I en anbefaling med titlen "Nimda Worm Shows You Can't Always Patch Fast Enough", som Gartner kom med i slutningen af sidste uge, hedder det: "Virksomheder, der bruger Microsoft's IIS Web server software, skal opdatere hver eneste IIS server med hvert eneste nye sikkerhedspatch, som Microsoft udsender og det sker næsten ugentligt".
Nimda og i mindre udstrækning Code Blue har igen vist risikoen ved at bruge IIS server og besværet med at følge med i det tempo, hvormed Microsoft udsender nye sikkerhedsopdateringer, hedder det i rapporten. Gartner anbefaler virksomheder, der har været angrebet af både Code Red og nimda ormene, at overveje alternativer til IIS inklusiv og evt. flytte web-applikationer til web server software fra andre udbydere som f.eks. iPlanet eller Apache.
Gartner mener, at IIS vil blive ved med at blive angrebet af vira og orme indtil Microsoft totalt har omskrevet softwaren.
(Kilde: it.mycareer.com.au)
