سرویس Internet Information Service IIS

سرویس Internet Information Service IIS

این نمونه از سرویس ها در اصل یک وب سرور قدرتمند و دارای امنیت به همراه قابلیت های کاربردی راحت و آسان ، محصولی از ماکروسافت است می باشد. نسخه IIS با ویندوز ۲۰۰۸ منتشر گردید در ژوئن ۲۰۱۱ بر طبق آماری که شرکت دانمارکی  Secunia مبتی بر موفقیت شرکت ارئه نمود که در این مطلب به آن اشاره شده است.

[thumbnail target=”_self” alt=”سرویس Internet Information Service IIS” src=”https://www.shopingserver.net/wp-content/uploads/2017/09/images-1-2.png”]

سرویس Internet Information Service IIS چیست:

سرویس Internet Information Service IIS وب سرور قدرتمند، قابل انعطاف، امن و با قابلیت کاربری آسان و محصول شرکت مایکروسافت می باشد که امکاناتی بسیار زیادی از قبیل Media Streaming، میزبانی Web Application  و … را در اختیار وب سایت های مربوطه قرار می دهد.

نسخه IIS 7.5 که در با ویندوز سرور ۲۰۰۸ R2 منتشر گردید، دارای امکانات قابل توجهی نسبت به نسخه های قبلی خود یعنی IIS 6 می باشد .

این نرم افزار از امکانات مانند HTTP,HTTPS,SMTP,FTP,FTPS, و NNTP به خوبی پشتیبانی می نماید و به صورت کامل با ویندوز سرور ۲۰۰۸ سازگار می باشد.

نسخه های قدیمی تر IIS دارای آسیب پذیری های بسیار زیادی بودند، که معروف ترین آن ها مربوطه به کد های مخرب Code Red Worm در سال ۲۰۰۱ می باشد. گرچه تا بحال هیچ گونه گزارشی مبنی بر وجود حفره های امنیتی در نسخه های ۶ و ۷ این نرم افزار منتشر نشده است اما مایکروسافت برای اطمینان هرچه بیشتر کاربرانش به طور کلی سعی در تغییر ساختار امنیتی نرم افزار وب سرور خود در نسخه ۷٫۵ نموده است.

یکی از این امکانات، قابلیتی تحت عنوان Web Service Extension  از نسخه IIS 6.0 اضافه گردیده که این نرم افزار را از اجرای هر برنامه ثالثی بدون اجازه مدیر سرور منع می نماید.

تمامی اجزای نرم افزار مذکور در نسخه IIS 7 به صورت ماژولار تغییر یافته است، این موضوع باعث می شود تا مدیر سرور بتواند تنها ماژول های مورد نیاز را بر روی سرور خود نصب نموده و از بوجود آمدن بار اضافی بر روی سرور جلوگیری کند. همچنین توجه نمایید که نصب ماژول های بیشتر به معنای، فراهم شدن امکان هک و یا مورد حمله قرار گرفتن بیشتر نیز می باشد.

بر طبق آمار ارایه شده توسط موسسه امنیتی دانمارکی Secunia در ژوئن ۲۰۱۱، IIS 7 تا کنون موفق به مرتفع نمودن ۶ مورد از آسیب پذیری های قبلی شده است، در صورتی که در نسخه IIS 6 این نرم افزار دارای ۱۱ مورد حفره امنیتی بود که تنها موفق به رفع یکی از آنها شد.