IIS

Z Wikipedii

IIS (ang. Internet Information Services - internetowe usługi informacyjne) jest serwerem dołączonym do wybranych systemów z rodziny Microsoft Windows. Obecnie pełni funkcje serwera FTP, HTTP, HTTPS, NNTP oraz SMTP.

Spis treści

1 Wersje
2 Opis wybranych wersji
3 Bezpieczeństwo
4 Przypisy
5 Zobacz też

[edytuj] Wersje

Poniżej znajduje się lista wszystkich wersji IIS i odpowiadających im wersji systemów operacyjnych Windows:

IIS 1.0, Windows NT 3.51 Service Pack 3
IIS 2.0, Windows NT 4.0
IIS 3.0, Windows NT 4.0 Service Pack 3
IIS 4.0, Windows NT 4.0 Option Pack
IIS 5.0, Windows 2000
IIS 5.1, Windows XP Professional
IIS 6.0, Microsoft Windows Server 2003
IIS 7.0, Windows Vista, Windows Server 2008

[edytuj] Opis wybranych wersji

Wersja IIS 5 ma formę pojedynczego procesu: inetinfo.exe.

Wersja IIS 6 korzysta z czterech głównych procesów:

Http.sys,
Web Administration Services (WAS),
Procedury obsługi aplikacji/procesy robocze,
IIS Admin Service.

W tej wersji poprawiono skalowalność, bezpieczeństwo i zarządzanie. Głównym celem było stworzenie bezpiecznego i wydajnego serwera WWW, który łatwo może obsługiwać skomplikowane systemy wykorzystujące najnowsze technologie internetowe.

[edytuj] Bezpieczeństwo

We wcześniejszych wersjach IIS niezależni specjaliści odnaleźli szereg błędów, które potem zostały wykorzystane przez twórców wirusów Nimda oraz Code Red. Według Roberta Minkhorsta ^[1], prezesa jednej z amerykańskich firm zajmujących się bezpieczeństwem komputerowym:

Tu w USA, tylko w ciągu jednego tygodnia Nimda spowodowała straty rzędu pół miliarda dolarów. Code Red, który zaczął działać w połowie czerwca, kosztował jak dotąd amerykańską gospodarkę 2,6 miliarda dolarów.

Większość sygnalizowanych przez ekspertów usterek została usunięta w wersji 6.0, pozostałe 3 są uważane za "umiarkowanie krytyczne" lub "niekrytyczne". Najnowsze (stan na koniec 2006) aktualizacje całkowicie eliminują znane zagrożenia ^[2].

[edytuj] Przypisy

↑ Renewed emphasis on network security, 19 października 2001, atlanta.bizjournals.com
↑ Vulnerability Report: Microsoft Internet Information Services (IIS) 6,2007, secunia.com