IIS4.0/5.0特殊数据格式的URL请求远程DOS攻击

最新推荐文章于 2025-07-08 10:14:33 发布

原创最新推荐文章于 2025-07-08 10:14:33 发布 · 343 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#iis #url #dos #web服务 #microsoft #测试

本文介绍了IIS4.0和IIS5.0中存在的拒绝服务漏洞，当受到特定格式URL请求时，受影响的Web服务器可能会出现响应延迟甚至暂时停止服务的情况。文中提供了漏洞测试程序及解决方案。

2000年08月27日 11:27:00

先说明一下:谁敢拿这来攻击csdn杀无赦

　　漏洞描述：
　　当在安装有有IIS4.0或者IIS5.0的web服务上,请求一个具有特殊数据格式的URL,会拖慢受攻击web服务器的响应速度,或许会使其暂时停止响应。

　　受影响的版本：
MicrosoftInternetInformationServer4.0
MicrosoftInternetInformationServer5.0
　　漏洞测试程序如下：
http://202.96.168.51/download/exploits/iisdos.exe
　　源代码如下：
http://202.96.168.51/download/exploits/iisdos.zip
　　测试程序：
　　只要打入:iisdos>***.***.**.**<就能攻击对方web服务器

　　问题解决：
InternetInformationServer4.0:
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=20906
InternetInformationServer5.0:
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=20904
　　更多的信息：
http://www.microsoft.com/technet/security/bulletin/ms00-030.asp
Microsoft安全公告MS00-021:
http://www.microsoft.com/technet/security/bulletin/fq00-030.asp
　　相关连接：
http://www.ussrback.com

Trackback: http://tb.blog.youkuaiyun.com/TrackBack.aspx?PostId=3106