hailai 发表于 2012-12-27 08:58:15

修改IIS Banner信息 防止入侵

在做安全检测的时候，一般都会利用Nmap等扫描器对目标站进行扫描，以获取信息，方便入侵。作为站长的我们可以利用一点小技巧来屏蔽服务器的返回信息，达到隐藏敏感信息的目的。这里介绍一下如何修改IIS banner信息。 首先我们需要知道存放IIS BANNER的DLL文件都是放在C:\WINNT\SYSTEM32\INETSRV\ 目录下面的，其中对应关系是：WEB是：C:\WINNT\SYSTEM32\INETSRV\W3SVC.DLL

FTP是： C:\WINNT\SYSTEM32\INETSRV\FTPSVC2.DLL

SMTP是：C:\WINNT\SYSTEM32\INETSRV\SMTPSVC.DLL
在修改的同时请停止iis服务 由于2000系统后台的文件机制的作用，当系统一旦发现重要的DLL文件被修改后就会尝试用%SYSTEMROOT%\system32\dllcache 目录下的备份文件来进行恢复，所以在修改前我们还需要事先删除c:\windows\system32\dllcache目录下的同名文件。   现在我们修web的 直接删除了 W3SVC.DLL

1. 找到iis web的dll文件2、用Uedit32打开c:\windows\system32\inetsrv\w3core.dll。 或者WinHEX3、直接搜索关键字6.0要勾选ascii4、搜索到了直接改，随你怎么改。我就改成8.05、修改的时候必须要关闭iis6、启动IIS Admin Service服务，然后对该服务再重启次，不行就重启系统

0 发表于 2013-3-18 17:09:13

不在放荡中变坏，就在沉默中变态！

色魔王子7 发表于 2013-5-17 07:58:25

不知该说些什么。。。。。。就是谢谢

jmton 发表于 2013-5-19 13:11:38

要是我灌水，就骂我“三个代表”没学好吧。

123sw 发表于 2013-5-21 12:02:15

谢谢楼主，共同发展

clh899 发表于 2013-5-23 12:56:05

女，喜甜食，甚胖!该女有一癖好：痛恨蚂蚁，见必杀之。问其故曰：这小东西，那么爱吃甜食，腰还那么细!

非法入侵 发表于 2013-5-26 20:34:58

沒有激情的亲吻，哪來床上的翻滾？
页: [1]
查看完整版本: 修改IIS Banner信息 防止入侵