Windowsセキュリティセミナー・レポート：Windows環境におけるセキュリティ強化のポイント（後編） 3．IISのセキュリティ・ポイント - ＠IT

今回は、前回に引き続き、Windowsシステムのセキュリティ対策のうち、IISとSQL Server 2000における具体的なセキュリティ対策について解説する。 IIS 5.0のセキュリティ：5つのセキュリティ・ポイント Code RedやNimdaの影響で、いまなおネットワーク管理者の中には、「イントラネット向けはともかく、だれが攻撃を仕掛けてくるか分からないインターネット向けに公開するWebサーバとしては、IISは使いたくない」と考えている人が少なくない。これはあながち、根拠のない偏見ともいえないかもしれない。実際のところWindows 2000に組み込まれたIIS 5.0のデフォルト設定では、インターネット向けにサービスを提供するという観点ではあまりにも無用心すぎる部分が見受けられる。標準設定が「機能優先」で、「可能なことはできるだけデフォルトで有効化しておき、不要であれば管理者が無

[kkmym]

ちょっと、やり直し。