一 、 Windows 2003 Enterprise Edition IIS6 目錄檢查漏洞的描述

1. Windows 2003 Enterprise Edition是微軟目前主流的服務(wù)器操作系統(tǒng)。 Windows 2003 IIS6 存在著文件解析路徑的漏洞，當(dāng)文件夾名為類似hack.asp的時候（即文件夾名看起來像一個ASP文件的文件名），此時此文件夾下的任何類型的文件(比如.gif，.jpg，.txt等)都可以在IIS中被當(dāng)做ASP程序來執(zhí)行。這樣黑客即可上傳擴展名為jpg或gif之類的看起來像是圖片文件的木馬文件，通過訪問這個文件即可運行木馬。因為微軟尚未發(fā)布這個漏洞的補丁，所以幾乎所有網(wǎng)站都會存在這個漏洞。并且，經(jīng)我司技術(shù)人員測試，這個問題不限于asp,甚至php, CGI等都存在這種問題。 目前國內(nèi)大部分的網(wǎng)站都是運行在IIS6下，如果這些網(wǎng)站中有任何一個文件夾的名字是以 .asp .php .cer .asa .cgi .pl 等結(jié)尾，那么放在這些文件夾下面的任何類型的文件都有可能被認(rèn)為是腳本文件而交給腳本解析器而執(zhí)行，如果黑客將一個 hack.asp 文件改名為 hack.gif 上傳到這些目錄中，那么不堪設(shè)想.

2. 擴展名為jpg/gif的木馬檢查方法：

在資源管理器中使用詳細(xì)資料方式，按類別查看。點“查看”菜單－－“選擇詳細(xì)信息”－－勾選上“尺寸”，確定。此時，正常的圖片文件會顯示出圖片的尺寸大小，如果沒有顯示，則99%可以肯定是木馬文件。用記事本程序打開即可100%確定.

3. 漏洞影響的范圍：

安裝了iis6的服務(wù)器(windows2003)，受影響的文件有.asp .asa .cdx .cer .pl .php .cgi漏洞特征

網(wǎng)站的管理權(quán)限被盜、導(dǎo)致網(wǎng)站被黑。因為微軟尚未發(fā)布這個漏洞的補丁，所以幾乎所有網(wǎng)站都會存在這個漏洞。

二、如何解決IIS6安全漏洞?

A 方案 ：打補丁

本來安裝補丁是一種比較保險的方法，可是漏洞已發(fā)現(xiàn)一段時間了，微軟一直沒有發(fā)布相關(guān)的補丁。

B方案：網(wǎng)站程序員解決

對于那些允許注冊帳號的網(wǎng)站來說，在網(wǎng)站程序編寫的時候，程序員通常為了管理方便，便以注冊的用戶名為名稱來建立一個文件夾，用以保存該用戶的數(shù)據(jù)。例如一些圖片、文字等等信息。黑客們就是利用了這一特點，特意通過網(wǎng)站注冊一個以.asp、.asa、.cdx或者.cer的后續(xù)名作注冊名，然后通過如把含有木馬的asp文件的.asp后綴改成.jpg等方法，把文件上傳到服務(wù)器，由于iis6漏洞，jpg文件可以通過iis6來運行，木馬也隨著運行，達(dá)到了攻擊網(wǎng)站的目的，這種情況，可以由程序員對注冊用戶名稱進(jìn)行限制，排除一些帶有*.asp *.asa等字符為名的注冊名。加強網(wǎng)站自身的安全和防范措施。另外，要阻止用戶對文件夾進(jìn)行重命名操作。