Asp sikkerheds hul på Windows 2003 server!

Det er svært at give præcise anvisninger, når sårbarheden ikke er præcist navngivet, og der findes flere forskellige directory traversal sårbarheder. Læs her

http://www.securityfocus.com/infocus/1765
http://www.nsa.gov/snac/downloads_win2003.cfm?MenuID=scg10.3.1.1

Følg de råd der findes i andet link

Tak for links.
Det virker dog en anelse uoverskueligt. Jeg ville mene man skulle gennemgå hvert eneste dir for at angive de respektive rettigheder, bare en ide.
Dvs, sætte admin og system rights alene på de dirs der ikke behøver user access.
Men jeg vil gennemgå den security guide. Bare fuldstændig uacceptabelt når man køber software til over 4500,- at det ikke er sikkert nok til at hoste med.

Sådan er det med windows software, det er totalt åbent out of the box og har ingen sikkerhed

Jeg har da helt glemt at du kan bruge "IIS Lockdown Tool" til at forbedre sikkerheden

http://www.microsoft.com/downloads/details.aspx?FamilyID=dde9efc0-bb30-47eb-9a61-fd755d23cdec&displaylang=en

Microsoft security baseline analyzer er et andet godt værktøj til at forbedre sikkerheden

http://www.microsoft.com/technet/security/tools/mbsahome.mspx