iis短文件名漏洞

一、解决方法

禁用短文件名创建

https://docs.microsoft.com/zh-CN/troubleshoot/windows-server/performance/stop-error-code-0x00000019

（1）改注册表

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem\NtfsDisable8dot3NameCreation

值修改为1

-- 禁用后，原先的短文件名没有被删除

 

（2）假设有问题的文件夹为：/www/iis

1.复制一份文件夹，得：/www/iis - 副本

2.删除原先的文件夹（/www/iis）

3.将复制后的文件夹改名回去（/www/iis - 副本    ->    /www/iis）

 

 

二、检测问题还在不在

https://blog.youkuaiyun.com/alex_seo/article/details/84398798

下载检测工具：https://github.com/irsdl/iis-shortname-scanner/

-- 蓝奏云 https://wwe.lanzous.com/ivFSxo9nuvc

运行run.bat

输入被检测的网站

选项全部回车（即使用默认值）