Sažetak:
Web poslužitelji, i aplikacije koje se na
njima pokreću, vrlo su česta meta neovlaštenih
korisnika. S obzirom na brojne sigurnosne probleme i incidente
vezane uz ranije inačice Internet Information Server (IIS)
poslužitelja, Microsoft je novom inačicom odlučio
napraviti ozbiljan pomak u smislu podizanja razine sigurnosti ovog
programskog paketa. Program je većim dijelom iznova napisan,
pri čemu se ozbiljno vodilo računa o osnovnim
načelima računalne sigurnosti i sigurnosnim kontrolama
koje bi trebale podići razinu sigurnosti poslužitelja.
Najveće promjene odnose se na novu arhitekturu
poslužitelja, način procesiranja klijentskih zahtjeva te
osnovnim postavkama nakon inicijalne instalacije poslužitelja.
U jezgri sustava nalazi se HTTP.sys upravljački modul koji
prihvaća i obrađuje sve korisničke upite koji se
prosljeđuju poslužitelju, odnosno odgovarajućim
aplikacijama. Dokument opisuje osnovne karakteristike IIS 6.0
poslužitelja, promjene u odnosu na ranije inačice te
osnovna svojstva značajna sa stanovišta
sigurnosti.
