IIS Lockdown Tool 2.1

IIS Lockdown Tool – это мастер, который конфигурирует IIS, отключает в нём неиспользуемые функции, тем самым улучшая безопасность сервера. Также содержит утилиту UrlScan, которая обрабатывает запросы к серверу и отсеивает их по определенным критериям.

Вообще говоря, программа предназначена для начинающих или ленивых администраторов Windows-серверов. Более-менее опытный администратор сам вполне в состоянии выполнить все эти же настройки и без IIS Lockdown. Другое дело, что утилита позволяет сделать это за 5 минут, а на конфигурирование вручную может уйти гораздо больше времени...

На уровне системы IIS Lockdown запрещает запуск обработчиков ненужных расширений сервера, блокируя соответствующие dll библиотеки. Непосредственно на сервере утилита назначает права анонимного пользователя сервера, а на уровне обработки запроса реализует работу UrlScan. UrlScan пропускает через себя все запросы на сервер, и отсеивает по определенным совпадениям. Например, отсеивает запросы длинее чем определенное число символов или запросы с символами unicode.

IIS Lockdоwn Tool помогает защитить сервер от:

• неграмотного администратора, оставившего брешь в обороне сервера, такую как разрешение записи для всех.
• Unicode – уязвимости (исправлена в Windows 2000 SP3).
• прочих уязвимостей, связанных с передачей параметров в запросах.

Помимо этого, данная утилита также упрощает понимание логов сервера и делает их более читаемыми. Вывод: может пригодиться при конфигурировании сервера под Windows с нуля.