Jump to content

Urlscan und WSUS - wie exe blocken für externe Adressen?


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Recommended Posts

Posted

Hallo alle,

 

ich habe auf unseren Server (SBS 2003, Exchange mit OWA und RPC über HTTP laufen)

WSUS installiert.

Damit das läuft, muß ich in der Urlscan.ini bei geblockten Endungen die exe aus der Liste nehmen, da sonst die Updates nicht runtergeladen werden.

Gibt es eine Möglichkeit, die Endung exe nur für interne Adressen zu erlauben und für externe Adressen weiterhin zu blocken? Sei es mit Urlscan oder anderen Mitteln?

 

Danke im Voraus, Alex

Posted

OK.....

 

Das war mir nicht klar. Warum brauche ich Urlscan ab IIS 6.0 nicht mehr?

 

Der Server wurde von SBS 2000 geupdatet, das kann ein Rest davon sein.

Schadet es, wenn Urlscan läuft?

 

Alex

Posted

Hi.

 

Warum brauche ich Urlscan ab IIS 6.0 nicht mehr?

Hier hast du einen schönen Vergleich zwischen UrlScan und den Funktionen davon, die im IIS6 implementiert sind - http://www.microsoft.com/technet/security/tools/urlscan.mspx

 

Der Server wurde von SBS 2000 geupdatet, das kann ein Rest davon sein.

Na, dann ist es klar. War ein guter Admin, der das gemacht hat ;)

 

Schadet es, wenn Urlscan läuft?

Habe nichts gegenteiligen davon gehört / gelesen.

 

Du musst nur bei den Applikationen die auf dem Server laufen aufpassen, wie eben z.B. beim WSUS. Bei diesem muss die Extension ".exe" aus der "Deny Extension" entfernt werden, sowie GET, HEAD und POST in der "AllowVerbs" aktiviert werden (in der Urlscan.ini)

 

Eine Kombiantion aus IP-Adresse und Extension ist meines Wissens nach nicht möglich.

 

LG Günther

Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
×
  • Create New...