IIS短文件名漏洞原理以及修复方法

漏洞名称 ：IIS短文件名泄露

漏洞描述：Microsoft IIS在实现上存在文件枚举漏洞，攻击者可利用此漏洞枚举网络服务器根目录中的文件。

修复方案：

方案1、修改注册列表，并清除已创建的短文件名.

①关闭操作系统NTFS 8.3文件格式的支持。 以管理员身份运行fsutil behavior set disable8dot3 1 ， 即修改注册列表：
HKLM\SYSTEM\CurrentControlSet\Control\FileSystem\NtfsDisable8dot3NameC
reation的值为1，该操作在重启操作系统后生效。

②将WEB站点根目录及虚拟目录移动到其他分区后再移回，此操作可以将生成的短文件名清除。
注：①只能禁止NTFS8.3格式文件名创建,已经存在的文件的短文件名无法移除。
该修改不能完全修复,只是禁止创建，故需要再进行②操作。

方案2、如果你的web环境不需要asp.net的支持你可以进入Internet 信息服务(IIS)管理器 --- Web 服务扩展 - ASP.NET 选择禁止此功能。（推荐）
方案3、升级net framework 至4.0以上版本.（推荐）