Você está offline; aguardando reconexão

Lista de serviços que são necessários para executar um computador IIS com segurança avançada

IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.

Clique aqui para ver a versão em Inglês deste artigo: 189271
Sumário
A seguinte lista descreve quais serviços são necessários, bem como aqueles que são não necessário e aqueles que MAY ser necessário, para executar o Internet Information Server (IIS) versão 4.0 em um servidor seguro. Sua rede particular ou configuração do sistema pode alterar alguns dos parâmetros. Por exemplo, algumas intranets exigem o WINS e DHCP.
Mais Informações
Os serviços mais em execução em um computador, os mais pontos de entrada podem estar disponíveis para ataques mal-intencionados. Um serviço é um possível ponto de entrada porque ela processa solicitações de cliente. Para ajudar a reduzir esse risco, você deve desativar serviços do sistema desnecessários.

Observação: Isso é uma versão resumida do conteúdo do capítulo a segurança do Internet Information Server 4.0 Resource Kit.

Necessário

  • Log de eventos
  • Serviço de administração do IIS
  • Serviço de log de licença
  • MSDTC
  • Armazenamento protegido
  • Remoto Procedure Call (RPC) Service
  • Servidor
  • Windows NT Server ou Windows NT Workstation
  • Windows NTLM
  • Estação de trabalho
  • Serviço de publicação na World Wide Web

Pode ser necessário

  • Autoridade de certificação (necessária para emitir certificados)
  • Índice de conteúdo (necessário se usar o Index Server)
  • Serviço de publicação FTP (necessário se usando serviço FTP; é altamente recomendável que o FTP e Web services executam em servidores diferentes)
  • Serviço NNTP (necessário se usando o serviço NNTP)
  • Plug and Play (recomendado, mas não obrigatório)
  • Serviços de acesso remoto (necessário se você usar o acesso dial-up)
  • Localizador de RPC (necessário se fazer a administração remota)
  • Serviço do servidor (pode ser desativado, mas necessário para executar o Gerenciador de usuários)
  • Serviço SMTP (necessário se usando o serviço SMTP)
  • Serviço de telefonia (necessário se acesso por conexão dial-up)
  • Fornecimento de energia ininterrupta (UPS) (opcional; mas é recomendável que você usar um no-break)
  • Estação de trabalho (opcional; importante se você possuir raízes virtuais UNC)

Não é necessário por instalações mais

  • Alerta
  • ClipBook
  • Navegador do computador
  • Cliente DHCP
  • Messenger
  • Interface de NetBIOS
  • Logon de rede
  • DDE & Network DDE DSDM de rede
  • Agente de Monitor de rede
  • NWLink NetBIOS
  • NWLink IPX/SPX Compatible transporte (não é necessário a menos que você não tenha o TCP/IP ou outro transporte)
  • Serviços TCP/IP simples
  • Spooler
  • Auxiliar NetBIOS TCP/IP
  • Cliente WINS (TCP/IP)
recomendação adicional: Não instale ferramentas de desenvolvimento de software ou de aplicativos no servidor.
proteção de segurança segura experimenta golpe diretrizes de guia de visão geral sobre requisitos mínimos de diretriz sugerida sugerir www protegidos de ataques de sugestão

Aviso: este artigo foi traduzido automaticamente

Propriedades

ID do Artigo: 189271 - Última Revisão: 08/20/2004 18:30:59 - Revisão: 4.0

Microsoft Internet Information Server 4.0

  • kbmt kbhowto KB189271 KbMtpt
Comentários