7 svar · 405 visningar · startad av Thompa__85
Hejsan webforum!
Jag har en privat www server här hemma! Jag kör windows 2003 på den.
Nu är det som så, att jag skulle vilja göra den så säker som möjligt. Har ni några tips på saker jag bör göra? Program? Inställningar? Ös på med tips om ni har lust! Vore kanon shysst!
Mvh Adde
Vi börjar väl med det mest grundläggande.
Sökresultat:
http://www.webforum.nu/search.php?s=&action=showresults&searchid=389067&sortby=lastpost&sortorder=descending
OveRRidE skrev:
Vi börjar väl med det mest grundläggande.
- Har du en brandvägg?
- Har du installerat några säkerhetsuppdateringar på Windows 2003, om det nu finns några. Windows Update, någon?
- Har du specificerat olika rättigheter för de användare som ansluter mot IIS:en och sett till att dessa rättigheter inte finns någon annan stans än där de skall vara?
- Har du funderat på att köra IIS Lockdown? Finns att ladda ner på http://msdn.microsoft.com .
- Ta bort administrationswebbplatsen och radera filerna.
- Ta bort adminscripts och dess virtuella mapp under IIS. Inaktivera skrivare och annat skit samtidigt.
- Har du överhuvudtaget sökt på MSDN?
- Har du sökt på wF?
Sökresultat:
http://www.webforum.nu/search.php?s=&action=showresults&searchid=389067&sortby=lastpost&sortorder=descending
Man tackar man tackar! säkerhetsuppdateringar till Windows 2003 har jag inte hittat.. Sen undrar jag vad IIS Lockdown är för något? Och hur fungerar det?
Mvh Adde
Har du kört http://windowsupdate.microsoft.com på servern?
IIS Lockdown är ett litet nifty program som MS gjort vars uppgift är att göra IIS:en lika tät som en kvalitativ kondom. Programmet lyckas också, skall jag be att få tala om, ibland lite väl bra. Ett varningens ord; om du inte vet hur alla inställningar kommer påverka systemet, ta åtminstone reda på hur du gör en rollback efter körningen av det.
MSDN ang. Lockdown: http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dnnetsec/html/HTlockdown.asp
Nerladdning: http://download.microsoft.com/download/iis50/Utility/2.1/NT45XP/EN-US/iislockd.exe
OveRRidE skrev:
Har du kört http://windowsupdate.microsoft.com på servern?
IIS Lockdown är ett litet nifty program som MS gjort vars uppgift är att göra IIS:en lika tät som en kvalitativ kondom. Programmet lyckas också, skall jag be att få tala om, ibland lite väl bra. Ett varningens ord; om du inte vet hur alla inställningar kommer påverka systemet, ta åtminstone reda på hur du gör en rollback efter körningen av det.
MSDN ang. Lockdown: http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dnnetsec/html/HTlockdown.asp
Nerladdning: http://download.microsoft.com/download/iis50/Utility/2.1/NT45XP/EN-US/iislockd.exe
Okej, låter nice! ska nog testa det. Men vad kan hända om jag inte vet hur alla inställningar kommer påverka systemet? Hur kan påverkan vara? Och vad är en rollback? Förlåt om jag frågor massa dumma frågor, men kan inte så mycket om det där.. :r
Hmm.. kunde inte installera Lockdown... fungerade bara till IIS 5.0 och tidigare...
Thompa__85 skrev:
Hmm.. kunde inte installera Lockdown... fungerade bara till IIS 5.0 och tidigare...
Nej och jag vet varför, numera. Att jag inte tänkte på det tidigare. :OO
MSDN skrev:
IIS 6.0 is installed in lockdown mode, which means that it will not serve any page unless you explicitly approve particular extensions. This new feature is implemented differently for static files than for dynamic extensions. Static files do not need to execute code between a request and its response. These files include graphics, HTML pages, and cascading style sheets. Dynamic pages, such as ASP and Cold Fusion pages, require execution.
In order to serve static pages with extensions, like .htm, .html, and .gif, those extensions must be listed in the MIME Map, a new configuration setting of the IIS metabase that is unrelated to the operating system's mapping of MIME types to extensions. You add the extensions via the new IIS 6.0 property page; commonly used types are already listed by default.
