Microsoft IIS Lockdown Tool 2.1

Maak je webserver veilig

16 oktober 2002 | Jamie Biesemans Verse installaties van Microsofts Internet Information Server zijn niet zo veilig. Microsoft probeert dit te verhelpen met het programma Lockdown Tool. Het is geschikt voor IIS 4.0 (bij NT4.0), 5.0 (bij Windows 2000) of 5.1 (Windows XP).

De veelgebruikte websoftware IIS wordt vaak bekritiseerd vanwege zijn slechte veiligheid. Standaard heeft de applicatie een zeer onveilige configuratie. Omdat IIS vaak op een Windows NT- of 2000-pc staat zonder dat je je daar van bewust bent, is dit natuulijk verre van ideaal. Met de Lockdown Tool probeert MS de veiligheidsrisico's te beperken.

Je kunt het programma - eigenlijk gewoon een wizard voor IIS - op twee manieren gebruiken. De Express-modus biedt de meeste veiligheid. Overbodige poorten gaan dicht en alleen de basisfunctionaliteit van een webserver blijft behouden. In de Advanced-stand kan een beheerder zelf kiezen wat open en dicht moet.

De Lockdown Tool bevat nu URLscan, een component waarmee servers nog beter beveiligd kunnen worden door valse url's tegen te houden. Het bevat sjablonen voor een reeks Microsoft-serverproducten, zoals Exchange en BizTalk, zodat geldige verzoeken van die applicaties niet worden geweigerd.

Lockdown Tool vereist dat alle hotfixes voor IIS zijn toegepast. Ondersteuning voor automatische installatie is aanwezig; handig als je veel servers op afstand moet beheren.
Windows NT/2000/XP, ISS 4.0/5.0/5.1

Gezien de grote interesse die hackers in IIS-servers hebben, is dit programma zeer zeker een aanrader voor beheerders.

Lees meer artikels over : iss, technet

bron: ZDNet