标签: IIS

如何禁止用ip直接访问到我的服务器?

 2017年10月7日

如何禁止用ip直接访问到我的服务器? Windows下关闭或取消主机名空的站点 打开Internet 信息服务(IIS)管理器-如图1所示,关闭站点或者删除空主机名的绑定 linux下利用apache的虚拟主机机制,没有绑定的域名或者ip直接访问时会访问到第一个虚拟主机 注:以下操作都需远程登录ssh执行命令 centos-默认apache: 编辑配置文件 vi /etc/httpd/conf/h...

IIS服务器曝高危漏洞 安全狗发布防护方案

 2015年4月22日

这个安全漏洞对服务器系统产生的影响不小,所有安装了IIS6.0以上版本的Windows Server 2008 R2/Server 2012/Server 2012 R2以及Windows 7/8/8.1的操作系统均受到该漏洞影响。

数据偷窃恶意软件伪装成微软IIS服务器模块

 2013年12月13日

Trustwave的SpiderLabs研究人员发现了一款恶意软件,此软件会收集输入Web表单的数据,并把自己伪装成微软Web托管软件Internet Information Services(IIS)的一个模块。

Windows+IIS环境下配置WordPress伪静态

 2012年4月24日

又把网站从Linux改成了Windows,然后悲剧的发现Windows默认是不支持WordPress的伪静态……这绝对是不可以接受的结果……于是百度之,然后解决,说下做法: 在IIS配置WordPress URL Rewrite组件。组件发布页:http://www.binaryfortress.com/wordpress-url-rewrite,下载此组件以后,把压缩包解压到任何地方,保持Wor...

安全狗陈奋专访:让你轻松做好服务器安全

 2012年4月20日

2012第七届互联网站长年会已经圆满落下帷幕 ,此次会议以“借船出海谋发展 共赢社区云时代”为主题,共同就业界及站长最关心的互联网创业、电子商务、移动互联网等热门话题进行了深入探讨。大会不仅为广大怀揣创业梦想的站长们描绘云时代的美好前景,同时也为互联网安全提出了新的思考。作为互联网安全服务、产品提供商——安全狗互联网安全实验室技术总监陈奋,在参加完站长年会之后,于百忙中应邀接受了我们的独家专访,详...

配置IIS蜜罐抵御黑客攻击

 2008年10月17日

  据有关资料显示,现在有大量的服务器仍在使用IIS提供Web服务,甚至有争夺占领Apache市场的趋势。 在Web威胁日益严重的今天,我们当然要采用反病毒、防火墙、UTM、NAC等手段来加强网络安全。但是,有时正确地建设一个蜜罐也是对付黑客的必需任务。

  什么是蜜罐?简言之,蜜罐就是一个位于互联网上的计算机系统,其特定的目的是为了吸引并“诱捕”试图渗透进入其他人的计算机系统的黑客。要建立一个真正的蜜罐,用户需要做的事情很多,但至少要求用户做到三条,一是安装一个不打补丁的操作系统,并且需要使用默认配置,二是要保证系统上没有任何数据,三是添加一个设计目的是记载入侵者活动的应用程序。
...

IIS服务器Web访问提示输入密码的解决方法

 2008年4月1日

  问:我的IIS服务器组件安装后之后,设置Web服务也没有问题,但是当访问指定好的网站是,却弹出密码提示窗口,要求输入密码。请问这是为什么?

  答:访问站点出现密码提示窗,这是一个很常见的问题。您可以试着从下面几个方面入手检查。

  ·访问的网页文件本身加了密。比如“默认Web站点”原主目录“X:\Inetpub\wwwroot”下的首页文件“iisstart.asp”访问时就需要密码。

  ·没有设置允许匿名访问。在“Internet信息服务器”中,查看在该站点的属性配置项下的“目录安全性”中是否设置好下面的允许“匿名访问”这一项,并且其下“编辑”中“匿名用户账号”中“用户名”一项应为“IUSR_computer”(其中“computer”为计算机名)的格式;另外,还需要已勾选中“允许IIS控制密码”一项。
...

自己搭建IIS找ASP程序漏洞

 2008年2月28日

老师兴高采烈:各位菜鸟,“老师轮流做,今天到我家”,现在轮到我给大家讲课了,还不赶快欢迎?!

众学生:晕,说的这么轻松,轮到你做老师?凭什么啊?

老师怒曰:凭什么?哼哼,不给你们点颜色看看你们不知道我可以做老师!小A、小K,看你们两个的表情,是不是不服啊?信不信我现在把你们两个的个人主页DDoS了?

A和小K:汗……个人主页都要DDoS……你狠!服了你还不行?!

老师一脸得意:服了我就好,学生如果不服老师我这课还怎么讲?好了,现在开始上课!