Por IDG News Service/EUA

Depois de diversas falhas detectadas em seu servidor de Internet e produtos de segurança, a Microsoft lança uma ferramenta de segurança para servidores que rodem o IIS (Internet Information Server).

O novo aplicativo, chamado IIS Lockdown, é voltado para as companhias que utilizam o IIS – software para servidores de Internet, que foram o principal alvo de ataque do vírus Code Red em julho e agosto.

Na ocasião, a praga virtual aproveitou-se de uma vulnerabilidade não consertada durante um mês, infectando servidores e disseminando-se por todo o mundo.

"Com o IIS Lockdown, o Codered jamais teria atacado com sucesso porque a brecha de segurança, ainda que não tivesse sido consertada, não estaria vulnerável", assegurou a Microsoft.

A idéia do IIS Lockdown é fazer justamente o que se nome supõe: bloquear as configurações IIS em um sistema, tornando-as imutáveis e inacessíveis. O software oferece duas opções de configuração - Express Lockdown e Advanced Lockdown. A primeira não permite seleção -em um clique, todo o sistema estará bloqueado.

Já a Advanced Lockdown dá aos administradores a opção de selecionar quais os serviços devem ser bloqueados ou não no sistema. Apesar das promessas feitas, a Microsoft alerta os administradores para que mantenham a solução sempre atualizada e sempre baixar os patches que eventualmente surgirem.

Na semana passada, a gigante lançou duas outras ferramentas de segurança: a HFNetChk e o Microsoft Personal Security Advisor. O IIS Lockdown já está disponível para download no site da companhia (www.microsoft.com).

Com tradução de IDG NOW!

[ Leia mais notícias no site do IDG Now! - www.idgnow.com.br ]