供应商要求我从我的 Exchange 服务器上的IIS中更改PSLanguageMode 。
我暴露了哪些潜在的漏洞?
我很惊讶地看到这个选项出现在 IIS 中。我可以在哪些其他位置设置 PSLanguageMode?(机器配置等)
供应商要求我从我的 Exchange 服务器上的IIS中更改PSLanguageMode 。
我暴露了哪些潜在的漏洞?
我很惊讶地看到这个选项出现在 IIS 中。我可以在哪些其他位置设置 PSLanguageMode?(机器配置等)
我会首先在 MsDN 和 support.microsoft.com 上查找任何 IIS 漏洞,因为 IIS 通常是黑客的主要目标。
然后查找 PS 模块细节以检查它们是否在最近的更新或一些深奥的东西后搞砸了——我会警惕 Unicode 和任何更大的字符集——让他指出你的 KB 建议更改并执行首先是您的尽职调查。