5

求教windows2008R2 iis7服务器安全问题?

目前服务器windows2008 server R2 ,iis7 ,目前被检查出来,一些高危漏洞,
如:1、HTTP 目录遍历尝试
2、HTTP POST请求中出现PHP标签
3、Microsoft IIS畸形文件扩展名绕过安全限制漏洞利用尝试
4、渗透IIS6.0 文件解析漏洞设置webshell后门
5、Symantec Web Gateway远程shell命令执行漏洞利用尝试
(CVE-2012-0297)
6、Bash远程解析命令执行
7、多个产品大量HTTP 304响应报文渗透攻击
8、SQL 注入尝试(exec)
9、Apache Struts ClassLoader Manipulation 方法 远程代码执行漏洞
10、URI中出现SELECT SUBSTR - ORACLE相关的SQL盲注尝试
11、Apache Struts远程命令执行和任意文件覆盖漏洞利用尝试
12、XML-RPC for PHP远程代码注入漏洞利用尝试
13、Apache Struts前缀参数远程命令执行漏洞利用尝试
(CVE-2013-2251)
这些漏洞,应该分布怎么处理啊?

查看全部
zdb330906531
重庆-传说
2018/08/31 07:22
  • classloader
  • 服务器安全
  • windows
  • microsoft
  • iis7.0
  • 点赞
  • 收藏
  • 回答
    私信
满意答案
查看全部

1个回复