有谁知道这是什么意思啊?

dea · 发表于 2004-2-21 22:08:25

PUT 201 Microsoft+Data+Access+Internet+Publishing+Provider+DAV+1.1

网站被黑,日志记录中有这么一条

takelook · 发表于 2004-2-21 22:27:04

takelook · 发表于 2004-2-21 22:30:46

是不是WebDAV捣的乱啊
正在网上搜索，有点意思

dea · 发表于 2004-2-21 22:35:01

唉,IP地址显示是巴西圣保罗的

dea · 发表于 2004-2-21 22:36:15

找到这个
http://www.20cn.net/ns/ld/win/data/20030422051128.htm
但服务器上早就打过SP4的补丁了

takelook · 发表于 2004-2-21 22:58:11

我晕，恐怖
刚刚在自己的机器上试了一下，xp系统
那个方法确实可以改动任何文件
不会是IIS的补丁要单独打吧
继续找。。。。。。。。

takelook · 发表于 2004-2-22 00:39:14

自己试了一下
好像是允许写和列目录就可以用那种方法覆盖
你的网站不应该允许写吧？？？？？
不知道啦

dea · 发表于 2004-2-22 01:05:04

好象是everyone 具有所有权限
因为有新闻是asp 生成html文件的,还有图片上传

takelook · 发表于 2004-2-22 10:32:44

这样太危险了吧
至少不允许浏览目录，只有上传目录允许写
应该有更好的办法控制权限，不过俺不知道

		自动登录	找回密码
密码			立即注册