最新的ASP、IIS安全漏洞

 

　　Print$: 

这是放打印机驱动程序的目录，与上面的一样也是个很危险的入口。 

 

 

 

 

　　Netlogon: 

这是处理域登录请求的共享。如果你的机器为主域控制器，域内有其它机器要登录进来，就不要删除它，否则照样可以删除。 

 

 

　　如何关闭这些共享？用“服务器管理器”—>“共享目录”—>“停止共享” 

 

 

　　9、将ASP的目录集中管理，ASP的程序目录设置详尽的访问权限，一般建议不要使用“读”权限。 

 

　　10、把winnt下的sam._文件改名,实践证明这个可能泄露密码的文件可以删除不要。 

 

 

　　11、对于已知的NT安全漏洞，都应该在自己的机器上做测试检查。并及时安装补丁程序。