Zavřete rychle všechna okna do IIS

Microsoft zveřejnil velmi šikovný nástroj pro pohodlné vypnutí všech částí IIS, které zrovna nepoužíváte. Pokud chcete omezit možnosti průniku na server, je to nutný nástroj.
Utilita IIS Lockdown Tool má pouhých 184 kB a jejím hlavním cílem je rychle a jednoduše zavřít všechna potencionální okna do systému. V samotném IIS je totiž děr minimálně, současné servery s nainstalovaným webovým serverem IIS jsou nejzranitelnější především skrze rozšíření, která jsou spolu s IIS automaticky instalována a o jejichž existenci se administrátor většinou dozví až v okamžiku, kdy na ně aplikuje bezpečnostní záplatu. Například díra, kterou využívá Code Red, je v komponentě, terou využívá mizivé procento serverů, přesto prakticky všechny ji mají povolenou.

U Windows XP respektive Windows .NET serveru bude situace obrácená. Tam nebude po instalaci povoleno vůbec nic (ani ASP stránky) a administrátor bude muset sám iniciativně povolit instalaci vybraných komponent.

Krokem k tomu, aby tak mohly být nakonfigurovány je i právě IIS Lockdown Tool.

I v současné době bez této utility můžete jednotlivé služby IIS vypnout. Problém je ale v tom, že jsou na různých místech systému, u jedné odstraňujete položku z registrů, u jiné odškrtáváte políčko v dialogu, u jiné mažete soubory. Proto je odstranění všech nepoužívaných komponent poněkud komplikované. IIS Lockdown Tool to řeší právě z jednoho místa a server je tedy dobře nastavitelný. Všechny akce se dají vrátit zpět a zrušené komponenty zase povolit.

Po Network Hotfix Checku je tady tedy další velmi užitečná aplikace pro administrátory. Určená je jak pro Windows NT 4.0 tak pro Windows 2000.

Diskuze (2) Další článek: Školy nečekají na stát, počítači je vybavují radnice i sponzoři

Témata článku: Microsoft, Windows, Okna, IIS, Vybraný komponent


Určitě si přečtěte

Pojďme programovat elektroniku: Postavíme bezpečnostní systém za 30 Kč

Pojďme programovat elektroniku: Postavíme bezpečnostní systém za 30 Kč

** Před pár týdny jste si mohli v akci koupit Wi-Fi desku za jeden dolar ** Nám už TTGO T-Display dorazila do redakce ** Připojíme k ní jazýčkový kontakt a vyrobíme bezpečnostní systém

Jakub Čížek | 30

Co zabírá nejvíce místa na disku? Těchto 10 nástrojů odhalí největší žrouty dat

Co zabírá nejvíce místa na disku? Těchto 10 nástrojů odhalí největší žrouty dat

** Je vhodné jednou za čas zanalyzovat, co vám leží na disku ** Poradíme vám nástroje, kterými zjistíte, jaká data uchováváte ** Podle výsledků můžete optimalizovat svá data či úložiště

Karel Kilián | 49

Google Coral: Raspberry Pi s čipem, který zpracuje 4 biliony operací za sekundu

Google Coral: Raspberry Pi s čipem, který zpracuje 4 biliony operací za sekundu

** Je to velké jako Raspberry Pi ** Ale je to až o několik řádů rychlejší ** Dorazil nám exotický Google Coral s akcelerátorem Edge TPU

Jakub Čížek | 18

Je ta fotka černobílá, nebo barevná? Náš mozek realitu pouze odhaduje a vymýšlí si

Je ta fotka černobílá, nebo barevná? Náš mozek realitu pouze odhaduje a vymýšlí si

** Klasický počítač bezchybně zpracuje bit po bitu dat ** Mozek si realitu naopak spíše představuje a chybuje ** Teď se tím baví internet u další optické iluze

Jakub Čížek | 33



Aktuální číslo časopisu Computer

Speciál o přechodu na DVB-T2

Velký test herních myší

Super fotky i z levného mobilu

Jak snadno upravit PDF