Ignacien

Expert

Niveau : 3
N° de Membre : 119

Ancienneté : 100% Participation : 2% Inscription: 25 Feb 2002
Localisation: AHUILLE
Age: 48
Messages: 1530
Sujets Lancés : 120

Serveur IIS

J'ai une question : comment sécuriser à coup sûr le serveur Microsoft IIS ? (quels correctifs appliquer ? ...).
Merci pour la montagne de réponses sous laquelle je vais bientôt crouler .

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 31 Jours, 17 Heures, 38 Minutes, 52 Secondes en ligne

soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16623
Sujets Lancés : 2412

Tout d'abord applique le patch cumulatif :
- pour IIS 5.0 : http://www.microsoft.com/Downloads/...ReleaseID=37824
- pour IIS 5.1 : http://www.microsoft.com/Downloads/...ReleaseID=37857

Ensuite, tu télécharges et lances *LE* petit utilitaire indispensable pour sécuriser le tout un en tour de pass-pass :
- <a href="http://www.microsoft.com/Downloads/Release.asp?ReleaseID=33961">IIS Lockdown Tool</a> : Très simple d'emploi, tu lances, tu coches tout, tu cliques sur NEXT, NEXT, NEXT..... et hop 99% des failles les plus courantes de IIS sont supprimées.

En parallèle, tu as un autre utilitaire intéressant : <a href="http://www.microsoft.com/technet/security/tools/tools/urlscan.asp">URLScan Security Tool</a>

Voilà M'sieur.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 20 Heures, 22 Minutes, 21 Secondes en ligne

Ignacien

Expert

Niveau : 3
N° de Membre : 119

Ancienneté : 100% Participation : 2% Inscription: 25 Feb 2002
Localisation: AHUILLE
Age: 48
Messages: 1530
Sujets Lancés : 120

Merci m'sieur (je n'osais espérer une réponse aussi prompte et précise). Je m'en vais de ce pas tester tout ça.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 31 Jours, 17 Heures, 38 Minutes, 52 Secondes en ligne