1、Iis是Internet Information Services的縮寫，意思是互聯(lián)網(wǎng)信息服務(wù)。它是微軟公司在運(yùn)行微軟Windows的基礎(chǔ)上提供的一項(xiàng)基礎(chǔ)互聯(lián)網(wǎng)服務(wù)。本來是Windows NT版本的可選包，后來在Windows 2000，Windows XP Professional，Windows Server 2003中內(nèi)置了，但是Windows XP Home版本上沒有IIS。

2、IIS是一個(gè)Web服務(wù)組件，包括Web服務(wù)器、FTP服務(wù)器、NNTP服務(wù)器和SMTP服務(wù)器，用于網(wǎng)頁瀏覽、文件傳輸、新聞服務(wù)和郵件發(fā)送等。它使得在網(wǎng)絡(luò)(包括互聯(lián)網(wǎng)和局域網(wǎng))上發(fā)布信息變得很容易。

3、IIS的安全漏洞被業(yè)界詬病已久，IIS中的遠(yuǎn)程執(zhí)行漏洞威脅將非常嚴(yán)重。HTTP協(xié)議棧(HTTP.sys)中存在遠(yuǎn)程代碼執(zhí)行漏洞，當(dāng)HTTP.sys沒有正確分析專門設(shè)計(jì)的HTTP請求時(shí)，可能會(huì)導(dǎo)致該漏洞。成功利用此漏洞的攻擊者可以在系統(tǒng)帳戶的上下文中執(zhí)行任意代碼，這可能導(dǎo)致IIS服務(wù)器所在的機(jī)器出現(xiàn)藍(lán)屏或讀取其內(nèi)存中的機(jī)密數(shù)據(jù)。