攻防实例：以毒攻毒 IIS Banner巧伪装
作者 佚名技术
来源 服务器技术
浏览
发布时间 2012-07-05
 图一 ??? 有点害怕了吗？好，现在我们就来以毒攻毒，让IIS的显示信息根据我们的需要来改变。在修改之前，我们首先要下载一个修改IIS Banner显示信息的软件——IIS/PWS Banner Edit.利用它我们可以很轻松地修改IIS的Banner.但要注意在修改之前我们首先要将IIS停止（最好是在服务中将World Wide Web Publishing停止），并要将DLLcache下的文件全部清除。否则你会发现即使修改了一点改变也没有。 ??? IIS/PWS Banner Edit其实是个傻瓜级的软件，我们只要直接在New Banner中输入想要的Banner信息，再点击Save to file就修改成功了。下面的Make BackUp是为了防止修改失败，而做的备份。图2是修改后的样子，现在我们只是用IIS/PWS Banner Edit简单地修改了一下，对菜鸟黑客来说他可能已被假的信息迷惑了，可是对一些高手来说这并没有给他们造成什么麻烦。俗话说得好：斩草要除根。为此我们必须亲自修改IIS的Banner信息，这样才能做到万无一失（IIS与Windows NT的对应关系如表所示）。  图二 ??? 要修改Banner就必须知道Banner信息藏在哪儿，其实在IIS/PWS Banner Edit中，File的文件位置就已经指向了Banner的藏身之处。一般W3SVC.DLL文件默认在系统目录system32\INETSRV下。 ??? 我们可以直接用Ultraedit打开W3SVC.DLL，然后以“Server：”为关键字查找。利用编辑器将原来的内容替换成我们想要的信息，比如改成Apache的显示信息，这样入侵者就无法判断我们的主机类型，也就无从选择溢出工具了。奇妙吗？只要多动脑子，我们还可以如法炮制，将FTP的显示信息也改头换面。这里就不说了，留给读者自己想吧！ 关键词：banner IIS |
|
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
你可能对下面的文章感兴趣
关于攻防实例：以毒攻毒 IIS Banner巧伪装的所有评论
