[HaBo]

Sneaker · 24.11.03, 15:53

Hi,

ich hab mich in letzter Zeit ein wenig mit Unicode Bugs im IIS auseinandergesetzt, leider bekomm ich sie nicht ausgenutzt. Wurden diese bugs in neueren IIS Versionen ( >= 5.1 ) bereits behoben?

Kurz zur erklärung warum ich das frage: NEIN ich möchte nicht irgendwelche fremden server hacken, sondern soll einen sicheren IIS in unserer Firma aufsetzen.

BTW: Glaubt ihr dass es überhaupt möglich ist einen IIS sicher zu machen, was für einen Schutz würdet ihr empfehlen?

greetz,
Sneaker

24.11.03, 20:57

@Sneaker

Ich habe mal ein kurzes Tutorial zum Thema "IIS & Sicherheit" geschrieben, hier. Es ist im
Moment nicht "update", aber trotzdem noch gültig. Mhm, ich sollte es nochmal
überarbeiten.

Aber damit sollte der IIS einiger Massen sicher sein, wobei "sicher" so oder
so relativ ist.

Ich hoffe, das hilft Dir weiter. Wenn nicht, dann frage einfach nochmal nach!

MfG Rushjo

Anzeige

- Anzeige -

Sneaker · 24.11.03, 21:08

danke für deine Antwort,
dein Tut hab ich bereits gelesen, fand es auch sehr gelungen!

allerdings konnte es meine Frage doch nicht ganz beantworten, deswegen formulier ich es nochmal deutlicher:

Welche Versionen vom IIS haben Unicode-Bugs?

24.11.03, 22:55

@sneaker

Prinzipiell haben alls IIS das Problem mit dem Unicode-Bug, der sich in der Implementierung
vom Unicode im Programm selber findet. Und die Patches haben nach und nach immer nur
die bekannten Patterns beseitigt, z.B. /../../ .

MfG Rushjo

Anzeige

- Anzeige -

24.11.03, 15:53	#1 (permalink)
Sneaker Registriert seit: 05.08.03 Likes: 0	IIS & Unicode Bugs Anzeige Hi, ich hab mich in letzter Zeit ein wenig mit Unicode Bugs im IIS auseinandergesetzt, leider bekomm ich sie nicht ausgenutzt. Wurden diese bugs in neueren IIS Versionen ( >= 5.1 ) bereits behoben? Kurz zur erklärung warum ich das frage: NEIN ich möchte nicht irgendwelche fremden server hacken, sondern soll einen sicheren IIS in unserer Firma aufsetzen. BTW: Glaubt ihr dass es überhaupt möglich ist einen IIS sicher zu machen, was für einen Schutz würdet ihr empfehlen? greetz, Sneaker

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
C++ und Unicode	Nimda05	Code Kitchen	3	21.04.09 19:58
MS VC++ und Unicode	shinobo	Code Kitchen	9	27.01.09 12:46
Sonderzeichen in Unicode	Gottzilla	Applikationen	0	25.08.06 11:55
IIs und Unicode Bug	dark faro	(In)security allgemein	5	29.07.03 20:16
Der Unicode Bug	ToXiC Blue	Code Kitchen	4	01.12.02 01:34

24.11.03, 20:57	#2 (permalink)
Rushjo Guest Likes:	@Sneaker Ich habe mal ein kurzes Tutorial zum Thema "IIS & Sicherheit" geschrieben, hier. Es ist im Moment nicht "update", aber trotzdem noch gültig. Mhm, ich sollte es nochmal überarbeiten. Aber damit sollte der IIS einiger Massen sicher sein, wobei "sicher" so oder so relativ ist. Ich hoffe, das hilft Dir weiter. Wenn nicht, dann frage einfach nochmal nach! MfG Rushjo

24.11.03, 21:08	#3 (permalink)
Sneaker Themenstarter Registriert seit: 05.08.03 Likes: 0	danke für deine Antwort, dein Tut hab ich bereits gelesen, fand es auch sehr gelungen! allerdings konnte es meine Frage doch nicht ganz beantworten, deswegen formulier ich es nochmal deutlicher: Welche Versionen vom IIS haben Unicode-Bugs?

24.11.03, 22:55	#4 (permalink)
Rushjo Guest Likes:	@sneaker Prinzipiell haben alls IIS das Problem mit dem Unicode-Bug, der sich in der Implementierung vom Unicode im Programm selber findet. Und die Patches haben nach und nach immer nur die bekannten Patterns beseitigt, z.B. /../../ . MfG Rushjo

[HaBo]

IIS & Unicode Bugs