小心对待IIS的FTP零日攻击

9月 20
Year 2009 小桥流水人家 windows

国外黑客组织“Milw0rm”在其网站上公布了这一攻击漏洞，但直到今天微软也没能给出补丁。
公司其中一台服务器有个客户已经因为这个漏洞而被攻击，建议先关闭FTP的匿名写入权限，或干脆关闭FTP写入，相信微软应该会马上给出补丁了吧?
只有在IIS5.0跟IIS6.0打开自带的FTP才会有影响，其他FTP跟windows2008好像不在影响的范围之内。

, , , , Leave a comment

2 Comments

  1. 健康播报 On 9月 21st, 2009 / #1 Reply

    这个，我貌似没有遇到这个问题……

  2. 365hope On 9月 20th, 2009 / #2 Reply

    道高一尺魔高一丈啊。
    像微软那样的出头鸟，每天时时刻刻不知要面对多少威胁~~~