1. iis6怎样修复ssl/tls存在freak攻击漏洞
可以使用windows update更新，或者去微软官网下载漏洞修复文件，手动更新，也可以使用360等安全软件更新修复。快云VPS之家。
2. web漏洞多如牛毛，网站被挂马原因在哪
网站程序漏洞
为什么主流的建站程序都在更新啊?因为黑客在不停得更新技术啊!如果还坚持用旧版本的网站程序被挂马也没什么奇怪。因为这种不完善的程序，特别容易被黑客植入病毒代码。这种情况解决方法主要有两：
1.选择知名公司开发的网站程序，并且确保他们能及时更新，如discuz、phpwind等。自己也要及时关注官方动态，及时进行更新。
2.不想换程序，也行，备份好数据库、图片等重要内容，然后把网站程序全部清空，再上传干净的上去。这样做是为了彻底清除黑客加入的后门程序，因为大部分后门程序都被伪装或者隐藏，很难被发现。然后再联系服务商关闭全部读写权限，只留数据库和图片目录读写权限即可。
整个服务器被黑
这种情况十分恐怖，服务器上的所有网站都会中招，这种情况如果服务商没有很好的技术条件或者牛逼的管理程序支持，很容易造成严重的损失。所以说过很多遍了，不要贪便宜买不知名的网站空间。选择像蓝队网络这类实力品牌，实力保证。同时注意用360安全卫士定期扫描。
整个机房ARP欺骗
这种情况也是查挂马不会提示的，但是在网上访问查源文件就会出现，这种情况还是选择像蓝队网络这类与360安全卫士合作的服务商，开启ARP防火墙。或者建议服务商在服务器上安装360安全卫士，开启ARP防火墙，再联系机房处理。
IIS网站属性漏洞
IIS的网站属性中，有一个启用文档页脚功能，这个功能会附加一个html文件到网站上的每个文件中。有的黑客就是利用这个功能，让客户的网站挂马。这种情况下直接查看源代码是没有被挂马，但是在网上访问就会有。
3. 什么是IIS漏洞
由于宽带越来越普及，给自己的win2000或是xp装上简单易学的iis，搭建一个不定时开放的ftp或是web站点，相信是不少电脑爱好者所向往的，而且应该也已经有很多人这样做了。但是iis层出不穷的漏洞实在令人担心。远程攻击着只要使用webdavx3这个漏洞攻击程序和telnet命令就可以完成一次对iis的远程攻击，
利用iis的webdav漏洞攻击成功后的界面
这里的systen32就指的是对方机器的系统文件夹了，也就是说黑客此刻执行的任何命令，都是在被入侵的机器上运行的。这个时候如果执行format命令，危害就可想而知了，用net user命令添加帐户也是轻而易举的。
应对措施：关注微软官方站点，及时安装iis的漏洞补丁。
4. IIS短文件名泄露漏洞如何解决
http://www.wooyun.org/bugs/wooyun-2010-09202这是一个很早的漏洞。。你升级下framework按理说是可以解决的。不知道是不是你没有安装正确。你重启一下试试。然后再检测一次~
5. 防止iis6.0 漏洞提权
我晕 ~~
iis6.0内核提权么？
首先 你该打的补丁还是要打的
首先 你网站里面的浏览权限要设置好~~不给他写入~建议参考下星外。
Shell.Application和Wscript.Shell这两个组件 直接果断卸载或者改名~
补充下
aspx相当于system用户 所以相当危险。
敏感文件建议弄隐秘点。比如ftp
还有终端端口可以改一下。别开43958端口了
还有如果服务器联网 注意dll被动提权。还有启动项给弄后门。
QQ 378433756
6. iis6.0解析漏洞怎么创建文件夹
文件上传漏洞，是应用程序与IIS6.0的问题，如：文件上传验证程序，IDS、WAF 等等，应用程序在验证文件后缀的时候是验证文件名最后的字串，如：1.asp;2.jpg，是图片，但是在IIS6.0里解析的时候，是忽略掉分号后面的字串，直接解析为1.asp
截断上传，是借助%00截断上传使%00后面的字串被忽略，如：1.asp.jpg à1.asp%00.jpg，从而成功上传shell。
NTFS数据流漏洞是Windows中特有的漏洞，当然，你的Unix/Linux是NTFS也可以~
7. windows2003 IIS 6.0 asp 漏洞
不登陆你怎么控制服务器呢？
上传后无法登录是因为服务器权限的原因，这需要你利用一个更加疯狂的大马来先对服务器降权，否则不登陆的话就无法发挥大马作用了。
或者你利用万能账号密码来试着登录也可以（这个方法需要你对ASP代码很了解，操作过程不难,说白了就是利用“另存为”方法从本地机登录服务器）。
还有一个办法，有一个文件加后缀asp直接自动执行（类似特洛伊），无需登录，但是很难过杀毒软件这关。这个文件源代码曾被公开（我这里也有）。
漏洞毕竟是漏洞，寻找简单，控制不容易。建议从安全防御的角度来逆向探索这个问题更好。
仅供参考！
8. 什么叫作“IIS6.0解析漏洞”/IT
IIS解析漏洞式什么?在 Windows 2003 IIS 6.0 下有两个漏洞，微软一直没有给出补丁。
IIS解析漏洞1：
在网站下建立文件夹的名字为 *.asp、*.asa 的文件夹，其目录内的任何扩展名的文件都被 IIS 当作 asp 文件来解析并执行。例如创建目录 vin.asp，那么 /vin.asp/1.jpg 将被当作 asp 文件来执行。
IIS解析漏洞2：
网站上传图片的时候，将网页木马文件的名字改成“*.asp;.jpg”，也同样会被 IIS 当作 asp 文件来解析并执行。例如上传一个图片文件，名字叫“vin.asp;.jpg”的木马文件，该文件可以被当作 asp 文件解析并执行。