Лабораторная работа 4.1 Обнаружение серверов IIS в сети и выявление известных уязвимостей

Сканирование серверов Internet information Server (IIS) в локальной сети, выявление уязвимостей, утилиты IIS Scanner и IIS Security Audit

Задание:

Выявите все сервера IIS в локальной сети при помощи утилиты IIS Scanner и проверьте локальный сервер IIS на наличие известных уязвимостей при помощи утилиты IIS Security Audit.

Решение:

1) Из каталога IIS Protection\Security Scanners\IIS Scanner на компакт-диске запустите программу IIS Scan и в окне программы нажмите на кнопку Scan. Просмотрите полученные результаты.

2) Из каталога Protection\Security Scanners\IIS Security Audit на компакт-диске запустите программу установки с параметрами по умолчанию. По окончании установки запустите IIS Security Audit.

3) В окне IIS Security Audit нажмите на кнопку Perform Audit и дождитесь окончания аудита. Прочитайте отчет об обнаруженных уязвимостях. Воспользуйтесь кнопкой Help, чтобы получить дополнительную информацию об обнаруженных уязвимостях (в разделе Vulnerability Descriptions).

Получить учебные материалы по этому курсу