05-06-2002 00:26 Ben relis ce que j'ai mis, j'ai pas dit qu'il était sans faille, j'ai simplement souligné que toutes les failles actuellement connues (au 04/06/2002) chez Microsoft sont eradiquées de mon système, c'est tout.. ça ne veut pas dire qu'il n'y en a plus, ça veut seulement dire qu'un ptit malin qui essaie CodeRed ou autres conneries du genre chez moi va perdre son temps...
Voilà par exemple des ptites modifs qu'il y a sur mon serveur:
- les extensions frontpage ne sont pas installées,
- l'ASP est désactivé (*.asp),
- l'interface d'indexeur est supprimée (*.idq, *.htw, *.ida),
- les inclusions server-side sont désactivées (*.shtml, *.stm, *.shtm),
- internet data connector aussi (*.idc),
- la possibilité d'imprimer via IIS aussi (.printer),
- le scripting HTR est HS,
- les répertoires virtuels par défaut (scripts, cgi-bin) sont supprimés,
- WEBDAV est désactivé (Distributed Authoring & Versioning),
- le compte Anonyme de IIS n'a aucun droits d'écriture (peu importe où),
- les droits NTFS sur les executables sensibles (cmd.exe, ping.exe, nslookup.exe, telnet.exe, ftp.exe etc...) ont été modifiés de manière à ce qu'un intrus ne puissent meme pas les lancer...
- etc etc....
Enfin bref tu vois le genre... Je dis pas que je suis inattaquable, mais je dis simplement que le type qui veut s'essayer a vraiment du temps à perdre... y'a tellement de serveurs IIS avec une config "par défaut" (e.g. non sécurisée) qu'il faut être con pour perdre du temps sur ma config... Sans compter que mon firewall est hyper serré, et qu'il loggue beaucoup de choses...... (j'en dis pas plus là dessus)
| IP: Logguée