摘要: IIS服务器曝高危漏洞，安全狗紧急响应，第一时间更新防护规则，以防御该漏洞攻击，为服务器和网站用户提供实时保护。
在微软发布的2015年4月安全补丁中，修复了HTTP.sys 中一处允许远程执行代码漏洞(CVE-2015-1635)。而这个高危漏洞也掀起了网络…


IIS服务器曝高危漏洞，安全狗紧急响应，第一时间更新防护规则，以防御该漏洞攻击，为服务器和网站用户提供实时保护。

在微软发布的2015年4月安全补丁中，修复了HTTP.sys 中一处允许远程执行代码漏洞(CVE-2015-1635)。而这个高危漏洞也掀起了网络世界的攻击风暴。据悉，该漏洞利用代码已在国外技术网站Pastebin上公开，Hacker只要发送恶意数据包直打安装IIS的服务器，就可导致系统蓝屏崩溃。

这个安全漏洞对服务器系统产生的影响不小，所有安装了IIS6.0以上版本的Windows Server 2008 R2/Server 2012/Server 2012 R2以及Windows 7/8/8.1的操作系统均受到该漏洞影响。

特别是现在攻击代码已被攻击者公开，如不及时进行补丁更新，并进行相关防护，恐对服务器、网站产生较大的杀伤力。因此安全狗提醒广大企业、开发者、服务器管理员等用户尽快安装微软官方补丁，以免成为攻击者破坏的目标造成损失。但是由于安装此漏洞补丁需要重启生效，需要些时间，导致很多服务器很难立刻打好补丁，因此也建议用户尽快为防火墙配置好漏洞拦截规则，或使用安全狗等服务器安全产品，以免遭到漏洞攻击危害。

在得知该IIS高危漏洞信息后，安全狗安全研究团队紧急响应，对其进行了深入挖掘研究。并在第一时间更新了防护规则，以防御该漏洞攻击，为服务器和网站用户提供实时保护。

修复方法：

（1）下载安装最新版服务器安全狗

选择服务器优化–>系统漏洞修复–>修复漏洞

（2）开启网站安全狗实时防护功能，保护用户安全

此次漏洞，可以被Hacker利用远程读取IIS服务器的内存数据，或使服务器系统蓝屏崩溃。服务器崩溃会对服务器和网站的运营造成严重影响。安全狗再次提醒广大用户们尽快更新微软官方补丁，并开启实时防护功能，保护服务器和网站安全。

声明：本站（华域联盟www.cnhackhy.com）所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。