Waar begin je mee om je IIS webserver te beveiligen? Allereerst zorg je ervoor dat de server de laatste service packs en security patches geinstalleerd heeft. Test bijvoorbeeld even met de gratis Microsoft tool Microsoft Baseline Security Analyzer. Vervolgens is de IIS lockdown tool een leuk tooltje om de IIS webserver een beetje dicht te zetten. Het eerste beveiligingsmechanisme voor de webserver zal een firewall moeten zijn met liefst nog iets van intelligentie als Intrusion Detection of Prevention. Voor lage budgetten kijk naar firewalls als Netscreen en Sonicwall. Voor intern zou je de server inderdaad nog eens uit kunnen rusten met de 3Com embedded firewall kaarten. Let wel: dit zijn simpele filters. Extra toeters en bellen kunnen speciale applicatiefirewalls zijn als Teros, Sanctum en KaVaDo (erg duur). AntiVirus(Trend, Symantec etc.) is noodzakelijk en een(Hostbased) Intrusion Detection Systeem (bijv. ISS) is aan te bevelen. Als alles eenmaal in plaats is is het aan te bevelen om naast een algemene ...