Härtung Der Internet Information Services (Iis); Allgemeine Sicherheitsmaßnahmen - Siemens SINUMERIK 840D series Installationshandbuch

Lokale Server installieren/deinstallieren
3.2 Windows Server 2012 - Funktionen einstellen/ SQL Server installieren
3.2.10 Härtung der Internet Information Services (IIS)
3.2.10.1 Allgemeine Sicherheitsmaßnahmen
Installation des Betriebssystems
ACHTUNG
Angriffsrisiko durch unnötige Tools und Services
Nicht benötigte Tools und Services stellen ein unnötiges Angriffsrisiko dar. Minimieren Sie
dieses Risiko und halten Sie ihr installiertes System so "schlank" wie möglich.
● Installieren Sie keine unnötige Software und unnötigen Tools.
● Vermeiden Sie das Betreiben von unnötigen Diensten und Services.
● Schränken Sie den Zugriff zum Server auf einen absolut nötigen Kreis von Administratoren
ACHTUNG
Sicherheitsrisiko bei kritischen Installationen
Kritische Installationen, wie z. B. der "Internet Facing Server" im DMZ, stellen ein besonderes
Sicherheitsrisiko dar und müssen speziell geschützt werden. Treffen Sie deshalb folgende
zusätzliche Maßnahmen:
● Der Zugang zum Server darf nur über eine Firewall mit streng definierten Zugangsregeln
● Der Server hat ein getrenntes Management Interface, welches keinen Zugang zum
Wichtige IIS Module aktivieren/deaktivieren
Die IIS 8.5 Installation basiert auf einer modularen Architektur mit ca. 40 Einzelmodulen. Um
den Web Server so sicher wie möglich zu betreiben, muss die Angriffsfläche auf das System
möglichst minimiert werden. Deshalb ist es wichtig, dass System so "schlank" wie möglich zu
halten und nur die Module zu installieren, die für SINUMERIK Integrate wirklich benötigt
werden.
Die folgenden Module werden standardmäßig bei jeder IIS 8.5 Installation installiert:
● Default Document (Common HTTP Features)
● Directory Browsing (Common HTTP Features)
● HTTP Errors (Common HTTP Features)
● Static Content (Common HTTP Features)
● HTTP Logging (Health and Diagnostics)
● Static Content Compression (Performances)
78
ein.
erfolgen.
Internet hat.
MMP, MMT, AMC, AMP, AMM/E, AMD
Installationshandbuch, 08/2017, A5E33520367A-AG