Vriendelijke 'hackers' gezocht

[Verwijderd]

Ik heb mijn webserver geupgraded naar Windows 2000 SP2 met IIS 5.
Volgens mij heb ik de beschikbare bugfixes gedraaid, maar blijf toch twijfelen of hij goed 'dicht' zit.

Toelichting: er draait geen firewall, en ik ben niet op zoek naar een discussie over hoe goed/slecht Win2K is tov Linux.

Ik ben dus op zoek naar mensen die weten wat de zwakke plekken zijn en voor mij willen testen of ik ze goed heb gedicht.

Om al te grote problemen te voorkomen zal ik 't IP-nummer bekend maken aan degenen die op deze thread posten.

Alvast bedankt.

[Verwijderd]

laat hem maar een weekje online staan, merk je snel genoeg, zeker met al die dingen zoals nimba die nu hun heil botvieren

[Verwijderd]

Waarom ga je niet gewoon Apache draaien dan?

[Verwijderd]

Ik ga geen Apache draaien omdat ik al een grote hoeveelheid sources heb in ASP en dus ook de bijbehorende ervaring.

[SvMp]

[flame-maar-niet-lullig-bedoeld] Dan had je met een serieuze scripttaal (lees: PHP) moeten beginnen. Nu ben je beperkt tot Microsoft platforms. PHP-ers kunnen hetzelfde op _ieder_ platform. [/flame-maar-niet-lullig-bedoeld]

[Verwijderd]

Waarom flame je dan.
Als je toch niets zinnigs te zeggen hebt zeg dan niets.

JohanJ: Als je met WindowsUpdate al de critical zaken hebt geinstalleerd ben je al een eind op weg. Om je IIS server nog beter af te schermen kan je LockDown downloaden van de MS site (url - http://www.microsoft.com/WINDOWS2000/downloads/recommended/iislockdown/default.asp ). Run de setup, gebruik NIET de expres setup, maar de advanced setup, selecteer welke extensies je wel/niet wilt gebruiken op je IIS Server en je hebt al weer 99% secure.

Wil je nog een stapje verder dan kan je ook UrlScan downloaden (ook van MS, url - http://www.microsoft.com/WINDOWS2000/downloads/recommended/urlscan/default.asp ). Dit is een ISAPI filter die in IIS wordt geinstalleerd die inkomende http requests scanned of ze wel of niet doorgelaten worden.

Daarna zit je zo goed als mogelijk potdicht.

Suc6

[Verwijderd]

Op donderdag 01 november 2001 21:51 schreef svdmeer het volgende:
[flame-maar-niet-lullig-bedoeld] Dan had je met een serieuze scripttaal (lees: PHP) moeten beginnen. Nu ben je beperkt tot Microsoft platforms. PHP-ers kunnen hetzelfde op _ieder_ platform. [/flame-maar-niet-lullig-bedoeld]

Bedankt voor de tip, maar mijn ervaring is al 18 jaar geleden begonnen, via Basic Compiler, PBS, VB kom je vanzelf uit bij ASP....

[Aphax]

Kom maar op!:>

Ik wil het wle eens checken voor zover ik kan

[Verwijderd]

Wat is jouw email adres ?

[Narf109]

Op zaterdag 03 november 2001 02:10 schreef JohanJ het volgende:
Wat is jouw email adres ?

hint....