Microsoft IIS

Microsoft Internet Information Services（IIS）是 Microsoft 的 Windows 網頁伺服器平臺。

HTTP/2 Bomb 影響

2026 年 6 月揭露的 HTTP2 Bomb攻擊手法影響主流網頁伺服器，恐遭用於DoS攻擊 被研究人員列為受影響的主流網頁伺服器之一。該攻擊透過 HTTP/2 HPACK 壓縮炸彈與 Slowloris 式連線占用，使伺服器配置大量記憶體並可能導致 DoS。

iThome 報導未提供 Microsoft IIS 的版本測試數據或修補版本，因此此頁 confidence 設為 medium，後續需以 Microsoft 官方公告或研究者完整清單補充。

相關概念

• HTTP2 Bomb攻擊手法影響主流網頁伺服器，恐遭用於DoS攻擊 — 涉及 Microsoft IIS 的 HTTP/2 DoS 攻擊手法

相關文章

• ithome-2026-06-04-http2-bomb-dos-176351 — iThome 原始來源