利用IIS（Internet Information Server）可以让有条件的用户等闲地成立一个当地化的网站处事器同时提供流量不大的Http会见，及一些文件传输的FTP处事，不外正是这个IIS（本章内容只针对IIS成立的处事器做先容）成为黑客进攻的方针可能入侵本机的“云梯”。
进攻
针对IIS的进攻方法可以说是八门五花，利用大量的数据请求，使IIS超负荷而遏制事情，是低级黑客的必修课程。不外鉴于篇幅差池IIS的进攻做具体先容，而是说说入侵IIS。
自IIS问世以来，其裂痕或缺口即层出不穷，许多用户放弃了设置利便、机能甚佳的IIS而转投“Apache”（另一种Web处事软件）的度量，也是因为它过分繁琐的裂痕和进级补丁事情。黑客不只仅可以操作其裂痕停滞计较机的对外网络处事，更可修改个中的主页内容，甚至操作其裂痕进入到计较机内部，删改主机上的文件。以“扩展UNICODE目次遍历裂痕”为例，黑客就可以操作东西软件（如：IIS Cracker）进入到计较机内部，如图就是通过“IIS Cracker”入侵乐成后的界面，它精确地显示了对方主机上的文件，通过长途节制入侵，黑客拥有对主机上的主页和文件举办窃取、修改和删除等权限。
注明：IIS 4.0和IIS 5.0在Unicode字符解码的实现中存在一个安详裂痕，导致用户可以长途通过ＩＩＳ执行任意呼吁。当ＩＩＳ打开文件时，假如该文件名包括Unicode字符，它会对其举办解码，但用户假如提供一些非凡的编码，会导致IIS错误地打开可能执行某些Web根目次以外的文件。
防御
防御IIS裂痕入侵，最简朴的要领是进级IIS，并随时随地打上Microsoft提供的裂痕补丁，但为Microsoft绑缚的IIS版本与网上提供下载的独立IIS版本浩瀚，让用户搞不清楚哪些需要进级？哪些存在裂痕及什么样的裂痕？这里笔者先容一个要领：利用扫描措施对本身设置的IIS举办扫描，通过前面的先容，我们知道，扫描并不是一个真正的黑客进攻行为，它只是一种寻找进口的方法。如此一来，操作扫描方法就可以知道本身的IIS存在哪些裂痕，即可以有针对性的对IIS进级。前面先容的IIS的Unicode裂痕就可以通过“RangeScan”可能是“快乐绿鹰的Unicode裂痕扫描器”举办扫描。为了提高IIS的安详性，发起利用一些全局扫描措施，不单可以扫描出“Unicode裂痕”还可以扫描出一些新的、用户不熟悉的裂痕，然后按照网上的先容举办处事器进级和相关的调解。