IIS på en server

Hejsa

Tjaee hvis det er korrekt opsat og der ikke er kendte bugs burde det være sikkert MEN selve det at åbne til din primære server vil jo være en sikkerhedsrisiko.
Reelt er den idag 100% utilgængeligt udefra, når du router port80 ind på den er den tilgængelig, og dermed KAN man begynde at lede efter huller - det kan man jo slet ikke nu.

Så sikkerhedsmæssigt vil en anden maskine (der ikke sidder på samme fysiske net som din primære server) være mest sikker. Så kan den i princippet blive så komprimenteret og hacket som de vil - din primære server er stadig ikke tilgængelig.
Det kræver dog at du ikke har de 2 på samme net, for så vil den hackede server jo pludselig giver adgang til alle dine interne maskiner - uden firewall.

Dette skal du dog holde op imod om din nuværende firewall kan have 2 uafhængige zoner bag sig, samt hele besværet med at vedligeholde 2 servere fremfor en. Hvis du nu ender  op med aldrig at få dem begge opdateret, så vil en OPDATERET server jo være bedre...

Ftp er jeg principielt meget imod da
  1) Username og password sendes ukrypteret og kan dermed opsnappes
  2) Ftpservere (til Linux i hvert fald) er (efter min mening) nogle af de services som der oftest findes huller i.

Anke #1 gælder dog også for en webserver (http), hvorimod teknologier som https, ftps, sftp etc alle er mere sikre.
Det er dog kun http, https, ftp som er understøttet af MS IE og som alle brugere dermed direkte har.
Så den mest sikre teknologi som samtidig kan bruges af alle må være https...

Som du kan se har jeg ikke det store guld-svar, men håber du kan bruge disse input...

/Lasse