iis7 网站根目录被注入txt文件请问该怎么解决？

[zorro0109]

iis7,根目录不定时被新建txt文件，搜了资料也没有找到，请问该如何解决？谢谢

[Poopaye]

怎么确定是别人放在那儿的？

[zorro0109]

引用 1 楼 shingoscar 的回复:

怎么确定是别人放在那儿的？

那个文件的所有者不是本机用户

[Json1204]

搞个权限 禁止创建文件

[娃都会打酱油了]

注入文件怎么可能？确认是不是你什么dll写的

[不断学习的ITer]

看看有不认识的用户么

[zorro0109]

引用 5 楼 starfd 的回复:

注入文件怎么可能？确认是不是你什么dll写的

应该不是，txt文件的内容是 “asdasdasd”

[zorro0109]

引用 4 楼 wyqlxy 的回复:

看看有不认识的用户么

有个IUSR,这是那个文件的所有者，主管说这是系统默认的，

[Poopaye]

引用 7 楼 zorro0109 的回复:

[quote=引用 5 楼 starfd 的回复:] 注入文件怎么可能？确认是不是你什么dll写的

应该不是，txt文件的内容是 “asdasdasd”[/quote] 八成是自己写的

[zorro0109]

引用 8 楼 fei2yun 的回复:

IUSR应该是IIS的用户，也就是通过WEB访问创建的，有可能有上传的问题。从文件内容看应该是测试上传而已，并不是什么实际性内容。 安全没有做到位，应该做好权限相关的配置，另外最重要的是。。。把木马找出来

安装了大数字和迈克菲，这两个有用吗？木马该怎么找？ 然后权限该怎么设置？我就只知道右键-属性那样。 之前没怎么接触过，请大神指教。

[Poopaye]

引用 3 楼 zorro0109 的回复:

[quote=引用 1 楼 shingoscar 的回复:] 怎么确定是别人放在那儿的？

那个文件的所有者不是本机用户[/quote] 那这个用户为什么有写权限，难道你们为了省事给了Everyone？

[zorro0109]

引用 9 楼 shingoscar 的回复:

[quote=引用 3 楼 zorro0109 的回复:] [quote=引用 1 楼 shingoscar 的回复:] 怎么确定是别人放在那儿的？

那个文件的所有者不是本机用户[/quote] 那这个用户为什么有写权限，难道你们为了省事给了Everyone？[/quote] 那个用户是iis自己的，有的文件夹没有，就个别的有，而且是特殊权限，所有的权限都是允许，会不会是这个的关系呢？

[zorro0109]

引用 10 楼 shingoscar 的回复:

[quote=引用 7 楼 zorro0109 的回复:] [quote=引用 5 楼 starfd 的回复:] 注入文件怎么可能？确认是不是你什么dll写的

应该不是，txt文件的内容是 “asdasdasd”[/quote] 八成是自己写的[/quote] 主管说最近才发现，然后这个OA系统好久没更新了

[zorro0109]

引用 14 楼 fei2yun 的回复:

[quote=引用 11 楼 zorro0109 的回复:] [quote=引用 8 楼 fei2yun 的回复:] IUSR应该是IIS的用户，也就是通过WEB访问创建的，有可能有上传的问题。从文件内容看应该是测试上传而已，并不是什么实际性内容。 安全没有做到位，应该做好权限相关的配置，另外最重要的是。。。把木马找出来

安装了大数字和迈克菲，这两个有用吗？木马该怎么找？ 然后权限该怎么设置？我就只知道右键-属性那样。 之前没怎么接触过，请大神指教。[/quote] 通常右键属性这个安全是必须要做的，目的是防止一些EXE文件执行权限之类的。但是IIS的安全权限，更多是在IIS目录上去设置的，比如说上传图片的目录禁止动态脚本。至于说什么安全软件，大多数都不太有效。有一种木马叫一句话木马，经过一些小手段就可以欺骗过去。很容易就可以执行一些过程[/quote] iis7右键没有属性这个选项，主目录的权限我就不知道该怎么设置了