IIS lockdown tool voor IIS6 ?

[Shaidar]

Bestaat er geen versie van IIS Lockdown voor IIS6?

Ik heb op MS.com alleen maar een versie voor IIS4 en IIS5 gevonden...

[Mior]

Ik heb ergens op microsoft.com gelezen dat IIS6 standaard al is beveiligd zoals IIS lockdown dat doet.

Je hebt die tool dus niet nodig, en volgens mij bestaat ie ook niet

[leon1e]

Search: http://search.microsoft.c...u=iis+lockdown+tool+iis+6

http://www.microsoft.com/...sguide/iisrg_sec_kfiu.asp

IIS Lockdown Tool Capabilities Are Built-in

You cannot install the IIS Lockdown Tool in IIS 6.0. However, to prevent the WWW service from being disabled after an upgrade, you can run the IIS Lockdown Tool prior to upgrading from an earlier version of IIS. When you upgrade from a server running Microsoft Windows® 2000 Server and IIS 5.0, IIS 6.0 runs in IIS 5.0 isolation mode by default, and IIS implements the following security measures:

[elevator]

Overigens bied 'urlscan' (die ook in die lockdown tool zitten) nog wel extra mogelijkheden voor IIS6: http://www.microsoft.com/...ecurity/tools/urlscan.asp - ofdat je ze echt gaat gebruiken is een 2e