找出IIS中隐藏网站的方法

打开iis的管理器->选定一个文件夹->点击鼠标右键->选择“资源管理器”，切换到网站的根目录，新建一个文件夹这里取名为“liuqq”，接着我们到“x:\windows\system32” （当然这个目录是任意的，其中的x代表系统盘）那里新建一个文件夹取名“liuhack”，回到IIS的管理器刷新就会看到，“liuqq”这个目录。

选中“liuqq”目录，点击右键->“新建”->“虚拟目录”，给这个虚拟目录取名为“liuyes”，把这个虚拟目录指向“x:\windows\system32\liuhack”（如图一），建立完成。

我们提供的服务有：成都网站制作、成都网站设计、微信公众号开发、网站优化、网站认证、鹿城ssl等。为近1000家企事业单位解决了网站和推广的问题。提供周到的售前咨询和贴心的售后服务，是有科学管理、有技术的鹿城网站制作公司

现在放个网页进去，打开浏览器，在地址栏输入“http://ip/liuqq/liuyes/index.asp”，如果IIS没有问题的话，应该可以正常浏览。

接着我们来实现网站的隐藏――打开“我的电脑”找到网站的根目录删掉我们刚才新建的“liuqq”这个文件夹，再回到浏览器刷新看看，呵呵，怎么样网站还在吧。然后我们回到IIS的管理器刷新看看，“liuqq”这个目录已经没有了，这样我们隐藏网站的目的就达到了。

OK，相信大家照着上面的方法做都会成功的，下面我们看一下如何找出主机上是否有隐藏的网站。

在站点名称上点击鼠标右键->“属性”->选中“主目录”标签，将站点的“执行许可”由“纯脚本”改为“无”（或者“脚本和可执行文件”，不过建议不要选择这一项，如图二），然后点击“应用”按钮，怎么样？原形毕露了吧（如图三）。其中前面的“liuqq”就是被删掉的目录，而后面的 “liuyes”就是入侵者建立“虚拟目录”的别名。

当然，现在我们只是知道了存在隐藏的目录（网站），但是仅仅这样还是不行的，因为我们还不知道它到底保存在什么地方（入侵者不会傻到按照我上面的方法建立隐藏网站的），当然就没有办法删除它了。下面就让我们找到它的老巢，把它干掉。Go on……

在网站所在的根目录新建“liuqq”目录（这个视“图三”的具体情况而定），然后回到IIS的管理器中刷新就可以看到隐藏的网站目录了（如图四），还等什么，赶快把它KILL掉。

最后，别忘了把图二中的设置再改回来，否则网站就没有办法浏览了。好了，让隐藏的网站离我们远一些吧，祝各位主机管理员们GOOK LUCK！

后语：在实验的过程中发现隐藏网站的方法对WIN2003＋SP1无效，请大家注意！

网站题目：找出IIS中隐藏网站的方法
分享URL：http://www.shufengxianlan.com/qtweb/news37/298687.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联