Lista de verificação do servidor da web do Windows

Question

Quando você está implantando uma nova caixa de servidor web, quais são as coisas padrão que você instala nele e faz para configurá-lo?

O que você faz para garantir que a caixa seja bloqueada e não seja comprometida?

Até agora:

Geral

• Aplicar patches de segurança, etc.
• Execute o Analisador de Segurança do Microsfot Baseline (MBSA)
• Desativar algoritmos de criptografia fracos - Scott , veja também David Christiansen's article e o serversniff.com site

Rede

• Harden pilha TCP / IP - k. Brian Kelley
• Tráfego da lista branca com uma política IPSEC
• Todo o NetBIOS é removido ou desativado
• Coloque o servidor da web em um grupo de trabalho (não permitido estar em um domínio)
• Use uma DMZ

IIS

• Instale o UrlScan
• Execute o bloqueio do IIS

Artigos relacionados

• Lista de verificação de produção da ASP.net
• O que um desenvolvedor deve saber antes de construir um site público