Sicherheit für IIS-Webserver: Fünfzehn Tipps

Alle oben genannten Tipps und Tools zum Thema IIS (außer dem Werkzeug WhosOn) sind in Windows bereits enthalten. Allerdings sollte man sie einzeln ausprobieren und jedes Mal den Webzugriff überprüfen.

Es wäre schon bitter, wenn man all diese Schritte ergriffen hätte und nach dem Neustart feststellen müsste, dass der Zugriff nicht mehr möglich ist.

Ein letzter Hinweis: Wenn man am Webserver die Anweisung netstat -an von der Befehlszeile ausführt, kann man beobachten, wie viele IP-Adressen eine Verbindung mit dem System (meistens über Port 80) herstellen wollen. Stellt man dabei fest, dass sich IP-Adressen bei höheren Ports bereits eingenistet haben, muss man die Ermittlungen schleunigst in die Hand nehmen.