IIS是目前比较流行的www服务器，设置不当漏洞就很多。入侵IIS服务器后留下后门，以后就可以随时控制。一般的后门程序都是打开一个特殊的端口来监听，比如有nc,ntlm,rnc等等都是以一种类telnet的方式在服务器端监听远程的连接控制。不过一个比较防范严密的www站点（他们的管理员吃了苦头后）一般通过防火墙对端口进行限制，

针对近期网上银行不安全事件频繁发生的现象，CFCA向网银用户发出风险提示：尽量不要采用安全级别很低的“卡号+口令”大众版方式登录网上银行。曹小青建议，如果需要比较频繁地使用网上银行，用户一定要采用符合法律要求的权威第三方机构颁发的数字证书，即使用网上银行的专业版。截至目前，国内外还没有出现过一起因数字证