Microsoft ha rilasciato questa applicazione per aiutare chiunque abbia un web server basato su IIS 4.0/5.0 a configurarlo al meglio in termini di sicurezza.
Il programmino si occupa di gestire alcuni parametri che potrebbero rendere il server vulnerabile ad attacchi da parte di hacker malintenzionati ed offre due modalità di funzionamento: Express ed Advanced.
Con la modalità express sarà possibile configurare velocemente il server con dei parametri predefiniti che garantiscono alta sicurezza, mentre la modalità advanced è pensata per quegli amministratori che vogliono scegliere manualmente quali tecnologie attivare sul proprio server e quali no.
Dopo aver configurato IIS Lockdown Tool con l'opzione express, il web server sarà protetto da tutte le falle nella sicurezza scoperte sinora (compreso il famigerato Code Red), anche se non sono istallate le varie patch già rilasciate precedentemente da Microsoft.
Maggiori informazioni a questa pagina.
IIS Lockdown Tool (179Kb)
|