文章搜索

关键字

安全防护中的 IIS存在未明远程攻击漏洞

出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-29 浏览: 66 ::

收藏到网摘: n/a

增强Web的安全性 Web服务器记录中查找黑客踪迹

　　受影响系统：

　　Microsoft IIS 5.0
　　Microsoft Windows 2000 Server SP2
　　Microsoft Windows 2000 Server SP1
　　Microsoft Windows 2000 Server
　　Microsoft Windows 2000 Professional SP2
　　Microsoft Windows 2000 Professional SP1
　　Microsoft Windows 2000 Professional
　　Microsoft Windows 2000 Datacenter Server SP2
　　Microsoft Windows 2000 Datacenter Server SP1
　　Microsoft Windows 2000 Datacenter Server
　　Microsoft Windows 2000 Advanced Server SP2
　　Microsoft Windows 2000 Advanced Server SP1
　　Microsoft Windows 2000 Advanced Server

　　详细描述：

　　Microsoft IIS是一款微软开发的WEB服务程序。Microsoft IIS 5.0在处理部分ASN.1编码时存在问题，远程攻击者可以利用这个漏洞进行拒绝服务攻击。

　　利用"OpenSSL ASN.1多个解析安全漏洞"( http://www.nsfocus.net/index.php?act=sec_bug&do=view&bug_id=5552 )所描述的漏洞，针对Microsoft IIS 5.0进行攻击，会触发拒绝服务。

　　目前厂商还没有提供补丁或者升级程序。

增强Web的安全性 Web服务器记录中查找黑客踪迹

安全防护 中的 IIS存在未明远程攻击漏洞

评论 (0) All

安全防护中的 IIS存在未明远程攻击漏洞