WSUS + IIS sicherheit?

[easteregg]

heyho

ich setz hier bei mir nen WSUS ein, dieser verlangt ja nach dem IIS vom win2k3. wie ist es derzeit eigentlich um den IIS bestellt? ist der - wenn gepacht - sicher oder sollte man dennoch lieber davon absehen den einzusetzen?

 

[Elderan]

Hallo,
kann mir nicht vorstellen, dass ein aktueller IIS irgendwelche bekannten Lücken aufweist.
MS versucht ja, seinen Marktanteil im Serverbereich auszubauen, da wären ungestopfte Sicherheitslücken im IIS natürlich mehr als unvorteilhaft.

Wie der IIS jetzt allgemein programmiert ist, kann ich nicht beurteilen, allerdings ist der Apache (2.0 oder 1.3) sehr sicher programmiert und bisher sind für den Apache nur wenig kritische Lücken bekannt geworden.
Wie es beim IIS aussieht, wie gesagt, kanns nicht sagen.

 

[easteregg]

der apache wäre mir ja auch lieber, aber der arbeitet nunmal nicht mit dem wsus zusammen!

 

[bitmuncher]

Ich arbeite ja neuerdings auch mit IIS (für Sharepoint und OWA) und mir sind bisher keine Lücken bekannt, für die es keine Patches von M$ gibt.