NET到对方的25 端口去发信的时候，会出现：
220 sql Microsoft ESMTP MAIL Service, Version: 5.0.2195.4453 ready at Thu, 1 Ja
n 1998 04:47:48 +0800
看到没有服务器会很老实的告诉我们它是IIS5.0，结果全世界都知道它是WIN2000了。也许你很费力安装防火墙然后禁止了ICMP的数据包，但IIS的WEB FTP SMTP NNTP还是会很轻易的把秘密给泄露出去。讨厌的是现在很多漏洞扫描和安全评估系统也会根据服务器所返回的标志来自动判断服务器的版本，然后从后台调用相应的漏洞资料数据库来调整下一步的扫描策略，最后在报告里还要说上一句告诉我们这是属于低风险的安全漏洞，实在是可恶。
其实虽然在IIS的管理器里面并没有提供给我们修改和隐藏BANNER的工具，但我们还是可以通过修改相应的DLL文件来实现的，当然这需要一点小技巧，可是并不复杂。
首先我们需要知道存放IIS BANNER的DLL文件都是放在C:\WINNT\SYSTEM32\INETSRV\ 目录下面的，其中对应关系是：
WEB是：C:\WINNT\SYSTEM32\INETSRV\W3SVC.DLL
页码：[1] [2] [3] [4] [5] [6] 第2页、共6页 |
