Avatar billede sunep Nybegynder
28. november 2001 - 08:14 Der er 8 kommentarer og
1 løsning

iis sikkerhed....

jeg vil lige vide om det er meget nemt at hacke den iis server der følger med windows 2000 pro. er den meget udsat eller hvordan virker det.
Avatar billede drean Nybegynder
28. november 2001 - 08:17 #1
Hvis du ikke opdaterer med alle de patches, som er udkommet siden windows 2000 kom på gaden, så kan du godt regne med at blive ramt af virus (nimda) eller lign, inden for meget kort tid.
Og der er en god ide, at fjerne /scripts /msdac og hvad de ellers hedder de virtuelle biblioteker, som er lavet på forhånd, da de nemt kan udnyttes.
Ved også at microsoft har udgivet et tool, til at trimme sikkerheden på sin computer, hvis man kører IIS
Avatar billede sunep Nybegynder
28. november 2001 - 08:20 #2
jeg blev det nemlig lige i nat... ikke så fedt personen havde heldigvis ikke ødelagt noget som helst. kun siden
Avatar billede drean Nybegynder
28. november 2001 - 08:23 #3
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/tools/locktool.asp

Nej, det er ikke så fedt.
Det tool der skulle gerne kunne hjælpe dig med at forbedre sikkerheden på din server :)
Avatar billede sunep Nybegynder
28. november 2001 - 08:26 #4
jeg ved selvfølgelig godt man aldrig bliver 100% Sikker, men tror det kan hjælpe. har du nogen ideer det kan være der er sket. han havde adgang til hele c drevet på serveren
Avatar billede sunep Nybegynder
28. november 2001 - 08:27 #5
det er jo bare en 2000 pro der er på... er det ikke bare personal web server der er på den
Avatar billede drean Nybegynder
28. november 2001 - 08:28 #6
Det kan bl.a været sket igennem /scripts/ som kan give mulighed for at eksekvere .exe .com filer, hvis rettighederne er sat forkert, og derved kan han også slette filer.
Det kan også være personen har brugt et af de mange hacker tools, som udnytter huller i IIS, derfor hold din maskine opdateret med patches fra Microsoft, prøv at kigge på det tool, som kan jeg linkede til, det skulle kunne hjælpe dig med rettighederne :)
Avatar billede drean Nybegynder
28. november 2001 - 08:30 #7
Nej, det er IIS, som du bruger.
Avatar billede sunep Nybegynder
28. november 2001 - 08:33 #8
jeg har ihvertfald slettet alle ting udover wwwroot
Avatar billede drean Nybegynder
28. november 2001 - 08:33 #9
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester