Lockdown Tool auch bei IIS6?

[Wildi 10]

Hallo,

 

wie ist das eigentlich. Gibt es für den IIS6 (Win 2k3) auch ein Lookdown Tool á la IIS4/5 oder kann man den so auf die Menschheit loslassen?

Bei der Installation hat er eigentlich nur die nötigsten Dienste, jedoch benötigt er bei mir ASP, damit er die Zertifikate geregelt bekommt. Pers. halte ich ja ASP für ein ziemliches Loch, aber was kann/soll ich dagegen machen?

[Necron 71]

Für den IIS 6.0 gibt es von MS kein Lockdown-Tool mehr und in den Anforderungen von IIS Lockdown 2.1 steht folgendes:

 

System Requirements

 

Supported Operating Systems: Windows 2000, Windows NT, Windows XP

 

Windows NT 4.0 running IIS 4.0, Windows 2000 running IIS 5.0, or Windows XP running IIS 5.1

[Wildi 10]

Hi Daniel,

 

eben, das meinte ich damit. Daher die Frage. Hat jemand Erfahrung mit dem IIS6 im Internet? Ist der IIS6 genauso sicher, wie der 5'er mit Lockdown?

 

Mir geht es im Prinzip um folgendes:

 

Ich hatte 2k Server mit 2k Exchange (OWA). Mit dem Lookdown Tool war das ganze eigentlich recht super. Wenn ich mir die Log's so anguck, erkennt man, dass wahnsinnig viel versucht wurde. Dank Lookdown aber immer mit 404 quittiert wurde.

 

Jetzt hab ich halt nen 2k3 Server mit 2k3 Exchange (OWA). Und da wollte ich gerne aus dem Internet erstmal über Port 80 diese Startseite aufrufen, die wiederum dann über Port 443 den gesicherten OWA Zugriff erlaubt.

 

Kann man also sagen: IIS6 = IIS5 mit Lookdown? Klar, alle unwichtigen IIS Dienste natürlich aus.

[Lian 2.658]

Siehst Du richtig, Wildi.

 

Der IIS6 ist von Haus aus wesentlich restriktiver als der IIS4 oder 5, das meiste muss extra aktiviert werden - wie Du schon sagst.

 

Eine FW ist trotzdem eine gute Idee, die brauchen aber Apachen auch ;)

[grizzly999 11]

Hallo Wildi,

 

der IIS 6.0 kommt schon mit dem IIS-lockdown quasi aus der Box. Habe jetzt den Artikel nicht parat, aber wenn du willst, suche ich dir den noch raus ;)

 

 

grizzly999

[grizzly999 11]

Nachtrag: Hier ist der Artikel: http://www.microsoft.com/resources/documentation/IIS/6/all/techref/en-us/iisRG_SEC_2.mspx

 

grizzly999