Posso usare una vecchia versione di IIS e sono ancora sicuro?

1

Ho un sito e utilizza IIS 8.5

Posso essere sicuro?

IIS 8.5 è sicuro o può essere violato facilmente?

Quando dovrei aggiornare IIS e quando non dovrei?

    
posta Matteo Scardamaglia 07.10.2016 - 19:03
fonte

1 risposta

4

Secondo wikipedia, IIS 8.5 è incluso in Windows 8.1 e Windows Server 2012 R2 ed entrambi i sistemi sono ancora supportati per qualche tempo. In questo modo, IIS 8.5 riceve anche gli aggiornamenti e se si aggiorna il server da solo probabilmente sarà abbastanza sicuro fino alla fine del supporto.

Tuttavia, il vettore di attacco principale di solito non è il server Web stesso (ad esempio IIS) ma l'applicazione Web servita dal server Web o dal database utilizzato da questa applicazione Web. Pertanto, se si esegue un CMS insicuro (ad esempio Wordpress senza gli ultimi aggiornamenti) o un'altra applicazione Web non sicura sul proprio sistema, non importa se IIS è sicuro poiché non protegge l'applicazione Web non protetta.

    
risposta data 07.10.2016 - 19:11
fonte

Leggi altre domande sui tag