???? ID: 218180 - ????? ???????: 02 ?????? 2010 - ??????: 2.0

??????? ????? ????? HTTP ????? ??? (???????-?????) ??? IP ??? ???? ??

???? ?????? ???????????? ?????? ???????? KB ?? ???????? ????? ?? ??? ???? ????? ????
?? ???????? ?? ?????? ??? ?? ?? ???? ???? ???? ??.
?????? ??????This article applies to a different operating system than the one you are using. Article content that may not be relevant to you is disabled.
?? ?????? ??????? ???? ??? ?? ??? ???????????? ?? ??? Microsoft ??????? ?????????? ???????? (IIS) ??????? 7.0 ???????? ?? Microsoft Windows Server 2008 ??? ??? ??? IIS 7.0 ???????????? ??? ?????? ??????? ?????? ??? IIS ???????-?????? ?????? ?? ???? ??? ???? ??????? ?? ??? ????? Microsoft ??? ???? ?? ????:
HTTP://www.Microsoft.com/technet/Security/prodtech/IIS.mspx (http://www.microsoft.com/technet/security/prodtech/IIS.mspx)
IIS 7.0 ?? ???? ??? ???? ??????? ?? ??? ????? Microsoft ??? ???? ?? ????:
HTTP://www.IIS.NET/default.aspx?tabid=1 (http://www.iis.net/default.aspx?tabid=1)
??? ?? ??????? ???? | ??? ?? ??????? ????

?????

?? ?? ????? HTML ??? (?????? ?? ???, Default.htm) ?? ????? ???? ???????-????? ????? ??? ???????? ???? ?? ??? ????? ??? ??? ??????? ??? ??, ??? ??????? ?????????? ????? (IIS), ??????? ????? ???? ??? ??????????? ????? ??? (FQDN) ?? ???????? ?? ???? ????? ?? IP ??? ?????? ??? ????

?? ????? ??? ??? ?????? IP ??? ??? ?????????? ???? ??? ?? ???? ??????? ?????? ?????????? (NAT) ??????? ?? ???? ???????? ????? ?? ???? masked ?????? ?? ???? ???

??????::
HTTP/1.1 200 OK
????? ?? ???: Microsoft-IIS/4.0
???????-?????: http://10.1.1.1/Default.htm
??????: Thu, 18 Feb 1999 14: 03: 52 GMT
???????-??????: ???/html
???????-?????????: ??????
?????-???????: Wed, 06 ?? 1999 18:56:06 GMT
ETag: "067d136a639be1:15b6"
??????? ?? ?????: 4325
?? ?????? ???, ??????? ????? ????? ??? ??? IIS ???????? ?? ???? ?????? ??? ????????? ???? ??? ?? ????? ??? ?? ?????????? ?????? ?? ?? ??????? ?? ???????? ????? ?? ?????? ?? passes. ?????, ??????? ??? ?? ????? ???? ?? ??? ?? ?? exposing ?????? ?????? ??????? ?? ??????? compromised ???? ?? ???? ???
????? ?? ???? ????

????????

IIS ?? ????? ???? ?? ???? ??????? ?? ???? ?? ?? ?????? ???? ??, ?? ???? ???? ??????? ?? ?????? ??? ????? ?? ???? ?????

IIS ?? ??? ??? 4.0, 5.0 ?? 5.1

??????::
HTTP/1.1 200 OK
????? ?? ???: Microsoft-IIS/4.0 ?? Microsoft-IIS/5.0
???????-?????: http://www.domain.com/Default.htm
??????: Thu, 18 Feb 1999 15: 08: 44 GMT
???????-??????: ???/html
???????-?????????: ??????
?????-???????: ???, 30 ?? 1998 15:40:15 GMT
ETag: "f07f84b9771cbe1:3068"
??????? ?? ?????: 4739
???????:??????? ????? 4.0 ??????? ?? ???????????? ???? ?? ??? ???? ????? ???????? ?? ???? ??? Adsutil.vbs ????? ?? ????? ??? Microsoft ?? ?????? ???? ?? ?? ???????? ?? Adsutil.vbs ???? ?? ??? ????? ?? ???????????? ?? ???? ?? ????? Adsutil.vbs ????? ?? ????? ???? ????? ?? ?????

IIS 4.0 ????? ?? ??? ?? ??? ????

  1. ???? ????? (cmd) ?? ??????
  2. ???????? ?? ??? ??????????: winnt\system32\inetsrv\adminsamples.

    ???:?? ???? ??????? ????? ????? ?? ??????? ?? ???? ?? ???-??? ?? ???? ???
  3. ????? ???????? ???? ????:
    adsutil w3svc/UseHostName ??? ??? ????
    ???????? ??? ??, ?? ??? ??? ?????. ?????, ?? ???? ???????? ?? IP ??? IIS ???? ?? ??? ???? ?? ??? ?? ??? ?? ??? ????True???? ??? ??????????? ????? ??? (FQDN) IIS ???????? ?? ??? ???? ???
  4. ?? ??????? ???? ??? ?? ?? Inetinfo ???? ???????????? ???? ?? ??? ?? ?? ?????? ????? Inetinfo ????????? ?? ????? ?? ??? ????? ???? ?????? ??? ?????:
    net stop iisadmin /y
    ???:??? ??? ?? ?????? ??? ?? ??? ?? ?? ????? ???????? ?? ???? ??? ?? ?? ??? ??????
  5. ????? ?????:
    ??? ??????? w3svc
    ???:?? ??? ????? ?? ??? ?? ????? ?? ??? ?????? ???? ?? ??? ??????? ??? ???? ?????? ?? ???? IIS ?? ??? 4 ??? ??? ???? SiteServer ?? ??? ??????? ?? ?? ?????? ??????

IIS 5.0 ????? ?? ??? ?? ??? ????

  1. ???? ????? (cmd) ?? ??????
  2. ?? ??? ?????????? ??? ?????: inetpub\adminscripts.

    ???:?? ???? ??????? ????? ????? ?? ??????? ?? ???? ?? ???-??? ?? ???? ???
  3. ????? ???????? ???? ????:
    adsutil w3svc/UseHostName ??? ??? ????
    ???????? ??? ??, ?? ??? ??? ?????. ?????, ?? ???? ???????? ?? IP ??? IIS ???? ?? ??? ???? ?? ??? ?? ??? ?? ??? ????True???? ??? ??????????? ????? ??? (FQDN) IIS ???????? ?? ??? ???? ???
  4. ?? ??????? ???? ??? ?? ?? Inetinfo ???? ???????? ???? ?? ??? ?? ?? ?????? ?? ??? ???????? ?? ???????? ????? Inetinfo ????????? ?? ????? ?? ??? ????? ???? ?????? ??? ?????:
    net stop iisadmin /y
    ???:??? ??? ?? ?????? ??? ?? ??? ?? ?? ????? ???????? ?? ???? ??? ?? ?? ??? ??????
  5. ????? ?????:
    ??? ??????? w3svc
    ???:?? ??? ????? ?? ??? ?? ????? ?? ??? ?????? ???? ?? ??? ??????? ??? ???? ?????? ?? ???? IIS ?? ??? 4 ??? ??? ???? SiteServer ?? ??? ??????? ?? ?? ?????? ??????

IIS 6.0 ?? Windows Server 2003

???????? ??????? ?? ??? ??? ????? IIS 6.0 ?? ??? ?? Windows Server 2003, Microsoft ???????? ??? ???? ????? ?? ??? ????? ???? ?????? ?? ????? ????:
834141  (http://support.microsoft.com/kb/834141/ ) FIX: IP ??? ?? revealed IIS 6.0 ??? TCP ????? ??? ??? ' ???????-????? ' ????? ???
????? ?? ???? ????

????? ?????????

?? ?????? ?? ?? ???? ?? ??? ???? ????? ????? ?? (. htm ?? .HTML) ????? HTML ??????? ?? ???? ?????? ????? ????? (ASP) ?? ????? ???? ?? ??? ???? ??????? ???????-????? ????? ?? ?? ???? ????? ???????? ?? ????? ?? ??? ??? ASP ???? ?? ???? ???????-????? ???? ???? ?? ???????? ????? ??? ?????, ?? ?????? ?? ?? ????? ????? ?? ??? ???? ???

IIS 4, 5, 5.1 ?? 6.0, ?? ??? ??? ???? ?? ??????? ?? ??? ??? ?? ???????? ?? ???????? ???? ?? ??? ???? ????? ????? ??? ?? ????? ???? ?? ??? ??? ?? ???? ????IIS ???? ????? ????? ??? ?? ????? ???? ?? ??? ???????? ???? ?? ??? ???? ???? ?? ???? ??? ???????? ??????? ?? ??? Microsoft ???????? ??? ???? ????? ?? ??? ????? ???? ?????? ?? ????? ????:
190008  (http://support.microsoft.com/kb/190008/ ) ?? IP ??? ?? ?? ?? ???? ???? ?? ????? ???? ?? ??? ????? ???? ??? ?? ????? ???? ????
????? ?? ???? ????
???? ???? ???? ??:
  • Microsoft Internet Information Services 6.0
????? ?? ???? ????
??????: 
kbprb kbmt KB218180 KbMthi
????? ?? ???? ????
???? ?????? ???????????? ?????? ????????
??????????: ?? ???? ?? ???? ??????? ?? ????? ?? Microsoft ????-?????? ?????????? ?????? ?????? ???? ??? ??. Microsoft ???? ??? ????-???????? ?? ????-???????? ????? ?????? ?? ???? ???????? ???? ?? ???? ????? ????? ??? ?? ??? ?????? ?? ???? ???? ???? ??? ????? ??. ???????, ????-???????? ???? ????? ???? ???? ???? ???. ?????, ????????, ?????-???? ?? ??????? ?? ???????? ?? ???? ???, ???? ?? ??? ?????? ???? ???? ??? ????? ??? ?? ???? ??. Microsoft ??????? ??? ???? ?? ?????? ?? ??????????, ????????? ?? ??? ?????? ?? ???? ????? ?? ???? ???????? ?? ??? ???? ????? ?? ??? ????????? ???? ??. Microsoft ????-?????? ?????????? ?? ????? ?????? ?? ?? ??? ??.
?????????? ?? ??????? ????????? ??????? ??:218180  (http://support.microsoft.com/kb/218180/en-us/ )
????? ?? ???? ????