PDF (adobe.com)

Servidores Web Microsoft IIS

Para impedir el acceso de los usuarios no autorizados a las carpetas administrativas de Contribute en Microsoft IIS, utilice listas de control de acceso (ACL) para evitar el acceso de lectura de usuarios no autenticados del sistema operativo y de clientes que conecten con IIS. Con el uso de ACL para restringir el acceso, sólo los usuarios debidamente autenticados podrán ver el contenido de la carpeta administrativa de Contribute. Los clientes Web anónimos u otros usuarios con acceso al servidor no podrán ver las carpetas administrativas ni su contenido.

Nota: Al configurar los permisos de las carpetas administrativas de Contribute, asegúrese de que Contribute tiene acceso de lectura y escritura a las carpetas administrativas y a los archivos que contienen. Contribute utiliza la configuración de estos archivos para aplicar la configuración de roles de los usuarios que conectan con el sitio.

Además de asegurar las carpetas administrativas mediante los permisos y listas de control del acceso del sistema operativo, considere la posibilidad de utilizar UrlScan para mejorar la seguridad de los servidores Web IIS. UrlScan es una herramienta de seguridad proporcionada por Microsoft que filtra las solicitudes de entrada en el servidor basándose en reglas creadas por usted. Filtrar las solicitudes aumenta la seguridad del servidor, ya que garantiza que sólo se procesarán las solicitudes válidas.

Para obtener más información sobre la utilidad UrlScan, consulte el sitio Web de Microsoft: www.microsoft.com.