lokal "webserver"

[gastingen]

Det eksisterar nokre IIS ormar, dei finn alle pcar(søker gjennom alle ipadresser på port 80). Alle som har sett i loggen på webserveren sin finn kjente kall som:

 

http://hostname/scripts/..%c1%pc../winnt/s.../cmd.exe?/c+dir

 

So du bør ikkje ha serveren for lenge online før du oppdaterer den.

 

Sjå elles:

http://www.interphaze.org/bits/britneysnth...thackguide.html

[Yoshy]

Det eksisterar nokre IIS ormar, dei finn alle pcar(søker gjennom alle ipadresser på port 80). Alle som har sett i loggen på webserveren sin finn kjente kall som:

 

http://hostname/scripts/..%c1%pc../winnt/s.../cmd.exe?/c+dir

 

So du bør ikkje ha serveren for lenge online før du oppdaterer den.

 

Gjelder det der bare IIS ??

 

Har en Apache server oppe og går og der får jeg drøssevis av slike linjer i loggen hver dag.

[gastingen]

Det eksisterar nokre IIS ormar, dei finn alle pcar(søker gjennom alle ipadresser på port 80). Alle som har sett i loggen på webserveren sin finn kjente kall som:

 

http://hostname/scripts/..%c1%pc../winnt/s.../cmd.exe?/c+dir

 

So du bør ikkje ha serveren for lenge online før du oppdaterer den.

 

Gjelder det der bare IIS ??

 

Har en Apache server oppe og går og der får jeg drøssevis av slike linjer i loggen hver dag.

 

Klart du får det, alle får det.

Dei sjekkar ikkje fyrst om du køyrer IIS. Dei sjekkar om du køyrer ein usikker IIS server.

[kristwa]

grunnen til at mange bruker iis er vel at man bruker asp programmering, slik som også jeg gjør. Har ikke penger eller kunnskap å drøsse bort på løsninger som Chillisoft osv...

[gastingen]

st[an"]grunnen til at mange bruker iis er vel at man bruker asp programmering, slik som også jeg gjør. Har ikke penger eller kunnskap å drøsse bort på løsninger som Chillisoft osv...

 

http://www.apache-asp.org/

[kristwa]

http://www.apache-asp.org/

 

for å sitere hva jeg leser på sidene dems:

 

Apache::ASP provides an Active Server Pages port to the Apache Web Server with Perl scripting only, and enables developing of dynamic web applications with session management and embedded Perl code. There are also many powerful extensions, including XML taglibs, XSLT rendering, and new events not originally part of the ASP API!

 

De som bruker iis og asp benytter seg aller mest av vb-script og/eller javascript, dermed så er det løsningen der ubrukelig

[gastingen]

st[an"]

De som bruker iis og asp benytter seg aller mest av vb-script og/eller javascript, dermed så er det løsningen der ubrukelig

 

javascript, kan vel bruke tomcat? Eller apache+connector+tomcat om ein vil?

[arcade]

Om du bare vil ha en enkel webserver, kan du laste ned "Simpleserver:WWW" fra AnalogX (www.analogx.com).

 

Dette er råenkelt og sette opp, og du er på luften i løpet av få strakser.

 

AnalogX har også en del andre artige programmer, alt selvfølgelig helt gratis

 

Arcade

[kristwa]

javascript, kan vel bruke tomcat? Eller apache+connector+tomcat om ein vil?

 

personlig så bruker jeg vb-script så jeg kommer ikke noen steder uansett...

[SirHartge]

Det finnes da vel oppdatering patcher til IIS slik at det fikse de værste sikkerhets hullene?

[Anders Leipsland]

Det finnes da vel oppdatering patcher til IIS slik at det fikse de værste sikkerhets hullene?

 

selvsagt

[SirHartge]

Hadde jo vært praktisk å kunne å kjøre en apache eller en IIS server da:)

[smetho]

Hadde jo vært praktisk å kunne å kjøre en apache eller en IIS server da:)

Da går du for Apache Problem løst!

[Arcus]

Kan også anbefale en liten og lett webserver (er en gratis versjon i light utgave for privatpersoner), som jeg bruker noen ganger.

 

Lett å sette opp, tar lite ressurser og ser grei ut.

 

Bad Blue heter den og du finner den på http://www.badblue.com/

 

/Arc

[Ueland]

Det finnes da vel oppdatering patcher til IIS slik at det fikse de værste sikkerhets hullene?

Først må dem klare finne dem.

 

 

Red Amd..Innlegg Nr 2000

[kommers]

Til SirHartge:

 

Jeg ville valgt Apache (bruker det selv), og godt fornøyd.

 

Og HVIS du velger IIS, så må du for all del oppdatere med sikkerhetsfikser etc, for den som følger med windows er en trussel for verdenssamfunnet og burde vært listet som en del av i den latterlige ondskapens akse.

 

Men holdningen din som du ytret tidligere i tråden, om at sikkerheten ikke er så nøye fordi maskinen din inneholder ikke noe sensitivt, er en _meget naiv_ og _uansvarlig_ holdning (som dessverre altfor mange har).

 

Selv om du da ikke risikerer at du kan miste sensitiv informasjon, så kan allikevel maskinen/internettlinja di brukes som et verktøy for videre datakriminalitet. Alle bør være såpass ansvarlige og ta sikkerhet alvorlig. Håper du skjønner dette.

[SirHartge]

 

Men holdningen din som du ytret tidligere i tråden, om at sikkerheten ikke er så nøye fordi maskinen din inneholder ikke noe sensitivt, er en _meget naiv_ og _uansvarlig_ holdning (som dessverre altfor mange har).

 

 

Jau. når du sier det på den måten :wink:

[SirHartge]

da var apache server oppe, var faktisk ikke så vanskelig

[Ueland]

Og for å gjøre ting enda mer vanskelig så kan du for eks kjøre apache på port 80 og IIS på port 81

[kommers]

da var apache server oppe, var faktisk ikke så vanskelig

 

bra valg!! regner med du blir fornøyd, du og.