Seguridad IIS

Saludos a todos.

Recientemente he iniciado un curso en Linux, aunque he administrado alguno
que otro y he instalado algun que otro servidor, no conozco practicamente
nada sobre él.

El sábado mientras estabamos metidos en seguridad del sistema, el profesor
habló de apache en comparación con IIS, por supuesto era un apasionado del
apache, y dino que lo peor que habia inventado msoft en cuanto a seguridad
era el IIS.

Tengo mis páginas con servidores IIS y me gustaria poder comprobar de alguna
forma que todo lo tengo seguro y correcto, podeis darme alguna link donde
poder conseguir información de como tener mi servidor de IIS seguro y poder
testearlo?

Muchas Gracias

David

Buenas,

existen unas herramientas llamadas Best Practices Analizer(s), que se
pueden descargar desde microsoft, yo he probado la de ASP.NET (recien
salida y en alpha). También las hay para Biztalk 2006 , Sql Server 2000
, ISA 2004 y Exchange.

un saludo


David escribió:
> Saludos a todos.
>
> Recientemente he iniciado un curso en Linux, aunque he administrado alguno
> que otro y he instalado algun que otro servidor, no conozco practicamente
> nada sobre él.
>
> El sábado mientras estabamos metidos en seguridad del sistema, el profesor
> habló de apache en comparación con IIS, por supuesto era un apasionado del
> apache, y dino que lo peor que habia inventado msoft en cuanto a seguridad
> era el IIS.
>
> Tengo mis páginas con servidores IIS y me gustaria poder comprobar de alguna
> forma que todo lo tengo seguro y correcto, podeis darme alguna link donde
> poder conseguir información de como tener mi servidor de IIS seguro y poder
> testearlo?
>
> Muchas Gracias
>
> David

He buscado lo que me has comentado, pero no he encontrado ninguna
herramienta dedicada al IIS, quizas no he buscado bien o no me lo he mirado
correctamente, es cierto que l he mirado por encima.. pero no he visto
ninguna alusión a IIS

Muchas Gracias

David

"David caso" wrote:

Buenas,

existen unas herramientas llamadas Best Practices Analizer(s), que se
pueden descargar desde microsoft, yo he probado la de ASP.NET (recien
salida y en alpha). También las hay para Biztalk 2006 , Sql Server 2000
, ISA 2004 y Exchange.

un saludo


David escribió:

Saludos a todos.

Recientemente he iniciado un curso en Linux, aunque he administrado alguno
que otro y he instalado algun que otro servidor, no conozco practicamente
nada sobre él.

El sábado mientras estabamos metidos en seguridad del sistema, el profesor
habló de apache en comparación con IIS, por supuesto era un apasionado del
apache, y dino que lo peor que habia inventado msoft en cuanto a seguridad
era el IIS.

Tengo mis páginas con servidores IIS y me gustaria poder comprobar de alguna
forma que todo lo tengo seguro y correcto, podeis darme alguna link donde
poder conseguir información de como tener mi servidor de IIS seguro y poder
testearlo?

Muchas Gracias

David