请教iis目录漏洞攻击如何防护

1 找到你的网站目录

2 然后右键web 共享,然后选择共享文件夹

3 访问权限，把除了写入外的其他项勾选,确定

4 至IIS，这时你可以看到刚刚创建的虚似目录了。

5 右键虚似目录，属性，目录安全性，身份验证和访问控制，编缉，将启用匿名访问和集成windows 身份验证勾选，确定。

6 回到IIS，然后在右侧找到你的文件，右键浏览就OK了

IIS服务中遇到死循环后，主要的症状为：dllhost.exe进程占用CPU使用率100%，从而导致服务器不能正常工作。

经过小编几次教训后，由于技术不高，所以总结出以下笨办法供大家使用：

1. 建立一个关闭IIS服务进程的BAT文件，遇到情况后可以及时解决。

文件内容： net stop iisadmin /y

2. 建立一个启动服务进程的BAT文件，关闭服务后可以及时启动。

文件内容： Net Start W3svc

3. 遇到的问题：因为DLLHOST进程占用CPU过高，可能有时候操作系统不能完全关闭WWW服务，所以如果发现仍有进程CPU占用率为100%的时候，可以再进行一次关闭进程的操作，然后在启动WWW服务。

4. 如果对以上不明白的，可以联系我 QQ8218878

5. 有一点我没有尝试，如果将这两个程序放到某一个服务中，然后在遇到情况的时候运行一下，是不是就可以远程解决这个问题了，但服务中WWW是不可能了，因为只能进行关闭，或者把关闭放到这里然后将文件设定密码，到时候再用3389开启是个办法。

[问]

我的服务器出现dllhost.exe导致内存、CUP占用率100%。

服务器配置 Windows2000 Server IIS5.0 SQL2000

进程中发现让CPU使用率达到100%的是一个dllhost.exe的文件，CPU使用率达到100%，浏览速度变得很慢。

最奇怪的事是在任务管理器进程里发现了两上同名的 dllhost.exe 的文件进程。其中一个CPU使用率极低，另一个同名文件进程dllhost.exeCPU使用率达到100%，且居高不下，经常在90%--100%之间活动。

天那，真是怪事了。关闭WWW服务重新启后正常，一至两天又出现上述现象。但有时WWW服务无法终止，只有重起计算机后正常。

我试验了一两个月并重装系统数次都没有解决问题。

恳求斑竹赐教。

1.怎样在IIS服务中遇到死循环后，自动执行bat文件或定时执行bat文件，以达到IIS服务正常工作？

2.怎样从根本上找到死循环的原因？

[答]

如果你的站点只有1个的话，那么你就自己测试一下，带有程序的页面，一个一个点击这样去查看，如果多的话，就关闭一些去查找是哪个站点有问题，不花钱只有这个笨办法了。

不少朋友问到我这个问题，所以在这里再详细的介绍一下

PART 1

原因：由于中了一些病毒，邮件服务器重复进行工作，造成杀毒软件工作繁忙，所以占用内存高

例如：瑞星就有此毛病，资源占用率居高不下

解决方法：关闭杀毒软件的邮件监控或其他监控，如果占用率下降，则是此原因

PART 2.

原因：WEB站点内有程序打开数据库或建立对象后没有关闭，日积月累就造成了服务器内存站用量颇高。

例如：机器启动后，内存占用量较低，长时间运行后，内存达到近百甚至几百M。

解决办法：使用上面的命令关闭IIS服务，查看监视器，如果内存骤然降低，那么就是此问题，可以对每个站点逐一进行检查，或者找一些相关的软件进行测试。

PART 3.

SERV-U也存在占用资源的问题，有时候开启SERV-U服务时就会占用CPU率100%，但不清楚是怎么回事，不过等等就好了

---