1、iis是internet information services的缩写，意为internet information service，是微软公司在运行微软windows的基础上提供的一种基本的internet服务。原本是windows nt版本的可选包，内置于windows 2000，windows xp professional，windows server 2003，但是windows xp home版没有iis。

2、iis是一个web服务组件，包括web服务器、ftp服务器、nntp服务器和smtp服务器，用于web浏览、文件传输、新闻服务和邮件发送等。它使得在网络(包括互联网和局域网)上发布信息变得容易。

3、长期以来，iis的安全漏洞一直受到业界的批评。一旦iis有远程执行漏洞的威胁，就会非常严重。http协议栈(http.sys)中存在远程执行代码的漏洞，这可能是由于http.sys没有正确分析专门设计的http请求造成的。成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码，这可能导致iis服务器蓝屏或读取其内存中的机密数据。