Microsoft IIS6.0 和 Windows 2003

Question

我正在进行漏洞测试。我已连接到 IIS/6.0 的 IP:Port 和服务器响应横幅。对于 IIS/6.0，这是否意味着 Windows Server 是 2003，这是因为我认为 2003 已经过时了/

Answer 1

IIS 6 可以是 Windows Server 2003 或 Windows XP Professional x64 版本

完整矩阵可见这里

是的，Windows Server 2003 扩展支持已于2015 年 7 月 14 日。这意味着您将不再获得任何支持或更新（甚至是安全或关键更新）。此外，他们的安全技术已经过时了。

因此，每一个严肃的安全扫描程序都认为这两个操作系统都是严重的安全漏洞。