Ich nehm f�r Admins immer Namen aus japanischen Zeichentrickfilmen... (-;
Darauf kommt so schnell keiner.
Und Japanischer Hacker? :-)

IIS Lockdown wurde hier im Zuge von SUS mitinstalliert... Und dann brauch ich
URLScan nicht mehr?
Kommt drauf an - es wird optional mitinstalliert. Defaultm�ssig ist es dabei, aber es kommt halt auf den gew�hlten Setup drauf an.

Alles klar, ich wusste nicht wie sicher mein Webserver ist... (-;
Regel 4 - denke nie Dein Server sei sicher. Ein guter Admin ist immer ein bisschen paranoid. (war da ein Ger�usch hinter mir?)
Lockdown nimmt einmalige Einstellungen am System vor, die dannach wieder beliebig ge�ndert werden k�nnen. Desshalb gilt - Kontrolle ist besser.


�brigens vergessen viele Webhoster auch gerne ihre MDB�s vorm Download zu
sch�tzen. Ist auch geil wenn man sich die Benutzerdatenbank einer Seite / eins
CMS / eines Forums / etc, runterladen kann...
Gibts leider genug oft - desshalb: Eine DB geh�rt nicht ins Webroot! Immer ein separates Dir f�r die DBs anlegen und den Usern separaten Zugriff darauf geben z.B. �ber ein virtuelles FTP-Dir.

@Stefan - mir f�llt gerade ein dass das Lockdown Utility ja sogar eine Uninstallroutine hat, die alle �nderungen r�ckg�ngig macht.

Stephan


_______________________________________________ Coffeehouse Mailingliste, Postings senden an: [EMAIL PROTECTED] An-/Abmeldung und Suchfunktion unter: http://www.glengamoi.com/mailman/listinfo/coffeehouse

Antwort per Email an