Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

480 Kapitel 17: Schützen von Serveranwendungen
Einfache pfadbasierte Sicherheit
In IIS-Websites werden neben Dateien auch Anwendungen gehostet und den Benutzern zur
Verfügung gestellt. Wenn Sie einem Client erlaubt haben, eine TCP/IP-Verbindung zu Ihrem
Server herzustellen, besteht der nächste Schritt darin, den Zugriff auf die Dateien und Anwendungen
einzuschränken, die zur angeforderten Website gehören. Den Zugriff auf Dateien
anhand ihres physischen Pfads auf dem Server einzuschränken, ist eine einfache Methode,
um sicherzustellen, dass unterschiedliche Websites nicht versehentlich vermischt werden.
Definieren und Einschränken des physischen Pfads
Die allererste Sicherheitsanforderung für jeden Webserver, der unter IIS 7.0 läuft (sogar eine
Website, die nur statischen Inhalt an anonyme Clientbenutzer ausliefert), besteht darin
sicherzustellen, dass die Clients nur Dateien abrufen können, die explizit auf dieser Website
veröffentlicht wurden.
Glücklicherweise ist dies (nach dem Namen der Website) die erste Einstellung, die Sie konfigurieren
müssen, wenn Sie eine neue Site anlegen (Abbildung 17.5, in der Benutzeroberfläche
als Physikalischer Pfad bezeichnet).
Abbildung 17.5 Im Dialogfeld Website hinzufügen geben Sie den physischen Pfad ein
Die Standardwebsite, die erstellt wird, wenn Sie die Rolle Webserver (IIS) zu Windows hinzufügen,
wird automatisch mit dem physischen Pfad %SystemDrive%\inetpub\wwwroot
eingerichtet. Sie können das wie bei jeder Website überprüfen und ändern, indem Sie die
Grundeinstellungen oder erweiterten Einstellungen der Site öffnen. Die Grundeinstellungen
können Sie sich im Internetinformationsdienste-Manager ansehen, indem Sie die Website
auswählen und dann im Fensterabschnitt Aktionen auf Grundeinstellungen klicken. Das
Dialogfeld Erweiterte Einstellungen können Sie öffnen, indem Sie mit der rechten Maustaste
auf den Namen der Website klicken, das Untermenü Website verwalten öffnen und
dann den Befehl Erweiterte Einstellungen wählen oder indem Sie im Fensterabschnitt
Aktionen auf Erweiterte Einstellungen klicken.