Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Einfache pfadbasierte Sicherheit 481
Das Dialogfeld mit den Grundeinstellungen heißt Site bearbeiten, es enthält nur wenige
Einstellungen (Abbildung 17.6).
Abbildung 17.6 Das Dialogfeld Site bearbeiten zeigt die Grundeinstellungen
Das Dialogfeld Erweiterte Einstellungen (Abbildung 17.7) enthält dieselben Grundeinstellungen,
aber zusätzlich eine Reihe weiterer Einstellungen.
Abbildung 17.7 Im Dialogfeld Erweiterte Einstellungen
können Sie viele weitere Einstellungen konfigurieren
In der Standardkonfiguration liegt der physische Pfad auf dem Startvolume des Webservercomputers.
Um eine gestaffelte Verteidigung gegen potenzielle Verzeichnis-Traversal-Angriffe
aufzustellen – bei denen ein Schrägstrich (/) oder Backslash (\) oder die Sequenz ..
benutzt wird, um aus dem physischen Pfad herauszugelangen –, ist es sinnvoll, eine Laufwerkspartition
zu erstellen, die ausschließlich für Webinhalte reserviert wird. Verzeichnis-
Traversal-Angriffe verfolgen zwar das Ziel, die Verzeichnisstruktur nach oben zu durchlaufen,
aber sie haben keine Möglichkeit, auf ein anderes Laufwerk zu wechseln. Natürlich hat
IIS 7.0 dieselben strengen Auflagen für Anwendungsverzeichnisse, die bei IIS 6.0 schon seit
Jahren zuverlässig Verzeichnis-Traversal-Angriffe verhindern. Wenn alle Webinhalte auf
einer separaten Partition liegen, führt auch ein erfolgreicher Angriff, der das Hochladen von
Daten ermöglicht, nicht dazu, dass System- oder Startvolumes gefüllt werden können.