IIS驚現(xiàn)0day 服務(wù)器匿名FTP應(yīng)立即關(guān)閉
作者：鮮橙加冰(王文文)
近日，微軟的IIS爆出0day，Windows 2000和Windows 2003皆受影響。主要問題出在Microsoft Internet Information Services的FTP模塊。
【51CTO.com獨家報道】近日，微軟的IIS爆出0day，Windows 2000 SP4和Windows 2003皆受影響。主要問題出在Microsoft Internet Information Services的FTP模塊。
有消息稱，此漏洞可以在只給予匿名訪問權(quán)限的情況下奪得服務(wù)器的管理員權(quán)限(Windows2003可能需要一個非匿名賬戶)。如果屬實，大量運行FTP服務(wù)的Windows服務(wù)器將受到威脅。
IIS5.0在缺省設(shè)置下是開啟FTP功能的，IIS6.0得手動選擇，不過很多管理員為了工作方便也會把自帶的FTP打開傳文件。
51CTO編輯建議，在補(bǔ)丁沒有發(fā)布之前請立即關(guān)閉匿名ftp功能以降低安全風(fēng)險。
【51CTO.com 獨家報道，轉(zhuǎn)載請注明出處及作者！】
【編輯推薦】
責(zé)任編輯：王文文
來源：
51CTO.com
