Sikkerhed på IIS ???!!!

Installer en firewall den her er god http://www.zonelabs.com/

http://www.zdnet.com/downloads/partners/zonealarm/download.html

http://www.comon.dk/20/view.asp?ID=7077
http://www.comon.dk/20/view.asp?ID=7081

Test din sikkerhed her https://grc.com/x/ne.dll?bh0bkyd2

Du kan eventuelt kigge på http://www.securityfocus.com/ Siden er nede i øjeblikket, men der står alt om sikkerhed. Ydermere kunne det måske være en ide at kigge på www.microsoft.com for at finde sikkerhedsopdateringer til IIS

http://grc.com/su-firewalls.htm

http://grc.com/lt/leaktest.htm

Her er mere info: http://www.antionline.com/

Først ville jeg tage den maskine som er kompromiteret af nettet og derefter tage en komplet backup så jeg har beviser mod hackeren når jeg melder ham til politiet.
Derefter ville reinstallere maskinen helt fra bunden.
Så ville jeg uden at maskinen er koblet på internettet opdatere den med alle de sikerheds tiltag som MS anbefaler.
Når jeg så var færdig med dette ville jeg tage en komplet backup og installere et intrusion detection program som kan afsløre om der er nogle som har pillet i system filer og lign (Evt. tripwire).

God fornøjelse.

Drop alle de underlige GRC.COM test og Zone Alert og lign.
Det er ikke det der skal til for at sikre sig.
Den hellige grav er ikke velforvaret bare fordi man installerer et eller andet program.

En dygtig hacker har installeret en bagdør som ikke vil blive registreret af disse programmer.
Det eneste du har at gå efter er at du kan sammenligne med en garanteret clean installation.
Og det er svært at sige at du har en clean installation efter at der er nogen der har pillet på din maskine.

Brug checklisterne på http://www.microsoft.com/technet/security/tools.asp
Så er du så sikker, som IIS kan gøres.
Som regel vil man gå på kompromis undervejs, da nogle af punkterne vil være irriterende at leve med.

laserzap>> Har du fået svar på dit spørgsmål??

Kik på nedenstående link, hvis du ønsker at sætte iis sikkert op. artiklen er ikke færdig endnu, så der kommer mere

http://www.bufferzone.dk/Vidensbank/sikkerwebserver.htm

Kim

Kik også på ziwall 1, en meget spændende internet switch med indbygget firewall med statefull inspektion i