IIS
Von: , Frage gestellt am Mo, 22. Sep 2003
kann mir einer sagen was IIS ist oder wozu man es benötigt?
kann mir einer sagen was IIS ist oder wozu man es benötigt?
kann mir einer sagen was IIS ist oder wozu man es benötigt?
iis = internet information server
benötigst du um z.b. dein web im intranet verfügbar zu machen..
kann mir einer sagen was IIS ist oder wozu man es benötigt?
Der IIS ist der Microsoft Internet Information Server.
Das ist eine Software, die Tür und Tor zu Deinem Computer öffnet und allerlei bösartige Gestalten einlädt, sich darauf umzuschauen oder ihn für ihre Zwecke zu nutzen.
Man benötigt ihn, wenn man
a) einen Web- und/oder FTP-Server betreiben möchte und
b) sich einen Dreck um die daraus resultierenden Sicherheitsprobleme schert.
Freie und per se sicherere Alternativen für diesen Zweck sind
http://www.apache.org/ und http://www.pureftpd.org/
Gruß,
Malte.
Hi Malte,
forscher Ton, erlär's mir bitte etwas genauer mit dem Sicherheitsproblem. Normal müsste das doch zu beseitigen sein.
Gruß, olli
Hi,
forscher Ton, erlär's mir bitte etwas genauer mit dem
Sicherheitsproblem. Normal müsste das doch zu beseitigen sein.
Du hast Recht, ein forscher Ton.
Ich weiß (auch wenn ich belegende Links o.ä. nicht aus dem Hut zaubern kann), daß der M$ IIS in allen Versionen von einer Vielzahl von Sicherheitslücken betroffen ist.
Patches hierfür kommen von Microsoft mit erheblicher (möglicherweise fataler) Verzögerung oder gar nicht.
Der IIS ist alles andere als transparent - die Zusammenhänge und Auswirkungen auf andere Systemteile sind quasi nicht überschaubar.
Die Konfiguration ist überaus "tricky", wenn man alle Parameter beachten möchte, viel zu unübersichtlich.
Insgeamt krankt der IIS schon am Konzept.
Ich erwarte von einem halbwegs sicheren Dienst:
- konsequente Aufgabentrennung (http/ftp)
- einfache und vollständige Konfiguration (je ein Textfile an definierter Stelle)
- offener Quellcode (peer review, kurze Reaktionszeiten)
- Jailing (eine Abschottung gegenüber nicht benötigten Systembestandteilen)
All dies kehrt IIS ins Gegenteil um :-) Deshalb der forsche Ton.
Gruß,
Malte.