IIS短文件名和短文件夹漏洞修复
作者:admin 日期:2019-02-22
漏洞检测需要下载:
iis_shortname_Scan.py https://github.com/lijiejie/IIS_shortname_Scanner
Python 2.7 https://www.python.org/
测试: IIS_shortname_Scan.py http://blog.tyzqwl.com
漏洞修复步骤:
- 修改注册表项:(重启服务器生效)HKLM\SYSTEM\CurrentControlSet\Control\FileSystem\NtfsDisable8dot3NameCreation值为1;
- 执行DOS命令, fsutil behavior set disable8dot3 1;
- 删除现有的IIS目录重新部署,完成此步骤才能完全修复
评论: 0 | 引用: 0 | 查看次数: 491
发表评论
广告位