Gw mau tau Keselamatan dari Internet Information Services. Jelasin dalam bahasa melayu

Versi terdahulu IIS diserang dengan satu cetusan kelemahan-kelemahan, ketua antara mereka CA-2001-19 yang menyebabkan terkenal "Mengekod cacing Merah"; bagaimanapun, versi 6.0 hanya mempunyai tiga dilaporkan isu-isu yang menjejaskan ia, dua "dengan sederhana kritikal", yang lain "tidak kritikal". Di IIS 6.0, Microsoft telah memilih untuk mengubah perangai sebelum dipasangkan pembantu-pembantu ISAPI, banyak yang telah orang-orang yang membuat salah di kelemahan-kelemahan di 4.0 dan 5.0, oleh itu mengurang menyerang menimbulkan bagi IIS. Dengan keluaran lainnya, masa ini di beta dan sebahagian daripada "Pelayan lembu panjang tanduk", Microsoft pergi satu jejak lanjut oleh modularizing kebanyakan dari komponen-komponen, pencerekaan satu timbunan daripada yang anda boleh memilih dan memilih.

Dalam versi IIS di hadapan 6.0, semua ciri-ciri adalah atur terus akaun Sistem, membenarkan mengeksploitasikan berlari liar terhadap sistem. Di bawah 6.0 semua permohonan mengendali proses-proses telah dibawa satu Rangkaian di bawah akaun Perkhidmatan yang telah dengan nyata sekali lebih sedikit keistimewaan. Khususnya ini bermaksud bahawa jika terdapat satu perbuatan handal dalam satu ciri atau kod adat, ia tidak akan semestinya tolak ansur keseluruhan sistem kecenderungan sandboxed alam sekitar proses-proses pekerja lawatan singkat. IIS 6.0 juga mengandungi satu isirong yang baru HTTP menimbunkan (http.sys) dengan satu HTTP yang lebih tegas permintaan penghurai dan tempat persembunyian sambutan untuk kedua-dua kandungan statik dan dinamik.

Debuting dengan Windows Vista, dan bahkan untuk dimasukkan di Pelayan Tetingkap "lembu panjang tanduk", IIS 7.0 amanat ciri satu seni bina yang modular. Dari seorang pelayan tersergam teguh ciri-ciri yang semua perkhidmatan, IIS 7 akan mendapat satu teras pelayan web enjin. Modul-modul menawarkan khusus kefungsian boleh ditambah untuk enjin untuk membolehkan ciri-cirinya. Kelebihan mempunyai seni bina ini adalah cuma ciri-ciri dikehendaki boleh diberi kesempatan dan yang kefungsian-kefungsian boleh diperluas oleh menggunakan modul-modul adat.

Set-set modul berikut dipilih untuk dihantar dengan pelayan: