![Windows 的 IIS 可以用来入侵我的计算机吗?](https://linux22.com/image/1286631/Windows%20%E7%9A%84%20IIS%20%E5%8F%AF%E4%BB%A5%E7%94%A8%E6%9D%A5%E5%85%A5%E4%BE%B5%E6%88%91%E7%9A%84%E8%AE%A1%E7%AE%97%E6%9C%BA%E5%90%97%EF%BC%9F.png)
昨天我查看了 Windows 资源管理器,发现“c:\inetpub”中有一些内容,其中包括“history”和“temp”。历史记录中有一个名为“CFGHISTORY_000000001”的文件夹,其中包含“schema”、“administration.config”和“aplicarionHost.config”。
据我所知(我不太了解 IIS),这个文件夹意味着我的 IIS 服务已启用(或曾经启用过)。
因此,我怀疑的另一面是,几个月前我的电脑被黑客入侵(我仍然不知道是怎样入侵的),一些密码被盗。当时我的防病毒软件还没有更新,也没有防火墙(我已经修好了)。我从来没有手动启用过 IIS 或其他什么。所以,我的怀疑是……有人会入侵我的系统并使用 IIS 作为后门吗?我今天应该担心我的系统吗?
附言:我使用的是 Windows 7 Ultimate 32 位。
答案1
当然可以。任何有漏洞的软件都可以被利用作为后门。
但是,大多数黑客不会专门攻击 IIS,因为它的目标并不大。他们更愿意攻击大量人日常使用的东西,因为这样更容易。只要你保持软件更新,文件备份和加密,就没问题。