Allgemeine Iis Einstellungen - Siemens SINUMERIK 840D series Installationshandbuch

Lokale Server installieren/deinstallieren
3.2 Windows Server 2012 - Funktionen einstellen/ SQL Server installieren
3.2.10.2

Allgemeine IIS Einstellungen

Web-Inhalte separat speichern
ACHTUNG
Directory Traversal Attack
IIS erzeugt ein Standardverzeichnis, in dem alle Web-Inhalte gespeichert werden. Dieses
Verzeichnis ist auf dem gleichen Datenträger wie das installierte Betriebssystem. Da dieses
Standardverzeichnis bekannt ist, besteht das Risiko, dass dieses zum Ziel einer
Sicherheitsattacke wird (so genannte "Directory Traversal Attack"). Treffen Sie deshalb
folgende Maßnahmen:
● Speichern Sie die gesamten Web-Inhalte auf einem geeigneten Datenträger, der nicht
80
das Betriebssystem enthält. Gehen Sie dazu vor wie folgt:
– Erzeugen Sie eine neue Festplatte oder definieren Sie ein existierendes Dateisystem
mittels NTFS, auf dem Web-Inhalte gespeichert werden können.
– Stellen Sie die Rechte im Root-Bereich der Festplatte so ein, dass die Gruppen
"Administrators" und "System" vollen Zugriff haben.
– Stellen Sie die Rechte so ein, dass die Gruppe der Benutzer "IUSR" und "IIS_IUSRS
" die Berechtigung "Lesen, Ausführen" hat.
– Alle anderen Rechte von anderen Gruppen sollten entfernt sein.
– Erzeugen Sie ein Verzeichnis, das die Unterverzeichnisse enthalten soll, die wiederum
die SINUMERIK Integrate-Applikationen enthalten.
– Um den physikalischen Pfad des Home-Verzeichnisses zu ändern, nutzen Sie den IIS-
Manager und navigieren Sie zum Verbindungsfenster.
– Wählen Sie die zugehörige Website aus und wählen Sie "Basic Settings" im rechten
Aktionsfenster.
– Tragen Sie den Pfad zum neuen Home-Verzeichnis in die Pfadbox ein und bestätigen
Sie mit "OK".
– Während des Setups von SINUMERIK Integrate werden weitere Pflicht-User
hinzugefügt. Sie können das Speichermedium und das Verzeichnis der SINUMERIK
Integrate-Applikation während des Setups bestimmen. Der Pfad wird in folgenden
Registry Key geschrieben: HKLM\SOFTWARE\Wow6432Node\Siemens\MCIS -->
Binpath.x
MMP, MMT, AMC, AMP, AMM/E, AMD
Installationshandbuch, 08/2017, A5E33520367A-AG