开发学院WEB开发ASP Microsoft IIS 真的如此「不安全」吗?(4) 阅读

Microsoft IIS 真的如此「不安全」吗?(4)

 2001-11-07 10:22:17 来源:WEB开发网   
核心提示:修正程序、零件和工具除了 IIS 5.0 安全清单,Microsoft 还提供很多其它有用的工具,Microsoft IIS 真的如此「不安全」吗?(4),以确保 IIS 安装的安全性,Microsoft 维护了一个已被发现的漏洞修正程序的列表,这个工具提供适合你所建立的服务器类型的配置选项,帮助正确进行安全性配置,这
修正程序、零件和工具

除了 IIS 5.0 安全清单,Microsoft 还提供很多其它有用的工具,以确保 IIS 安装的安全性。Microsoft 维护了一个已被发现的漏洞修正程序的列表。这个列表很全面,但却没有区分优先级,所以你可能会安装到一些你并不需要的修正程序。

Microsoft 也希望知道任何你所发现的安全漏洞。但该公司希望当你报告一个漏洞时,不要在 Microsoft 找到解决问题的修正程序之前对外做公开。

想要快些知道 Windows 2000 和 IIS 的其它漏洞,可以订阅 Microsoft Security Notification Service 的电子报。要订阅该电子报,发一封空信函(blank message)到microsoft_security-subscribe-request@announce.microsoft.com。更多详情可以在这里找到。这份电子报描述了在 Microsoft 或其它网站所发布的安全性问题。此外,Microsoft 在勾勒出如何解决某一问题的同时,它们也会提供快速处理该问题的相关应对措施。

有关服务器安全性的网站
以下的网站提供了有关服务器安全性的相关议题:


Carnegie Mellon CERT Coordination Center


Windows IT Security


SANS Institute Online


Beyond Security/SecuriTeam


SecurityFocus




除了一般的信息以外,Microsoft 现在还提供了一些新工具用于保护架设在 Windows 2000 的网站。为 IIS5.0 所提供的Hot Fix Checking Tool 工具能确保你的网站得到所有最新的安全修正程序。它可以在检测到缺少某个安全修正程序时显示错误讯息,或向事件日志(event log)中写入警告讯息。

另一个由 Microsoft 提供的便利工具是 Windows 2000 Internet Server Security Configuration Tool for Internet Information Server 5.0。透过使用单一的使用者接口,它简化了在安全组态中注册表设置(Registry settings)和安全策略(Security Policies)的复杂程序。它使用了类似精灵的使用者接口来了解你的需求,然后替服务器做组态。

最后一个安全性工具是IIS Security Planning Tool。这个工具提供适合你所建立的服务器类型的配置选项,帮助正确进行安全性配置。可用的 IIS 安全性工具的完整列表可以在Microsoft TechNet 的网站获得。

Tags:Microsoft IIS 真的

编辑录入:爽爽 [复制链接] [打 印]
[]
  • 好
  • 好的评价 如果觉得好,就请您
      0%(0)
  • 差
  • 差的评价 如果觉得差,就请您
      0%(0)
赞助商链接