A älteren
IIS admin Anteilen seine Erfahrung zu tun und Oberseite 10 Sachen
beschreibt, um zu tun, um IIS zu verbessern, die "besonders anfertigen
Ihre Störung paginiert", "Tauchen in das MetaBase", "hinzufügen die
Bannüberprüfung Ihrem URLs", "neu schreiben Ihr URLs", "addieren
Datenbanksuchroutineabfragung", "Gzip Aufstellungsortinhalt",
"cachieren Ihren Inhalt", "abstimmen Ihren Bediener", "sichern Ihren
Bediener mit einfachen Verlegenheiten" und "Flecken, Flecken,
patch!".
Masking oder Anonymizing ein web server bezieht mit ein
zu entfernen, Details kennzeichnend, die Eindringlinge benutzen
konnten, um Ihr OS und web serververkäufer und -version zu ermitteln.
Diese Informationen, beim Zur Verfügung stellen wenigen oder
keines Dienstprogrammes zu den gesetzmaßigen Benutzern, sind häufig
der beginnende Platz für Cracker, blackhat Häcker und "Index
Kiddies". Dieser Artikel erforscht einige Weisen, die Sie die
Gefahr solcher Abfragung herabsetzen können. Die meisten
Beispielen konzentrieren auf Internet-Informationsserver Microsoft
(IIS), da es weit für seine Verwundbarkeit fertig gemacht worden ist,
aber einige Apache Abfragung Gegenmaßnahmen werden auch umfaßt.
Während IIS Benutzer vermutlich das meiste rechtmäßige
Interesse hier haben, ist Bediener anonymization zu jedermann
relevant, das für das Ausüben eines Programmiererjournals des Netzes
server.
Rather, als, zu tun jammernd über unhöfliche Apache admins,
dieser Artikel einige Spitzen liefert, die Spitzen für das Bilden die
die meisten Ihres IIS.
Bevor Sie Aktive Server-Seiten auf Ihrem Entwicklungs-PC prüfen können, brauchen Sie einen Webserver. Dieser Artikel erteilt schrittweisen Weisungen darauf, wie man installiert und den Persönlichen Webserver des Microsofts auf Windows 98 konfiguriert.
Ein schrittweiser Artikel beim Schaffen der Funktionen und NATTER-Dateien werden Sie planen und Aufgaben entfernt auf Ihrem Server kontrollieren müssen. NATTER, SQL Server, ASPExec, und den Gastgeber des Windows Scripting verwendend, stellt es eine kurze Beschreibung von jedem der eingeschlossenen Schritte zur Verfügung.