好不容易攻下一台Windows2000/2003 IIS服务器，你一定会想，怎样才能长期占有这个“肉鸡”呢？聪明的你肯定会想到留后门这个法子。对Windows系列下的Web服务器来说，笔者觉得最好的后门莫过于通过80端口安置后门，因为既然要对外提供Web服务，管理员总不会把80端口给屏蔽了吧。下面让我们来看看怎么设置IIS后门。一 GUI方式设置如果你能通过GUI（图形界面）方式管理肉鸡的话（通过 3389端口的Windows 终端服务、4899端口的Radmin服务、Pcanywhere、VNC、DameWare等GUI方式的远程管理软件），那就最简单不过了。可以通过如下方式建立一个隐蔽的后门：1．先在Web根目录下建立一个子目录shell，然后打开“Internet信息服务”管理器，在shell目录下新建一个指向C:\WinNT\system32的虚拟目录door，然后删除Web根目录下的shell目录，这样在IIS管理器中就看不到shell目录了，也看不到door这个虚拟目录了（这是IIS显示目录的一个Bug，实际上这个虚拟目录仍然存在）。通过浏览器访问不到shell这个路径，但是依然可以访问到shell/door这个路径。不过这并没有完，我们需要在IIS管理器中对虚拟目录door的权限做进一步设置。WwW.ItCOmPUTEr.COm.cN2．在door属性中，我们设置本地路径为“C:\WinNT\System32”（见图），在“脚本资源访问”、“读取”、“写入”、“目录浏览”复选框前打钩，把“日志访问”和“索引此资源”复选框前的钩去掉，在“执行许可”中选择“脚本和可执行程序”，“应用程序保护”选择“低 （IIS进程）”。
From:© 版权声明
