如何修補(bǔ)網(wǎng)站列物理路徑漏洞也是IIS SPY

[重要通告]如您遇疑難雜癥,本站支持知識付費(fèi)業(yè)務(wù),掃右邊二維碼加博主微信,可節(jié)省您寶貴時間哦!

一個空間服務(wù)器來說，可以列服務(wù)器上所有網(wǎng)站的物理路徑，同時再可以跳轉(zhuǎn)路徑的話
我可以明確的告訴你，你的服務(wù)器離崩潰不遠(yuǎn)了，最近.net腳本寫的網(wǎng)站木馬，也叫shell
黑客又叫大馬或者小馬什么的，有個列網(wǎng)站所有網(wǎng)站域名和物理路徑的功能。
如果你的服務(wù)器支持.NET那就要注意了，，進(jìn)入木馬有個功能叫：IIS Spy，點(diǎn)擊以后可以看到所有站點(diǎn)所在的物理路徑。
以前有很多人提出過，但一直沒有人給解決的答案
“%SystemRoot%/system32/activeds.dll
“%SystemRoot%/system32/activeds.tlb

搜索這兩個文件，把USER組和POWERS組去掉，只保留administrators和system權(quán)限。。如果還有其它組請全部去掉。
這樣就能防止這種木馬列出所有站點(diǎn)的物理路徑。。。

問題未解決？付費(fèi)解決問題加Q或微信 2589053300 (即Q號又微信號)右上方掃一掃可加博主微信

所寫所說，是心之所感，思之所悟，行之所得；文當(dāng)無敷衍，落筆求簡潔。 以所舍，求所獲；有所依，方所成！