セキュリティが強化された IIS コンピュータを実行するために必要なサービスの一覧

この記事は、以前は次の ID で公開されていました: JP189271
概要
この資料では、セキュリティで保護されたサーバーで Microsoft Internet Information Server (IIS) 4.0 を実行するために必要なサービス、必要のないサービス、および必要になる可能性があるサービスの一覧を示します。ネットワークまたはシステムの構成に応じて、パラメータの一部が異なる可能性があります。たとえば、一部のイントラネットでは WINS および DHCP が必要となります。
詳細
コンピュータで実行されているサービスの数が多いほど、悪意のある攻撃を受ける可能性のあるエントリ ポイントの数も多くなります。サービスはクライアントの要求を処理するため、エントリ ポイントとなる可能性があります。この危険性を小さくするには、不要なシステム サービスを無効にする必要があります。

: これは、Internet Information Server 4.0 Resource Kit のセキュリティに関する章の内容を要約したものです。

必要なサービス

  • Event Log
  • IIS Admin Service
  • License Logging Service
  • MSDTC
  • Protected Storage
  • Remote Procedure Call (RPC) Service
  • Server
  • Windows NT Server または Windows NT Workstation
  • Windows NTLM Security Support Provider
  • Workstation
  • World Wide Web Publishing Service

必要になる可能性があるサービス

  • Certificate Authority (証明書の発行に必要です)
  • Content Index (インデックス サーバーを使用する場合に必要です)
  • FTP Publishing Service (FTP サービスを使用する場合に必要です。FTP サービスおよび Web サービスを異なるサーバーで実行する場合は特に推奨します)
  • NNTP Service (NNTP Service を使用する場合に必要です)
  • Plug and Play (推奨しますが、必須ではありません)
  • Remote Access Services (ダイヤルアップ アクセスを使用する場合に必要です)
  • RPC Locator (リモート管理を行う場合に必要です)
  • Server Service (無効にすることはできますが、ユーザー マネージャを実行するためには必要です)
  • SMTP Service (SMTP サービスを使用する場合に必要です)
  • Telephony Service (ダイヤルアップ接続を使用してアクセスする場合に必要です)
  • Uninterruptible Power Supply (UPS) (オプションですが、UPS を使用する場合は推奨します)
  • Workstation (オプションですが、UNC 仮想ルートがある場合は重要です)

ほとんどのインストール環境で必要のないサービス

  • Alerter
  • ClipBook Server
  • Computer Browser
  • DHCP Client
  • Messenger
  • NetBIOS Interface
  • Net Logon
  • Network DDE & Network DDE DSDM
  • Network Monitor Agent
  • NWLink NetBIOS
  • NWLink IPX/SPX Compatible Transport (TCP/IP または別のトランスポートを使用している場合は不要です)
  • Simple TCP/IP Services
  • Spooler
  • TCP/IP NetBIOS Helper
  • WINS Client (TCP/IP)
その他の推奨事項 : アプリケーション ソフトウェアや開発ツールをサーバーにインストールしないでください。
safety protection safe hacks hack overview guide guidelines guideline minimum requirements suggested suggest suggestion attacks protected www
プロパティ

文書番号:189271 - 最終更新日: 11/29/2005 08:43:17 - リビジョン: 4.0

Microsoft Internet Information Server 4.0

  • kbhowto KB189271
フィードバック