三种方法解决IIS 6目录检查安全漏洞

来源：作者：王松出处：巧巧读书 2007-03-26 进入讨论组

这种方法在一定程度上可以防范一些攻击行为，但是这种方法实现起来非常麻烦，网站的开发人员在程序安全性方面必须掌握相当好的技术，并且必须要对整个网站涉及文件管理方面的程序进行检查，一个网站少则几十，多则上千个文件，要查完相当费时，并且难免会漏掉其中一两个。

另外，目前有很多现成的网站系统只要下载后上传到空间就可以用，开发这些现有网站系统的程序员技术水平参差不齐，难免其中一些系统会存在这种漏洞，还有相当一部分系统的源码是加密过的，很多站长想改也改不动，面对漏洞无乎无能为力。

C方案•：服务器配置解决

网站管理员可以通过修改服务器的配置来实现对这个漏洞的预防。如何对服务器进行配置呢？很多网站都允许用户上传一定数量的图片、flash等，很多时候网站开发人员为了日后管理方便，对上传的文件都统一放到指定的一个文件夹里面，管理员只要对该文件夹的执行权限设置成“无”，这样一定程度可以对漏洞进行预防。

D方案：服务商解决服务器商对服务器进行统一的整体性过滤，通过编写组件来限制这种行为。但是能做到这种技术服务的主机供应服务商不多。

三、联动天下如何解决漏洞问题

　联动天下www.72e.net凭借其强大的技术开发能力，经过长时间的开发测试，终于开发出一套功能强大的安全过滤系统，能很好的解决IIS的目录检测漏洞。此安全系统主要有以下几个方面的功能：

1.安全检测功能

此安全过滤系统会对访问者请求的网址进行安全检测，当某个浏览者访问我司服务器上的网站时，安全系统先会检测此页面的网址是否是放在有目录安全隐患的文件夹中，如果是则自动中止页面的执行，有效的防止黑客利用这个漏洞入侵网站系统，大大提高网站的安全性。

2.程序错误侦测

此安全过滤系统独有的网页程序错误检测功能，用户可以通过虚拟主机控制面板查看程序的出错情况，大大方便了程序优化、程序排错的工作，避免用户去分析那些羞涩难懂、并且海量的网站日志文件。

观看地址： http://www.qqread.com/network/server/s304513.html