Remote-Verwaltung

Sicherheit bei der Remote-Verwaltung

Die Remote-Verwaltung erhöht die Verwundbarkeit des Webservers, da eine höhere Anzahl Benutzer über das Internet auf den Webserver zugreifen kann. Bei FrontPage wird dadurch das Risiko erhöht, dass eine unberechtigte Person auf die Webs mit FrontPage-Servererweiterungen auf dem Server zugreifen und Webeinstellungen ändern oder sogar Webs löschen kann. Um dies zu verhindern, werden die folgenden Sicherheitsmaßnahmen empfohlen:

• Fordern Sie für die Kommunikation mit Fpadmdll.dll oder Fpadmcgi.exe eine sichere Verbindung (wie z. B. SSL). Da die Konfigurationsinformationen und   - in einigen Fällen   - Benutzernamen und Kennwörter bei Einsatz dieser Methoden über das Netzwerk übertragen werden, verhindert eine sichere Verbindung, dass die Kennwörter direkt von Netzwerkspionen gelesen werden können.
• Verwenden Sie das Sicherheitssystem des Webservers, um Zugriff auf Fpadmdll.dll oder Fpadmcgi.exe zu gewähren. Wenn sich ein Benutzer mit einem sicheren Administratorkonto am Webserver anmelden muss, wird ein unberechtigter Zugriff vermieden.
• Fordern Sie die Verwendung eines Nicht-Standard-HTTP-Anschlusses für den Zugriff auf Fpadmdll.dll oder Fpadmcgi.exe. Dies erschwert Netzwerkspionen, den URL der HTML-Verwaltungsformulare oder der Remote-Verwaltungsprogramme zu finden.
• Verwenden Sie Einschränkungen für IP-Adressmasken, um unberechtigte Computer am Zugriff auf die HTML-Verwaltungsformulare, Fpadmdll.dll oder Fpadmcgi.exe zu hindern. Normalerweise wird allen IP-Adressen, die nicht dem Besitzer des zu verwaltenden Servers mit FrontPage-Servererweiterungen zugeordnet sind, ein Zugriff verweigert.

Siehe auch

Aktivieren der Remote-Verwaltung unter IIS 4.0 und 5.0