hack شدن web server

[a_askari]

یک web server با iis 6.0 داریم که hackشده ودر log آن نوشته شده که hacker با استفاده از
microsoft data access internet publishing dav و با دستور put یکسری فایل asp,html.jpg,tifروی سرور ریخته است.ممنون میشوم اگر راهنمایی کنید که چگونه این مشکل را حل کرده وجلوی
hackرا بگیرم.

[SoftDevCo]

شما FrontPage Extention رو روی IIS نصب کردید ؟

[houtanal]

میتونی در مورد extension ها چک کنی چه متدهای فعالی دارند.(به صورت پیش فرض PUT فعال نیست)مسیر:Properties->Home Directory->Configuration

ویندوزت رو update کن.MBSA هم کمک زیادی بهت خواهد کرد.

میتونی webdav رو هم از Web Service Extensions کلا ً غیرفعال کنی.
با اطلاعاتی که دادی بیشتر از این نمیشه کمکت کرد.