由IIS设置不当引发的入侵

摘要

昨天去中央财经大学的网站看了看，发现其IIS设置不当，可以直接浏览目录。打开其主页http：／／law cufe.edu.cn／，页面底部有管理登录链接http：／／law．cufe．edu．cn／asp／login／admin_login．asp．当去掉admin-login．asp时．便可直接浏览目录。如图1所示。