早晨看博客說有人被黑了:http://www.cnblogs.com/sanshi/p/3150639.html
看回復建議禁用上傳目錄的腳本運行權限
在IIS6上還是比較容易的，直接右鍵--屬性，把腳本資源訪問去掉就行了…
不過在IIS7 & 8上么…
這個功能叫“處理程序映射”
點擊右側的“編輯功能權限”
把腳本勾掉…
然后會在目錄里生成一個web.config文件
<?xml version="1.0" encoding="UTF-8"?>
<configuration>
<system.webServer>
<handlers accessPolicy="Read" />
</system.webServer>
</configuration>