Article View: be.comp.security
Article #742Re: IIS vs Apache
From: Serge van Ginderachter
Date: Sat, 25 Sep 2004 00:23
Date: Sat, 25 Sep 2004 00:23
28 lines
2277 bytes
2277 bytes
krolden wrote: > Onze organisatie gebruikt al een geruime tijd IIS om de website te hosten > en als beheerder ben ik daar zeer tevreden over. Het is vrij eenvoudig om > op te zetten en lijkt me ook een beetje exploit-vrij. > > Ik heb een tijdje rondgezocht en ik heb geen enkel exploit gevonden voor > IIS 6. Voor Apache is er wel regelmatig iets te vinden qua vulnerability. > Nu ben ik eraan het denken om over te schakelen naar een Linux (of BSD) > met Apache, simpelweg omdat ik bij Linux meer het gevoel heb dat ik > controle heb over het systeem. > > Toch vraag ik me af of deze setup veiliger zou zijn dan mijn huidige IIS, > want Microsoft en exploit-vrij passen niet echt bij elkaar. > > Thx in advance... Beiden kunnen even veilig dan wel gatenkaas zijn. Hangt enkel af van de juiste configuratie, en niet enkel van apache zelf maar je firewall, eventuele proxy enz. Moeilijk hier een kort antwoord op te geven. Weeg ook het gemak van patches af (bvb Debian apt vs. Redhat up2date/yum vs. Windows Update) Slechte configuraties zullen vaker hacks toelaten dan een server met day-1 exploits. Serge
Technical Details
Message-ID:
<ET25d.256347$6t1.13365375@phobos.telenet-ops.be>Path:
arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!news.glorb.com!wn14feed!worldnet.att.net!204.71.34.3!newsfeed.cwix.com!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mailReferences:
<pan.2004.09.24.13.36.33.418755@yahoo.com>Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,e86a67a268264709 X-Google-Attributes: gid113446,public X-Google-Language: DUTCH,ASCII-7-bit Path: arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!news.glorb.com!wn14feed!worldnet.att.net!204.71.34.3!newsfeed.cwix.com!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail From: Serge van Ginderachter <dont.spam.serge.please@vanginderachter.be.local> Reply-To: serge@vanginderachter.be Organization: Ginsys User-Agent: Mozilla Thunderbird 0.7.3 (Windows/20040803) X-Accept-Language: en-us, en MIME-Version: 1.0 Newsgroups: be.comp.security Subject: Re: IIS vs Apache References: <pan.2004.09.24.13.36.33.418755@yahoo.com> In-Reply-To: <pan.2004.09.24.13.36.33.418755@yahoo.com> Content-Type: text/plain; charset=us-ascii; format=flowed Content-Transfer-Encoding: 7bit Lines: 28 Message-ID: <ET25d.256347$6t1.13365375@phobos.telenet-ops.be> Date: Sat, 25 Sep 2004 00:23:00 GMT NNTP-Posting-Host: 213.224.124.84 X-Complaints-To: abuse@telenet.be X-Trace: phobos.telenet-ops.be 1096071780 213.224.124.84 (Sat, 25 Sep 2004 02:23:00 MEST) NNTP-Posting-Date: Sat, 25 Sep 2004 02:23:00 MEST