Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

500 Kapitel 17: Schützen von Serveranwendungen
»Ein Fehler ist aufgetreten«-Seite ersetzen. Falls Code die Produktivumgebung erreicht,
der solche Fehler generiert, kann er auf einem Computer ohne benutzerdefinierte Fehlermeldungen
getestet werden. Abenteuerliche Naturen können die Seiten so ändern, dass sie ASP,
ASP.NET oder andere serverseitige Programme nutzen, um nur dann Fehlerdetails auszugeben,
wenn die Client-IP zu einer ausgewählten Gruppe von IPs gehört.
FTP-Server
Der FTP-Server, der in Windows Server 2008 enthalten ist, ist im Wesentlichen derselbe
FTP-Server wie in IIS 6.0. Der neue FTP-Server für IIS 7.0 wurde bis zum Veröffentlichungstermin
nicht ganz fertig. Er stellt aber einige Sicherheitsfeatures zur Verfügung, die seit
Langem vermisst wurden. Wenn Sie also FTP-Server in Ihrem Unternehmen einsetzen und
IIS7 bereitstellen, sollten Sie prüfen, ob Sie das FTP-Server-Add-On herunterladen sollten
(Details dazu unter http://www.iis.net/articles/view.aspx/IIS7/Managing-IIS7/Using-FTP-
Server-in-IIS7/Installing-and-Troubleshooting-FTP7). Falls Sie FTP einsetzen, um Ihre
Website zu veröffentlichen, werden Sie sich zweifellos freuen, dass die FTP-Site ganz einfach
in die Website eingebunden werden kann, genau wie beim Hinzufügen einer beliebigen
anderen Bindung.
Weitere neue FTP-Features sind:
UTF-8-Unterstützung für Zeichensätze außerhalb von ASCII
FTP über SSL/TLS (im Allgemeinen als FTPS abgekürzt, nicht zu verwechseln mit
SFTP, das kein FTP-basiertes Protokoll ist) für verbesserte Sicherheit, inklusive Verschlüsselung
und Serverauthentifizierung
Unterstützung für virtuelles Hosting über den nichtstandardisierten HOST-Befehl oder das
Format "example.com|Benutzer" im Benutzernamen. So können Benutzer angeben, an
welcher Website sie sich anzumelden versuchen. Sie werden daraufhin zu unterschiedlichen
Ordnern und Inhalten weitergeleitet, die der FTP-Server zur Verfügung stellt.
Benutzerdefinierte Authentifizierung über ASP.NET-Mitgliedschaftsanbieter
Unterstützung für IPv6, der nächsten Generation des Internetprotokolls
Konfiguration im neuen XML-Konfigurationsformat statt über die alte Metabasis.
Außerdem steht eine neue Benutzeroberfläche für die Konfiguration zur Verfügung.
Zusammenfassung
In diesem Kapitel haben wir gesehen, wie der Zugriff auf IIS-Websites im normalen Betrieb
geschützt werden kann. Von der anonymen Authentifizierung, bei der die zur Verfügung
gestellten Informationen von allen gelesen werden können, bis zu leistungsfähigen Techniken
wie Clientzertifikaten und Verbundidentitätsdiensten stehen viele Methoden zur Verfügung,
um die Authentifizierung sicherzustellen. Alle davon haben Vorteile und Nachteile.