● 解决方法: 把tst.bat从cgi-bin目录中删除。
40. fpcount.exe
● 类型: 攻击型
● 风险等级: 低
● 描述: 如果使用Windows NT作为WebServer的操作平台,并只安装了SP3补丁程序,那么入侵者能利用这个CGI程序进行DoS攻击,使IIS服务拒绝访问。
● 解决方法: 将Web目录中的fpcount.exe删除或移走。
41. openfile.cfm
● 类型: 攻击型
● 风险等级: 低
● 描述: 如果在Web目录中含有:
/cfdocs/expeval/exprcalc.cfm /cfdocs/expeval/sendmail.cfm /cfdocs/expeval/eval.cfm /cfdocs/expeval/openfile.cfm /cfdocs/expeval/displayopenedfile.cfm /cfdocs/exampleapp/email/getfile.cfm /cfdocs/exampleapp/publish/admin/addcontent.cfm
这些文件,那么入侵者可能能够利用它们读到系统上的所有文件。
● 解决方法: 将Web目录中的openfile.cfm删除或移走