Das Tool bietet zwei unterschiedliche Konfigurationsmöglichkeiten:
Mithilfe der Option "Express Lockdown" wird eine Standardkonfiguration des Servers vorgenommen; mit nur einem einzigen Mausklick wird der Server mit hohen Sicherheitsstandards konfiguriert, wie sie für die meisten einfachen Webserver notwendig sind.
Mithilfe des "Advanced Lockdown Mode" können Administratoren diejenigen Technologien, die auf dem Server verfügbar sein sollen, spezifisch auswählen und aktivieren.
Ist es sinnvoll, das Lockdown Tool einzusetzen?
Ein Webserver, der mithilfe des Express Lockdown konfiguriert wurde, wäre vollständig vor Code Red und nahezu allen bekannten Sicherheitslücken, die IIS 4.0 und 5.0 betreffen, geschützt - selbst wenn die Updates und Patches gegen diese Sicherheitslücken nicht installiert wären. Dies macht den Wert des Lockdown Tools deutlich. Selbstverständlich empfiehlt Microsoft, auch bei Verwendung des Lockdown Tools stets die aktuellsten Sicherheitsupdates und Patches für IIS 4.0 und 5.0 zu installieren.
Downloadseite:
http://www.microsoft.com/downloads/details...&DisplayLang=en
 |