Comment gérer plusieurs sites sur un serveur IIS

La première étape est simple. Il suffit de créer un répertoire pour chaque site Web sur le disque dur de votre serveur Web. Pour faciliter la gestion des répertoires, donnez à  chaque répertoire un nom descriptif – par exemple, Pommes et Oranges. (Placez ces dossiers à  l’extérieur du dossier Inetpub et sur un lecteur autre que le lecteur système.)

Tant que nous sommes aux répertoires sur des serveurs Web, voyons un point de sécurité élémentaire. Tout système sur lequel vous installez IIS ou Personal Web Server obtient un compte local appelé IUSR_servername, et quiconque visite ce site se connecte (logs on) sous ce compte. Ainsi, si je configure IIS sur un serveur nommé T21.acme.com, le serveur aura un compte nommé IUSR_T21 et tous les visiteurs du site Web se connecteront au serveur sous ce nom. Le compte IUSR est membre du groupe Guests et, par défaut, ce groupe peut accéder à  une grande partie du contenu du serveur. Il est rare que des utilisateurs Web anonymes fassent un logon de domaine ou accèdent directement aux fileshares. Ce genre d’utilisateurs accèdent plutôt à  l’ordinateur par l’intermédiaire du logiciel serveur IIS et c’est ce logiciel qui doit contrôler leur accès aux répertoires du site. Mais, le logiciel IIS a des lacunes, et certains utilisateurs ont trouvé le moyen de l’utiliser comme point de départ pour un accès plus large au réseau.

Pour pallier cet inconvénient, réglez les autorisations de NTFS de manière à  ce qu’elles évincent explicitement le compte IUSR de tous les endroits où les visiteurs du site Web ne doivent pas aller. Cette méthode considère NTFS comme une seconde ligne de défense dans le cas où la première ligne – IIS – céderait. Bien entendu, il faut se tenir au courant en permanence des hotfixes concernant la sécurité.