ugrás a tartalomhoz

Biztonságos(abb) IIS

Granc Róbert · 2003. Aug. 25. (H), 15.20
Mindazok, akik ilyen-olyan okokból kifolyólag a *nix/Apache kettős helyett Windows/IIS kombinációt használnak, általános vélekedés szerint több támadásnak vannak kitéve.
Ezen a helyzeten próbál javítani az eEye biztonságtechnikai cég SecureIIS programja, amely az Internet Information Server 4, 5 és 6 verziójához nyújt számos új biztonsági lehetőséget: automatikus védelmet nyújt néhány ismert biztonsági hiba (exploit) ellen, korlátozható a könyvtárak hozzáférési jogosultsága, az oldalkérések és fejlécek mérete, letilthatóak kulcsszavak (root.exe, cmd.exe, stb.).
Mindezek mellett a SecureIIS valósidejű statisztikákat generál a hibaeseményekből, a szerver logokból, és a fájlrendszert is képes monitorozni.
A program "Personal" kiadása ingyenesen használható, bizonyos korlátozásokkal az ezerdolláros vállalati verzióhoz képest.
Honlap
Letöltés itt vagy a honlapról