Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Einfache pfadbasierte Sicherheit 483
password ist eine AES-verschlüsselte Zeichenfolge mit dem Kennwort, das für den
Zugriff auf den physischen Pfad verwendet wird. Es wird davon abgeraten, dieses Attribut
von Hand zu bearbeiten. Verwenden Sie appcmd, um die Konfigurationsdatei skriptgesteuert
zu verändern, oder die Konsole Internetinformationsdienste-Manager.
logonMethod kann die Werte Interactive, Batch, Network oder ClearText haben. Dies gibt
an, welcher Anmeldungstyp verwendet werden soll, um den Zugriff auf Dateien im Pfad
dieser Anwendung zu autorisieren. ClearText ist der Standardwert, er eignet sich für die
meisten Fälle. Sie können Network für den Zugriff auf Netzwerkressourcen verwenden,
aber Batch und Interactive sollten Sie kaum verwenden, weil sie nicht auf geeignete
Weise bekannt machen, dass die Dateien nichtinteraktiv von einem Remotebenutzer angefordert
werden. Beachten Sie, dass auf manche Ressourcen nur interaktive Benutzer,
Netzwerkbenutzer und so weiter zugreifen dürfen. Unter Umständen müssen die NTFS-
Berechtigungen für den Inhalt geändert werden, damit sie sich für die logonMethod-Standardeinstellung
ClearText eignen. Sie sollten logonMethod im Allgemeinen nicht ändern.
Die im vorherigen Abschnitt beschriebenen Anmeldeinformationen und die logonMethod-
Einstellung können von Anwendungen überschrieben werden, die Identitätswechsel nutzen.
In diesem Fall sind die Anmeldeinformationen, die nach dem Identitätswechsel verwendet
werden, die Anmeldeinformationen, mit denen auf den Inhalt der Website zugegriffen wird.
Standarddokument oder Verzeichnissuche?
Nehmen wir an, ein Benutzer besucht Ihre Website und sieht die folgende URL im Adressfeld:
http://www.contoso.com/public/index.html
Unvermeidlich setzt Neugier ein: »Was passiert, wenn ich auf ähnliche URLs zugreife?«
http://www.contoso.com/public/
http://www.contoso.com/
Als das Web entstand, schien es logisch, sich an einigen Protokollen zu orientieren, die damals
in Gebrauch waren: FTP, Gopher und so weiter. In Clients für diese Protokolle sahen
Sie sich eine Verzeichnisliste an, sofern Sie keine Datei aufgerufen hatten. Daher generierten
die Webserver in diesen alten Zeiten eine Seite, die den Inhalt eines Verzeichnisses auflistete.
Im Allgemeinen ist es heutzutage sinnvoller, die Versuchung für Browser zu verringern,
die auf gehosteten Seiten angezeigten URLs zu verlassen. Daher ist das Feature der Verzeichnissuche
deaktiviert. Wenn ein Client eine URL besucht, die für ein Verzeichnis steht,
gibt der Webserver eine Seite mit festem Namen zurück, die in diesem Verzeichnis abgelegt
ist.
IIS 7.0 verhält sich hier nicht anders. Wenn Sie ein Verzeichnis besuchen, während die Verzeichnissuche
deaktiviert ist (Standardwert), wird eine der folgenden Dateien aus dem Zielverzeichnis
angezeigt, je nachdem, welche zuerst gefunden wird:
Default.htm
Default.asp
Index.htm
Index.html
iisstart.htm
default.aspx