Можно ли использовать IIS Windows для взлома моего компьютера?

Question

Вчера я просматривал свой Windows Explorer и обнаружил, что в моем "c:\inetpub" есть некоторое содержимое, которое включает в себя "history" и "temp". В истории есть папка с именем "CFGHISTORY_000000001", которая содержит "schema", «Administration.config» и «ApplicarionHost.config».

Насколько я знаю (я мало что знаю об IIS), эти папки означают, что моя служба IIS включена (или когда-то была).

Итак, другая сторона моих сомнений в том, что несколько месяцев назад я взломал свой компьютер (каким-то образом, которого я до сих пор не знаю) и украл некоторые пароли. В то время мой антивирус не был обновлен, и у меня не было брандмауэров (я уже исправил это). Я никогда не включал IIS вручную или что-то еще. Итак, моё сомнение ... Может ли кто-нибудь взломать мою систему и использовать IIS в качестве бэкдора? Должен ли я беспокоиться о своей системе сегодня?

PS: я использую Windows 7 Ultimate 32 бит.

Answer 1

Конечно, это возможно. Любое программное обеспечение с уязвимостями может быть использовано в качестве задней двери.

Однако большинство хакеров не будут искать IIS специально, потому что это не очень большая цель. Они бы предпочли то, что тонны и тонны людей будут использовать в свой обычный день, потому что это проще. Пока вы поддерживаете программное обеспечение в актуальном состоянии, а файлы копируются и шифруются, все будет в порядке.