IIS防范Web服务目录遍历攻击

￡神魔★判官ぃ 2023-01-12 01:17 253阅读 0赞

> 前言：近期IIS服务被前端堡垒机检测到有“目录遍历攻击“漏洞，遂进行查看

### 文章目录 ###

*   *   *   *  一、问题背景
             *  二、问题原因
             *  三、处理办法
             *  四、问题回顾

#### 一、问题背景 ####

近期IIS部署的服务被前置的堡垒机检测到有目录遍历攻击漏洞，于是立刻检查IIS服务。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1MjA2MjQ0_size_16_color_FFFFFF_t_70]

图1.1 堡垒机安全报告1

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1MjA2MjQ0_size_16_color_FFFFFF_t_70 1]

图1.2 堡垒机安全报告2

#### 二、问题原因 ####

经过检查，发现IIS下某个网站的防止”目录浏览“的权限没有关闭，大量客户端访问时，被堡垒机检测到可疑行为。

#### 三、处理办法 ####

**关闭该网站的”目录浏览“权限：** 网站=>属性=>主目录=>取消“目录浏览”前面的勾  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1MjA2MjQ0_size_16_color_FFFFFF_t_70 2]

图3.1 目录浏览功能

![在这里插入图片描述][20210215102847309.png]

图3.2 禁用目录浏览

**注意1：** 取消目录浏览后，浏览器访问ip地址+端口号，不再会出现该网站下的文件夹和文件，会提示403，访问无权限，因此直接用ip+端口号访问时，需要设置网站的`默认页`。  
**注意2：** 若网站设置中无”目录浏览"选项，在系统功能中检查，是否开启了该服务。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1MjA2MjQ0_size_16_color_FFFFFF_t_70 3]

图3.3 windows功能中开启目录浏览

#### 四、问题回顾 ####

IIS部署网站后，应尽可能检查网站配置，将无用的端口禁用、尽可能开启相应的安全措施。  
例如本次问题，就是在网站部署初期因为了便于测试，因此将网站的访问权限尽数开放，而又没有及时关闭。导致后期大量客户端访问时，被系统误判。

> 传送门：  
> 1、[什么是”目录浏览“攻击？][Link 1]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1MjA2MjQ0_size_16_color_FFFFFF_t_70]: /images/20221119/18820c0f9bd14c9899b55274d6238bee.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1MjA2MjQ0_size_16_color_FFFFFF_t_70 1]: /images/20221119/701c8e47f846430088756bb50d701e42.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1MjA2MjQ0_size_16_color_FFFFFF_t_70 2]: /images/20221119/1b763c57a50644cc957a7d2121743fc6.png
[20210215102847309.png]: /images/20221119/7d5a34a848b44e01ae830a6080f0f094.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1MjA2MjQ0_size_16_color_FFFFFF_t_70 3]: /images/20221119/9b433aebb8fd4b61a49a5552bcd512da.png
[Link 1]: https://www.cnblogs.com/wlfsky/p/10570078.html