啊哈哈，看来科讯也有经常关注安全相关新闻的人啊。

呵呵，新版本我不知道你们解决没解决哪个用户名.asp结尾的目录名称问题

或者从另外一方面来说哪个问题没办法解决，只能通过一些处理方式解决哪个问题。

不知道你们处理了没有..在以前发过3.2的哪个什么补丁发过但是我还是发现有.asp结尾的目录用户名

不知道怎么注册的，或者就是以前他们隐藏的webshell后门偶没发现。呵呵。。

ARP，是会造成整个主机上的网站都被挂马，可是也不能就是说自己程序没问题吧？

例如你们可以做一些IIS方面的安全设置教程给大家教教把那些上传目录都设置无权限执行

然后再改改403-1.htm里面的提示语句，呵呵还是从自身检查。。

楼主也说了服务器没有什么问题我想他也是对服务器安全比较关注的。。所以不能那么说人家吧？

另外你们可以做一些比如全站被挂马了的解决方案，例如用字符替换器，或者你们有asp程序员

用asp写个批量替换html ,asp ,shtml里面的Ifream标签。或者呢让同志们多多备份自己的程序，有问题的时候拿来覆盖什么的

这么多解决方法。。。我只是站在楼主的角度来思考问题。。

其实作为你们也挺不容易的，是没有必要给用户处理这些服务器被挂马的问题，但是不要推卸责任。

应该自身安全做到位。