Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

K A P I T E L 1 7
Schützen von Serveranwendungen
Von Alun Jones
In diesem Kapitel:
Einführung ........................................................ 471
IIS 7.0: Ein Sicherheitsstammbaum ....................................... 473
Konfigurieren von IIS 7.0 .............................................. 473
TCP/IP-Sicherheit ................................................... 476
Einfache pfadbasierte Sicherheit ......................................... 480
Authentifizierung und Autorisierung ....................................... 484
Zusammenfassung .................................................. 500
Weitere Informationen ................................................ 501
Einführung
Was ist ein Server? Es ist ein Computersystem, dessen Aufgabe es ist, einen Teil von sich
selbst für die Clients zugänglich zu machen. Dieser Teil können Daten, Anwendungen oder
eine Kombination der beiden sein. Ein Datenserver ist natürlich höherer Gefahr durch andere
vernetzte Systeme ausgesetzt als ein Client, weil der Server einige seiner Verteidigungsmaßnahmen
öffnen muss, um den Zugriff zu ermöglichen. Ein Anwendungsserver ist sogar
noch größerer Gefahr ausgesetzt: Er muss nicht nur seine Verteidigungsmaßnahmen öffnen,
um den Zugriff zu ermöglichen, er muss auch noch auf Anforderung anderer Systeme Aufgaben
ausführen.
Um einen Anwendungsserver zu schützen, müssen Sie drei Punkte beachten: Authentifizierung,
Autorisierung und Überwachung. Nur wenn Sie alle drei im Auge behalten, können
Sie einschränken, wer eingelassen wird und was er tun kann, und verfolgen, was er getan
hat. Das ist notwendig, um sicherzustellen, dass Ihre Einschränkungen befolgt wurden.
Windows Server 2008 stellt mehrere Methoden zur Verfügung, um Ihren Benutzern Anwendungen
anzubieten. In diesem Kapitel konzentriere ich mich für diesen Zweck auf die Internetinformationsdienste
7 (Internet Information Services, IIS).
Auf jeden Fall müssen Sie entscheiden, wie weit Sie die Verteidigung Ihres Servers öffnen
wollen, um Ihren Benutzern Anwendungen verfügbar zu machen. Um hier eine sinnvolle
Entscheidung treffen zu können, müssen Sie wissen, welche Anwendungen dies sind und
woher sie stammen. Und Sie müssen wissen, wer Ihre Benutzer sind und woher sie kommen.
471