![](http://oshiete.xgoo.jp/images/v2/pc/qa/question_title.png?e8efa67)
MicrosoftのホームページのIIS5.0セキュリティチェックリストを読んでいると
「未使用のスクリプト マッピングを削除する」
「親パスを無効にする」
というような説明が出ていますが、この処理をしておかなければアタッカーにどのようなことをされてしまうのかが具体的にわからないのです。
どなたか、サルに教えるように優しく解説していただけないでしょうか。。。
IIS5.0チェックリスト
↓
http://www.microsoft.com/japan/technet/security/ …
No.2ベストアンサー
- 回答日時:
補足から...
>それらをデフォルトで有効にしているMSは何を考えてるんだ?と単純に考えてしまうんですが・・・
MSから正式な話ではないのですが、以前カンファレンスの時に、同様の質問をした所、以下の様に考えているとの話でした(酒の席での話ですので、信憑性は?)
『MSとしては、全部出来る様にして出荷するしかないのです。閉じて出荷する事も出来るのですが、そうすると、なんでできないんだって問い合わせが来る。閉じないで出荷した方が、問題がある時には閉じて下さいの方が、客からの苦情が少ないんだ、本来出来る機能をできなくして出荷すると、大きく騒ぐ(国がある)癖に出来ている個を、門dないが起きた時に閉じてくれっとアナウンスするのには抵抗ない(国がある)。』だそうです。
>不正アクセスをしてきた外部の人間が、例えばtelnetなどによってしたいことをしてしまうというようなイメージでいいんでしょうか?もしそうであれば、23番を閉めて入れなくしてしまえば問題なしなのかな???
各アプリケーションポートに関しては、ポートを閉じてしまえばある程度は安心出来ますが、スクリプトが起動出来るようになっていると....。ポートを空けてしまう事も可能になってしまうのです。
IISのAdminスクリプトを見れば解るのですが、FTPのポートを開くとか設定するとか...全部出来るようになっています。あのスクリプトが動かされてしまったら...。
1番確実なのは、IISのセキュリティを潰して、ファイアウォール等を導入して余計なパケットが入り込まないようにして...その後は、セキュリティ等のニュースをかかさず見ていればOKです。
No.1
- 回答日時:
解るかどうかは別にして...以下の様に考えて下さい。
まず親パスを無効にしないと、Everyoneユーザが有効になっていますので、スクリプトの書き換えや実行が簡単にできてしまうので、何をされるのか解りません。
極端な話、なんでも出来てしまいます。
未使用のスクリプト マッピングを削除する、も同様の事が出来てしまいます。
何ができるのかではなく、なんでも出来てしまいます。
なんでもできてしまうんですか!!!
ありがとうございました。
そうですかーーーーー
それらをデフォルトで有効にしているMSは何を考えてるんだ?と単純に考えてしまうんですが・・・
不正アクセスをしてきた外部の人間が、例えばtelnetなどによってしたいことをしてしまうというようなイメージでいいんでしょうか?もしそうであれば、23番を閉めて入れなくしてしまえば問題なしなのかな???
それとも、どのようにセキュリティを固めていても親パスが有効ならば外部に対しては無防備である、という位重要な事柄なのですか?
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
関連するカテゴリからQ&Aを探す
おすすめ情報
- ・漫画をレンタルでお得に読める!
- ・街中で見かけて「グッときた人」の思い出
- ・「一気に最後まで読んだ」本、教えて下さい!
- ・幼稚園時代「何組」でしたか?
- ・激凹みから立ち直る方法
- ・1つだけ過去を変えられるとしたら?
- ・【あるあるbot連動企画】あるあるbotに投稿したけど採用されなかったあるある募集
- ・【あるあるbot連動企画】フォロワー20万人のアカウントであなたのあるあるを披露してみませんか?
- ・映画のエンドロール観る派?観ない派?
- ・海外旅行から帰ってきたら、まず何を食べる?
- ・誕生日にもらった意外なもの
- ・天使と悪魔選手権
- ・ちょっと先の未来クイズ第2問
- ・【大喜利】【投稿~9/7】 ロボットの住む世界で流行ってる罰ゲームとは?
- ・推しミネラルウォーターはありますか?
- ・都道府県穴埋めゲーム
- ・この人頭いいなと思ったエピソード
- ・準・究極の選択
- ・ゆるやかでぃべーと タイムマシンを破壊すべきか。
- ・歩いた自慢大会
- ・許せない心理テスト
- ・字面がカッコいい英単語
- ・これ何て呼びますか Part2
- ・人生で一番思い出に残ってる靴
- ・ゆるやかでぃべーと すべての高校生はアルバイトをするべきだ。
- ・初めて自分の家と他人の家が違う、と意識した時
- ・単二電池
- ・チョコミントアイス
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
スクリプトって、何ですか?ど...
-
PDFファイルを分割するマクロの...
-
受信メールボックスの中からメ...
-
javascript:subWin2 ←これは何...
-
Flexible Renamer にてランダム...
-
5ちゃんねる
-
PhotoShopで色域指定による範囲...
-
このスクリプトの実行を中止し...
-
質問なんですけど……
-
Craving ExplorerでのFC2動画...
-
AutoPagerが急に動かなくなった。
-
ファイルメーカーのボタン
-
JAVAスクリプトのみ削除してし...
-
【このスクリプトの実行を中止...
-
デジタル時計の時刻合わせの方...
-
マイページはどこを開くの
-
Excelでワードアートや図を常に...
-
Javascript_submit()完了後に処...
-
エクセルのシート上に別のシー...
-
ウインドウを毎回同じ位置、大...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
スクリプトって、何ですか?ど...
-
PDFファイルを分割するマクロの...
-
5ちゃんねる
-
イラレにエクセルデータ挿入方...
-
【このスクリプトの実行を中止...
-
画面認識型の自動クリックソフ...
-
このスクリプトの実行を中止し...
-
VISTA HOMEEDITIONのIIS7.0でAS...
-
Flexible Renamer にてランダム...
-
Firefoxの拡張NoScriptの使い方...
-
NetScapeで「お使いのブラウザ...
-
Google CromeでGoogleカレンダ...
-
FTPにディレクトリごとアッ...
-
VBSでCTRL+ALT+DELを実行したい
-
アリー my Loveの英語...
-
Adobe Readerでインターネット...
-
スクリプトって何ですか?
-
ベストアンサーの稼ぎ方
-
AEスクリプトで既に在る「Null...
-
IE8で、動画サイトの埋め込み動...
おすすめ情報