外部にIISを公開するリスクについての
実際にIISを外部に公開して運用されている方の
現場のリスク認識を教えていただけると助かります。
私はapacheのほうがIISより安全性が高く、
デフォルトに近いIISを外に置くなんてとんでもない、と考えて
いました。しかしIISのセキュリティも上がっているだろうし
最近、IISの障害についても聞かなくなったので
置いても大丈夫なのかな?と考えています。
想定している設定は
・IISは基本的にデフォルトセキュリティ
・パケットフィルタ(80と443のみアクセス許可)
・IISのパッチをちゃんと更新する
くらいを考えています。
もちろん、以前からIISを外部において安全に運用している
ところもありますし、IISのカスタマイズのセキュリティ、
FWのカスタマイズ、クラスタリング、ms isa、リバースプロクシ、idsなど
で安全性を高めることは出来ると思います。
ただ、今回の質問内容は”デフォルト設定”
(さらに+パケットフィルタ)で、apacheと比べてのIISの
リスクについて聞かせていただきたいと思い、質問しました。
IISを外部に置くことに対して、私の印象と同じく
”過度の警戒”をするエンジニアも多いのですが
彼らの話を聞いても、現時点のIISに対する評価ではなく
ちゃんと調べていないような気がします。
現場でIISを運用されている方の意見を聞かせていただければと
思います。よろしくお願いします。
No.2ベストアンサー
- 回答日時:
IISでもアパッチでもリスクは同じなのでしょうが、
個人的にはセキュリティに無頓着な人がIISを使うと勝手な
思い込みが残ってますね・・・
また、IISのメリットのASPを使うよりも、アパッチ+各種CGIがOSなどの環境が広くなることから、IISを選択するのが理解出来ない一人でもあります。
No.1
- 回答日時:
いや別にアパッチでもIISでもリスクは同じでしょう。
どちらもアホな設定にする前提なら危険度は同じです。IISはパッチを全くあてていない状況なら、その時点ですでにアホ設定になっているのと同じことなのですが、アパッチもバージョン次第ではセキュリティホールが残っているのもありますし。まぁノーマルIISと比較してノーマルアパッチを比較してどちらが破壊力が大きいかと問われればIISの方に軍配があがるんじゃないですかね。
ただまぁこの前提に何の意味があるのかがよく分かりませんが。使いやすさとか設定のしやすさとか、そういう比較ならまだしも。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- その他(ニュース・社会制度・災害) 出生前診断や遺伝子検査については様々な意見がありますが、皆さんは賛成反対のどちらですか? 2 2022/04/10 19:48
- 中途・キャリア 至急。転職試験合否について。 ご覧頂きありがとうございます。 転職を試みている社会人2年目20歳の第 4 2023/01/07 21:56
- 簿記検定・漢字検定・秘書検定 簿記一級を取るべきかわからず困っています。 簿記一級とその他学外活動の各コストパフォーマンス(費用対 3 2022/08/21 20:16
- 政治 自民党は都市部の住民の命など、どうでも良いと思っていますか? 4 2022/12/29 13:52
- 出会い・合コン 恋愛結婚って弊害が大きすぎませんか? 7 2022/04/10 16:17
- その他(ビジネス・キャリア) スーパー銭湯における従業員のマスク着用緩和に伴う対応について 3 2023/02/25 22:01
- 銀行・ネットバンキング・信用金庫 楽天デビットカードカードに詳しい方!! ご回答頂けると幸いです 質問1 家族の許可ありで使用してる 3 2023/08/07 22:53
- 不動産投資・投資信託 リスク許容度について 3 2023/04/18 18:22
- ドライブ・ストレージ ネットワークHDD(NAS)について教えて下さい。 11 2023/03/08 11:15
- その他(自転車) おすすめの自転車(ミニベロ)を可能なら理由も一緒に教えてください 5 2023/03/02 14:09
関連するカテゴリからQ&Aを探す
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
リスクは低い/高い?それとも小...
-
100万円あります。 ほぼノーリ...
-
女に仕返ししたいんですけど ど...
-
生前贈与(名義変更)された受...
-
理論株価
-
女性は何歳まで健康な子供が産...
-
モチベが上がりません
-
ペットボトルに入っている醤油...
-
ハードウェア暗号化とsecure Lo...
-
貯蓄をもっと効率よく増やしたい
-
住宅購入までの上手な運用
-
100万円を一億円に増やす方法
-
これって本当なんですか?
-
NISA貧乏 って言葉を初めて聞い...
-
利回り3%の高配当株ポートフ...
-
彼氏がほとんどの年収のを投資...
-
日本人も金融教育をしていれば
-
新NISAの成長投資枠について ゴ...
-
55歳からのiDeCoやNISA 低所得...
-
株S&P500でFIREはできますか?...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
リスクは低い/高い?それとも小...
-
100万円あります。 ほぼノーリ...
-
円安株高のいま、NISA成長投資...
-
恋愛は同じコミュニティ内では...
-
5ch BBSでIPアドレスが出るが、...
-
人生は、反省点ばかりですか? ...
-
ハードウェア暗号化とsecure Lo...
-
もし好きな人がリスク(家庭環境...
-
東京図書出版会(株式会社ブレ...
-
陰キャの人は一生華やかな生活...
-
ワンルームマンション投資の落...
-
これって怪しい?http://c.shop...
-
お金の運用方法
-
ペットボトルに入っている醤油...
-
3日消費期限の切れたナマコ食べ...
-
21歳です つみたてnisaってやっ...
-
Gross exposureの訳
-
嫌なことから逃げて何が悪いん...
-
すごく良い洋服を安値でネット...
-
五千円からでもFX勝てますか??...
おすすめ情報