Zavřete rychle všechna okna do IIS

Microsoft zveřejnil velmi šikovný nástroj pro pohodlné vypnutí všech částí IIS, které zrovna nepoužíváte. Pokud chcete omezit možnosti průniku na server, je to nutný nástroj.
Utilita IIS Lockdown Tool má pouhých 184 kB a jejím hlavním cílem je rychle a jednoduše zavřít všechna potencionální okna do systému. V samotném IIS je totiž děr minimálně, současné servery s nainstalovaným webovým serverem IIS jsou nejzranitelnější především skrze rozšíření, která jsou spolu s IIS automaticky instalována a o jejichž existenci se administrátor většinou dozví až v okamžiku, kdy na ně aplikuje bezpečnostní záplatu. Například díra, kterou využívá Code Red, je v komponentě, terou využívá mizivé procento serverů, přesto prakticky všechny ji mají povolenou.

U Windows XP respektive Windows .NET serveru bude situace obrácená. Tam nebude po instalaci povoleno vůbec nic (ani ASP stránky) a administrátor bude muset sám iniciativně povolit instalaci vybraných komponent.

Krokem k tomu, aby tak mohly být nakonfigurovány je i právě IIS Lockdown Tool.

I v současné době bez této utility můžete jednotlivé služby IIS vypnout. Problém je ale v tom, že jsou na různých místech systému, u jedné odstraňujete položku z registrů, u jiné odškrtáváte políčko v dialogu, u jiné mažete soubory. Proto je odstranění všech nepoužívaných komponent poněkud komplikované. IIS Lockdown Tool to řeší právě z jednoho místa a server je tedy dobře nastavitelný. Všechny akce se dají vrátit zpět a zrušené komponenty zase povolit.

Po Network Hotfix Checku je tady tedy další velmi užitečná aplikace pro administrátory. Určená je jak pro Windows NT 4.0 tak pro Windows 2000.

Diskuze (2) Další článek: Školy nečekají na stát, počítači je vybavují radnice i sponzoři

Témata článku: Microsoft, Windows, Okna, Vybraný komponent, IIS


Určitě si přečtěte

Jak dopadl velký den Applu s náloží novinek: Sledujte, co letos připravil

Jak dopadl velký den Applu s náloží novinek: Sledujte, co letos připravil

** Apple večer představil novinky ** Ukáže nové operační systémy, ale čekala se i nová zařízení ** Začíná vývojářská konference Applu WWDC 2018

Karel Javůrek | 86

Google ADT-2: Miniaturní krabička s Android TV 8.0, kterou si nikdy nekoupíte

Google ADT-2: Miniaturní krabička s Android TV 8.0, kterou si nikdy nekoupíte

** Dlouho se nevědělo, co to přesně má být ** Pak se s krabičkou Google pochlubil na I/O ** Do „Chromecastu“ vtěsnal celý Android TV

Jakub Čížek | 13

Rekordy počasí: V Česku to ještě jde, skutečné extrémy zažívají jinde

Rekordy počasí: V Česku to ještě jde, skutečné extrémy zažívají jinde

** Teplotní extrémy dokážou překvapit. Seznamte se s rekordy v Česku i ve světě ** Rekordní hodnoty jsou mnohdy až k neuvěření ** Zjistěte, kdy ke bylo největší horko, zima, déšť či vítr

Karel Kilián | 7


Aktuální číslo časopisu Computer

Kdy necháme řídit chytrá auta?

6 Wi-Fi Mesh systémů ve velkém testu

Srovnali jsme 7 sportovních kamer

Znáte pravidla pro létání s drony?