[port139:00230] Re: NT4.0+Sp6a+IIS4.0 で必要な修正モジュール一覧 [2001/05/18 版 ]

[Makoto Shiotsuki <shio@xxxxxxxxxxxx>]

>Hotfixを当てないで設定だけでセキュアな環境に
>近づけることができればいいんですけどね。

これについてはMSのDavid LeBlanc氏がwin2ksecadvice
メーリングリストで、次のようなことをやればhotfixなし
でも結構セキュアだと言っています。

http://ntsecurity.net/go/win2ks-l.asp?A2=IND0105A&L=WIN2KSECADVICE&P=1006
------------------------------------------------------------
1) Implement the IIS 5.0 checklist. It's published on the 
   Microsoft security web site. Get it, use it.
2) Set the ACL on all the command-line tools to disallow 
   IUSR_ or IWAM_ from executing them.
3) Set the ACL on the web site to disallow IUSR_ or IWAM_ 
   from writing to it
4) Turned off the execute bit on scripts directories.

BTW, the last two were done by using the Permissions Wizard
- right click on a web dir in IIS admin tool, choose 
Tasks->Permissions Wizard.

5) Turned off services we didn't need
6) Removed extensions we didn't need
------------------------------------------------------------

あとポイントとなりそうなのは、

  - コンテンツとシステムとでパーティションを分ける
  - 静的コンテンツと動的コンテンツでフォルダを分け、
    仮想フォルダの設定を適切に行なう

ってなとこでしょうか。

塩月