1. iis6怎樣修復ssl/tls存在freak攻擊漏洞
可以使用windows update更新，或者去微軟官網下載漏洞修復文件，手動更新，也可以使用360等安全軟體更新修復。快雲VPS之家。
2. web漏洞多如牛毛，網站被掛馬原因在哪
網站程序漏洞
為什麼主流的建站程序都在更新啊?因為黑客在不停得更新技術啊!如果還堅持用舊版本的網站程序被掛馬也沒什麼奇怪。因為這種不完善的程序，特別容易被黑客植入病毒代碼。這種情況解決方法主要有兩：
1.選擇知名公司開發的網站程序，並且確保他們能及時更新，如discuz、phpwind等。自己也要及時關注官方動態，及時進行更新。
2.不想換程序，也行，備份好資料庫、圖片等重要內容，然後把網站程序全部清空，再上傳干凈的上去。這樣做是為了徹底清除黑客加入的後門程序，因為大部分後門程序都被偽裝或者隱藏，很難被發現。然後再聯系服務商關閉全部讀寫許可權，只留資料庫和圖片目錄讀寫許可權即可。
整個伺服器被黑
這種情況十分恐怖，伺服器上的所有網站都會中招，這種情況如果服務商沒有很好的技術條件或者牛逼的管理程序支持，很容易造成嚴重的損失。所以說過很多遍了，不要貪便宜買不知名的網站空間。選擇像藍隊網路這類實力品牌，實力保證。同時注意用360安全衛士定期掃描。
整個機房ARP欺騙
這種情況也是查掛馬不會提示的，但是在網上訪問查源文件就會出現，這種情況還是選擇像藍隊網路這類與360安全衛士合作的服務商，開啟ARP防火牆。或者建議服務商在伺服器上安裝360安全衛士，開啟ARP防火牆，再聯系機房處理。
IIS網站屬性漏洞
IIS的網站屬性中，有一個啟用文檔頁腳功能，這個功能會附加一個html文件到網站上的每個文件中。有的黑客就是利用這個功能，讓客戶的網站掛馬。這種情況下直接查看源代碼是沒有被掛馬，但是在網上訪問就會有。
3. 什麼是IIS漏洞
由於寬頻越來越普及，給自己的win2000或是xp裝上簡單易學的iis，搭建一個不定時開放的ftp或是web站點，相信是不少電腦愛好者所嚮往的，而且應該也已經有很多人這樣做了。但是iis層出不窮的漏洞實在令人擔心。遠程攻擊著只要使用webdavx3這個漏洞攻擊程序和telnet命令就可以完成一次對iis的遠程攻擊，
利用iis的webdav漏洞攻擊成功後的界面
這里的systen32就指的是對方機器的系統文件夾了，也就是說黑客此刻執行的任何命令，都是在被入侵的機器上運行的。這個時候如果執行format命令，危害就可想而知了，用net user命令添加帳戶也是輕而易舉的。
應對措施：關注微軟官方站點，及時安裝iis的漏洞補丁。
4. IIS短文件名泄露漏洞如何解決
http://www.wooyun.org/bugs/wooyun-2010-09202這是一個很早的漏洞。。你升級下framework按理說是可以解決的。不知道是不是你沒有安裝正確。你重啟一下試試。然後再檢測一次~
5. 防止iis6.0 漏洞提權
我暈 ~~
iis6.0內核提權么？
首先 你該打的補丁還是要打的
首先 你網站裡面的瀏覽許可權要設置好~~不給他寫入~建議參考下星外。
Shell.Application和Wscript.Shell這兩個組件 直接果斷卸載或者改名~
補充下
aspx相當於system用戶 所以相當危險。
敏感文件建議弄隱秘點。比如ftp
還有終端埠可以改一下。別開43958埠了
還有如果伺服器聯網 注意dll被動提權。還有啟動項給弄後門。
QQ 378433756
6. iis6.0解析漏洞怎麼創建文件夾
文件上傳漏洞，是應用程序與IIS6.0的問題，如：文件上傳驗證程序，IDS、WAF 等等，應用程序在驗證文件後綴的時候是驗證文件名最後的字串，如：1.asp;2.jpg，是圖片，但是在IIS6.0里解析的時候，是忽略掉分號後面的字串，直接解析為1.asp
截斷上傳，是藉助%00截斷上傳使%00後面的字串被忽略，如：1.asp.jpg à1.asp%00.jpg，從而成功上傳shell。
NTFS數據流漏洞是Windows中特有的漏洞，當然，你的Unix/Linux是NTFS也可以~
7. windows2003 IIS 6.0 asp 漏洞
不登陸你怎麼控制伺服器呢？
上傳後無法登錄是因為伺服器許可權的原因，這需要你利用一個更加瘋狂的大馬來先對伺服器降權，否則不登陸的話就無法發揮大馬作用了。
或者你利用萬能賬號密碼來試著登錄也可以（這個方法需要你對ASP代碼很了解，操作過程不難,說白了就是利用「另存為」方法從本地機登錄伺服器）。
還有一個辦法，有一個文件加後綴asp直接自動執行（類似特洛伊），無需登錄，但是很難過殺毒軟體這關。這個文件源代碼曾被公開（我這里也有）。
漏洞畢竟是漏洞，尋找簡單，控制不容易。建議從安全防禦的角度來逆向探索這個問題更好。
僅供參考！
8. 什麼叫作「IIS6.0解析漏洞」/IT
IIS解析漏洞式什麼?在 Windows 2003 IIS 6.0 下有兩個漏洞，微軟一直沒有給出補丁。
IIS解析漏洞1：
在網站下建立文件夾的名字為 *.asp、*.asa 的文件夾，其目錄內的任何擴展名的文件都被 IIS 當作 asp 文件來解析並執行。例如創建目錄 vin.asp，那麼 /vin.asp/1.jpg 將被當作 asp 文件來執行。
IIS解析漏洞2：
網站上傳圖片的時候，將網頁木馬文件的名字改成「*.asp;.jpg」，也同樣會被 IIS 當作 asp 文件來解析並執行。例如上傳一個圖片文件，名字叫「vin.asp;.jpg」的木馬文件，該文件可以被當作 asp 文件解析並執行。