DevTrain Forum - Re: Ist IIS ohne Passwort ein Sicherheitsrisiko?

Forum: IIS Admin | Thema: Re: Ist IIS ohne Passwort ein Sicherheitsrisiko? | Von: Sven Buhk ( 06.10.2004 11:17)

		Jupp das gibt es, Du kennst doch bestimmt die Konsole vom IIS. Dort kannst Du einstellen ob Scripte erlaubt sind, Duchsuchen der Verzeichnisse erlaubt ist etc.
Zusätzlich kannst Du noch einstellen weiter unten was das Web als solches darf.
Was Du dort jeweils einstellst hängt ja davon ab was Du auf dem Server laufen lässt und benötigst.

Viele Grüße
Sven
	

Betreff Von Datum

Re: Ist IIS ohne Passwort ein Sicherheitsrisiko?

Ich hab's auf Skriptberechtigung eingestellt - sollte ausreichen für normale DB-Anwendungen, oder? Es kommt ja immerwieder mal vor, dass auf Servern Viren abgelegt werden, die sich dann z. B. in...

G. Guest 06.10.2004 15:30

Re: Ist IIS ohne Passwort ein Sicherheitsrisiko?

Also Skriptrecht sollte für normale DB Anwendungen reichen ja sicher. Viren können auf Servern nur abgelegt werden wenn Du einen Upload drin hast. Oder weiss ich nen FTP Bereich eingerichtet hast wo...

Sven Buhk 06.10.2004 18:25

Re: Ist IIS ohne Passwort ein Sicherheitsrisiko?

Für den File-Upload habe ich ein kleines Web-Interface geschrieben, das nur mit gültigem Account erreichbar ist. Ich verwende den F-Secure. Der müsste auch ausreichen, oder?

G. Guest 07.10.2004 07:17

Re: Ist IIS ohne Passwort ein...

Ja muss halt nur nen Anti Virus sein der ständig aktualisiert wird. Ansonsten ist schon schlecht :-)

Sven Buhk 07.10.2004 07:42

Re: Ist IIS ohne Passwort ein...

ja, aktualisiere ich täglich! Vielen, vielen Dank für Deine Hilfe!! Jetzt ist mir schon um einiges wohler ;-)

G. Guest 07.10.2004 09:40

Antworten Vorsicht bei der Eingabe: Die Zeichen ' oder -- sind nicht erlaubt!