Supposons que vous vouliez savoir où une propriété particulière réside et si elle est définie. Et aussi déterminer le niveau de conformité vis-à -vis de la sécurité sur votre machine IIS en vérifiant que vos sites et répertoires virtuels n'autorisent qu'un genre particulier d'authentification. Pour cela, vous pouvez utiliser la fonction
En quête de données
GetDataPaths. GetDataPaths renvoie
des chemins (par exemple, IIS ://localhost/
w3svc/1/root) à tous les emplacements
dans lesquels une propriété
spécifiée existe.
Le listing 9 montre un exemple de
script qui utilise la méthode GetData-
Paths pour examiner tous les sites et
répertoires virtuels qui permettent
l’accès anonyme. Comme d’habitude,
le script commence par extraire un objet,
dans ce cas, le point de départ de la
requête. (La requête va explorer tous
les sous-noeuds de l’objet spécifié.)
Ensuite, le script appelle la méthode
GetDataPaths qui prend une chaîne
qui spécifie la propriété que nous recherchons.
Le second argument spécifie
si nous recherchons n’importe
quelle propriété ou uniquement des
propriétés héritables. La méthode
GetDataPaths renvoie une matrice de
chemins, comme on le voit figure 4.
Ces résultats révèlent que l’authentification
anonyme est définie sur les
noeuds IIS ://localhost/W3SVC et IIS ://
localhost/W3SVC/1/ROOT. Pour désactiver
l’accès anonyme, on peut utiliser
ces chemins comme arguments pour
d’autres appels GetObject, comme le
montre le script étendu du listing 10.
Téléchargez cette ressource
Plan de sécurité Microsoft 365
Les attaquants savent comment prendre le contrôle de votre tenant Microsoft 365, et vous, savez-vous comment le reprendre en main ?
Les articles les plus consultés
- N° 2 : Il faut supporter des langues multiples dans SharePoint Portal Server
- Cybersécurité Active Directory et les attaques de nouvelle génération
- Et si les clients n’avaient plus le choix ?
- Partager vos images, vidéos, musique et imprimante avec le Groupe résidentiel
- Chiffrements symétrique vs asymétrique
Les plus consultés sur iTPro.fr
- Cryptographie post-quantique : le Campus Cyber publie deux guides clés pour accélérer la transition des entreprises
- Cyberattaques : 46% des entreprises françaises perdent du chiffre d’affaires dès le premier jour
- Cybersécurité française 2026 : explosion des startups, ralentissement des scale-ups et virage stratégique de l’IA
- Le Cercle de l’Innovation décerne le Prix de l’Innovation du Public 2026
Articles les + lus
Couchbase lance AI Data Plane pour industrialiser l’IA agentique
Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
Computex 2026 : 5 signaux forts à retenir
La chaîne d’approvisionnement, point de rupture récurent du SI
Microsoft Build 2026 : contre-offensive des modèles maison face à OpenAI et Anthropic
À la une de la chaîne Tech
- Couchbase lance AI Data Plane pour industrialiser l’IA agentique
- Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
- Computex 2026 : 5 signaux forts à retenir
- La chaîne d’approvisionnement, point de rupture récurent du SI
- Microsoft Build 2026 : contre-offensive des modèles maison face à OpenAI et Anthropic
