Instalación Segura de IIS

Instalación Segura de IIS

La seguridad de un servidor IIS no es algo que se pueda activar puntualmente en un momento concreto, realmente empieza a ser importante desde su misma instalación o incluso antes de la misma, y debe permanecer y mantenerse durante toda su vida útil. Esto quiere decir que debemos ser conscientes de que de nada sirve hacer una configuración segura de IIS sin asegurar antes todo su entorno: El operativo, la red y cualquier cosa con la que interaccione IIS debe ser también protegida. En esta sección haremos un pequeño repaso de las cosas a tener en cuenta.

El desarrollo de esta sección conlleva describir varios temas:

• Acciones previas a la instalación
  
• Seguridad Física
  
• Asegurar el entorno de red
  
• Parches
  
• Servicios de Windows
  
• Cuentas de Usuario y Grupos
  
• Sistema de Ficheros
  
• Auditoria y Log
  
• Instalación de IIS
  
• Herramientas de IIS