Re: Firewall für 2003 IIS Webserver
From: Joerg Ulbrich (j.ulbrich_at_web.de)
Date: 07/04/04
- Next message: Claus-Stefan Duffner: "IIS 4 Websites beenden sich"
- Previous message: Dominic Griesel: "Re: Problem mit ASP.NET und IIS"
- In reply to: Johannes Knobloch: "Re: Firewall für 2003 IIS Webserver"
- Next in thread: Johannes Knobloch: "Re: Firewall für 2003 IIS Webserver"
- Reply: Johannes Knobloch: "Re: Firewall für 2003 IIS Webserver"
- Messages sorted by: [ date ] [ thread ]
Date: Sun, 4 Jul 2004 20:47:32 +0200
Johannes Knobloch wrote:
> zu1: Ja das mag sein, aber in generellen Firewall Newsgroups kann man sich
> hilfreiche Post gefallen lassen wie z.B.: gleich IIS wegschmeissen Linux
> nehmen, wer MS benutzt selber schuld = unsicher oder "nimm doch einen 2ten
> Server mach Linux drauf" etc.
Die Leute kennen den IIS 6.0 nicht. ;-)
Der Tip mit Linux ist sinnfrei, wenn nicht darauf hingewiesen wird, daß
auch ein Linux gehärtet werden muß.
> Ich will aber nur eine Hardware Box die gut funktioniert :) .
Das ist sicherlich nicht verkehrt, aber auch der Server, auf dem der IIS
läuft, sollte sicher konfiguriert werden.
> zu 2: Ich habe den Artikel mit der IPSec Policy schon gelesen. Ich denke du
> meinst diesen hier
> http://www.microsoft.com/serviceproviders/columns/using_ipsec.asp .
> Verstehe ich das richtig, das durch die dort beschriebene IPSec Policy alle
> Kommunikation auf IPSec ohne Verschlüsselung umstellt? Dient diese Methode
> als Umweg nur dazu alle Ports bis auf die definierten zu schliessen?
Ja. Zusätzlich kannst Du noch den TCP/IP-Filter nutzen - und die ICF.
Oft unverstanden, belächelt und angefeindet, kannst Du mit der ICF
auch loggen, sofern Du denn willst.
Alle drei Mechanismen, die Windows mitbringt, arbeiten auf verschiedenen
Layern, so daß sie sich nicht behindern, sondern IMHO sinnvoll ergänzen.
Ansonsten kann ich Dir das Sicherheitshandbuch für W2k3 empfehlen, dort
ist ein ganzes Kapitel dem IIS gewidmet.
Gruß, Jörg
- Next message: Claus-Stefan Duffner: "IIS 4 Websites beenden sich"
- Previous message: Dominic Griesel: "Re: Problem mit ASP.NET und IIS"
- In reply to: Johannes Knobloch: "Re: Firewall für 2003 IIS Webserver"
- Next in thread: Johannes Knobloch: "Re: Firewall für 2003 IIS Webserver"
- Reply: Johannes Knobloch: "Re: Firewall für 2003 IIS Webserver"
- Messages sorted by: [ date ] [ thread ]
Relevant Pages
|
