早晨看博客说有人被黑了:http://www.cnblogs.com/sanshi/p/3150639.html
看回复建议禁用上传目录的脚本运行权限
在IIS6上还是比较容易的，直接右键--属性，把脚本资源访问去掉就行了…
不过在IIS7 & 8上么…
这个功能叫“处理程序映射”
点击右侧的“编辑功能权限”
把脚本勾掉…
然后会在目录里生成一个web.config文件
<?xml version="1.0" encoding="UTF-8"?>
<configuration>
<system.webServer>
<handlers accessPolicy="Read" />
</system.webServer>
</configuration>