Qualität zahlt sich aus

[Niemals Open Source]

Der überlegene Microsoft IIS ist wie immer nicht betroffen. Nur minderwertiger Bastelschrott à la Apache versagt. Zum Glück ist dessen Nutzung sehr stark rückläufig.

[Himmerlarschundzwirn]

Eben, gerade der IIS wird in letzter Zeit sehr häufig auf Linux-Servern eingesetzt, die zu großen Teilen als Webserver eingesetzt werden.

Hirni du!

[root666]

Auf einen Troll antworten und das auch noch mit einem solchen bescheuerten Argument ist wirklich die Krönung.

[byti]

[ ] Du weist wieviele Lücken so ein IIS-Server hatte und warscheinlich noch hatt.

Es hatt schon einen Grund warum der Apache so gern genutzt wird. Ultrastabil und bei entsprechender Pflege auch sicher. Ander als beim IIS. Und das OBWOHL der Apache so oft verwendet wird (und somit Angriffsziel Nr.1 ist) und die Sourchen frei zugänglich sind.

[Hello_World]

Apache: http://secunia.com/advisories/product/9633/
IIS 6: http://secunia.com/advisories/product/1438/
IIS 7: http://secunia.com/advisories/product/17543/

Fazit: Apache 2.2 hat mehr Lücken als IIS 6 und 7 zusammen. Bei IIS 6 und 7 ist für sämtliche Lücken ein Patch verfügbar, bei Apache 2.2 gibt es zwei ungepatchte Lücken.

[Alternativvv]

lol schön gesagt.

[Al Bundee]

> Der überlegene Microsoft IIS ist wie immer nicht betroffen. Nur
> minderwertiger Bastelschrott à la Apache versagt. Zum Glück ist
> dessen Nutzung sehr stark rückläufig.

Jaja ... Zitat aus einem anderen bericht:

> Anfällig für die Remote-Handbremse sind nun ausgerechnet diejenigen
> Webserver, die bestimmte Strategien zur Vermeidung von
> Systemüberlastung umsetzen und beispielsweise nur eine begrenzte
> Zahl paralleler HTTP-Anfragen zulassen.

Fazit: Der IIS ist nicht anfällig, weil er schon normale Attaken nicht abwehren kann.

<duck-und-weg>

[Bouncy]

Al Bundee schrieb:
-------------------------------------------------------
> Fazit: Der IIS ist nicht anfällig, weil er schon
> normale Attaken nicht abwehren kann.
jo, ein webserver serviert webseiten, mehr nicht, ist ja keine firewall ;)

[d]

das könnte nicht zufällig daran liegen, dass bei open sorce programmen wie apache jeder klitzekleine fehler aufgelistet wird
aber bei ms programmen nur die aufgelistet werden, die schon öffentlich bekannt sind

IIS hat bestimmt noch eine freie lücken von dehnen M$ weiß, aber solange es kein anderer weiß werden sie die nicht allzuschnell schließen

[DrAgOnTuX]

mit dem unterschied, dass man einen webserver mit IIS durchaus überlasten kann. einen apache & konsorten jedoch nicht, dem verstopft man höchstens den zugang. hört man aber wieder auf mit der verstopfung, ist der zugang ebenso schnell wieder frei und der server ohne probleme wieder via http erreichbar. ein "echter" DDoS angriff hätte jedoch den absturz der software oder gar des servers infolge überlastung zur folge.

[nate]

> Nur minderwertiger Bastelschrott à la
> Apache versagt. Zum Glück ist dessen Nutzung sehr
> stark rückläufig.

Das stimmt, in letzter Zeit werden viele Apache-Installationen durch Lighttpd ersetzt ...

[Lolmaster]

byti schrieb:
-------------------------------------------------------
> [ ] Du weist wieviele Lücken so ein IIS-Server
> hatte und warscheinlich noch hatt.


[ ] Du weißt, wie man "weißt" schreibt.

[cu]

Hello_World schrieb:
-------------------------------------------------------
> Apache: secunia.com
> IIS 6: secunia.com
> IIS 7: secunia.com
>
> Fazit: Apache 2.2 hat mehr Lücken als IIS 6 und 7
> zusammen. Bei IIS 6 und 7 ist für sämtliche Lücken
> ein Patch verfügbar

n00b!

find exploites from milw0rm in backtrack
cd /pentest/exploits/milw0rm

To search the "iis" exploits
grep -i "iis" sploitlist.txt

To filter out the iis exploites file names only
grep -i "iis" sploitlist.txt | cut -d " " -f1

To filter out the iis exploits which can only compile on linux
grep -i "iis" sploitlist.txt | cut -d " " -f1 | xargs grep sys | cut -d":" -f1

#=====================================#
# some current iis exploits examples
#=====================================#
8704
8754
8765
8806

[Ainer v. Fielen]

Gröhl... Das war klar! Hab ähnliches aber schon oft hier gelesen, der Trollversuch ist also kopiert und nicht sonderlich originell, also ab auf die Trollwiese!

___________

"Aufgrund der globalen Klimaerwärmung sowie der gegenwärtigen Finanzkrise wird das Licht am Ende des Tunnels nun abgeschaltet!"

- Autor unbekannt -

[lus Tiger]

Der Webdienst wird aber geschädigt, darauf kommt es doch an! Die Seite ist in beiden Fällen nicht erreichbar, für Kunden ist es völlig egal warum nicht.

[||]

Danke für den lustigen Beitrag!

[dontfeedthetrolls]

Na du Lollomeister weist es offensichtlich nicht !)

Weiß=Farbe
Ich weis=Wissen

Deine Deutschlehrer haben sicher jede Menge Spaß mit dir.

LOL

[^Andreas Meisenhofer^]

dontfeedthetrolls schrieb:
-------------------------------------------------------
> Na du Lollomeister weist es offensichtlich nicht
> !)
>
> Weiß=Farbe
> Ich weis=Wissen

http://www.korrekturen.de/beliebte_fehler/ich_weis.shtml

> Deine Deutschlehrer haben sicher jede Menge Spaß
> mit dir.
>
> LOL

...

-------------------------------------------------------
"We're semi-trained quasi-professionals, at any rate."

[Lolmaster]

dontfeedthetrolls schrieb:
-------------------------------------------------------
> Weiß=Farbe
> Ich weis=Wissen

FAIL!

> Deine Deutschlehrer haben sicher jede Menge Spaß
> mit dir.

Stimmt. Bei mir gab es immer wenig zu korrigieren.

[Hello_World]

Wenn Dummheit weh tun würde, müsstest Du wohl den ganzen Tag schreien...