برای نابودی این حفره ها میتوانید از روشهای زیر استفاده کنید :


1-نصب آخرین patch ارائه شده: در اولین مرحله میبایست سیستم را با استفاده از پچهای ارائه شده به روز نمود .patching یک سرویس دهنده نصب شده امری ضروری است ولی به تنهایی کافی نخواهد بود بموازات کشف نقاط ضعف جدید در IIS میبایست مجدد پچها را دریافت و نصب کرد . windows update / auto update گزینه های مناسب برای بهنگام سازی خواهد بود .

2-برنامه (HFnetchk)checker network security hotfix به مدیران سیستم کمک لازم در پویش و بررسی محلی و یا از راه دور سیستمها برای patch های موجود را ارائه مینماید . ابزار فوق قابل استفاده برای NT 4.0 ویندوز 2000 و ویندوز XP میباشد .

3-در صورتی که از برنامه های اضافه شده ای نظیر per 1 IIS coldfusion و یا PHP بهمراه IIS استفاده میگردد لازم است به سایتهای عرضه کننده هر یک از محصولات فوق مراجعه کرده و نسبت به آخرین بروز رسانی های موجود اقدامات لازم را جهت نصب انجام داد .

4-حذف کردن کامل برنامه های کاربردی ساده شامل ابزارهای موسوم به iisadmin که ممکن است از آن سو استفاده شود .

5-استفاده از برنامه های کمکی IIS LOCK DOWN به منظور نصب مطمئن تر

6-استفاده از URL scan بمنظور فیلتر کردن درخواستهای HTTP