不能获得管理员权限的，不过它可以下载SAM文件，在本地用LC4来进行暴力破解。SAM文件保存着Windows2000的登录名和密码等许多有用的信息，在WinNT中它叫SAM＿，SAM文件在Windows启动后即被锁定，无法更改、拷贝，但可使用它在WinNT的Repair中的备份文件。
防御办法是把主目录C:\Inetpub修改成D:\Inetpub，对于Inetput目录中的Scripts，最好删除或更改文件名。因为在Scripts目录里可执行.EXE文件，它可是木马运行的好地方。可在“Internet信息服务”?“默认Web站点”中进行修改，我们还可以用Iislockd这个软件来进行防范，它是IIS管理员们的好助手。
另外还有IDQ/IDA溢出，对于这个溢出，可用Snake IIS溢出管理员进行防护。对于用漏洞进行溢出管理员的操作，我们可以这样防护：点击“计算机管理?Internet信息服务?默认Web站点”，点击右键选择属性，在出现的Web站点属性窗口中单主目录，在出现的目录中点击配置，在应用程序映射中删除.IDQ和.I页码：[1] [2] [3] [4] [5] [6] 第4页、共6页 |
