L'un des plus grands changements qui affecte directement la fiabilité se situe dans le fonctionnement interne d'IIS 6.0. Pour avoir une base de comparaison, jetons un coup d'oeil rapide à l'architecture IIS 5.0. Dans IIS 5.0, le processus primaire qui exécute les fonctions au coeur d'IIS est inetinfo.exe. Inetinfo héberge
Isolation du composant WWW Service Administration and Monitoring
également les applications
Web dont vous avez défini l’exécution en Low (In Process)
Application Protection dans la console IIS MMC (Microsoft
Management Console). Vous pouvez aussi exécuter des applications
Web « hors processus » en réglant Application
Protection sur Medium (Pooled) ou High (Isolated). Dans ce
cas, elles s’exécutent dans un processus nommé dllhost.exe.
Inetinfo a d’autres missions importantes comme l’acheminement des requêtes entrantes provenant de Winsock vers les
applications Web hors processus appropriées, et l’hébergement
du IIS Admin Service, qui communique avec la métabase
(c’est-à -dire, le stockage de configuration des paramètres
pour les sites et répertoires Web IIS). Il en résulte que
les tâches liées à la configuration et à l’administration interne
du serveur Web s’exécutent dans le même processus que des
applications Web. Par conséquent, une application médiocrement
écrite peut émettre une exception (c’est-à -dire, un
crash) ou arrêter Inetinfo et provoquer l’arrêt de tout le serveur
Web, y compris des applications hors processus.
Dans IIS 6.0, le composant WWW Service Administration
and Monitoring s’exécute dans un processus séparé des applications
Web, de sorte qu’une application Web « crashée ou
plantée » ne peut pas entraîner la défaillance
de WWW Service Administration
and Monitoring. Cette séparation permet à
Service Administration and Monitoring de
superviser le serveur Web et de le maintenir
en activité – Service Administration and
Monitoring peut même redémarrer les applications
qui ne répondent pas aux requêtes
« Are you live ? » de la part du composant
?
Téléchargez cette ressource
Percer le brouillard des rançongiciels
Explorez les méandres d’une investigation de ransomware, avec les experts de Palo Alto Networks et Unit 42 pour faire la lumière dans la nébuleuse des rançongiciels. Plongez au cœur de l’enquête pour comprendre les méthodes, les outils et les tactiques utilisés par les acteurs de la menace. Découvrez comment prévenir les attaques, les contrer et minimiser leur impact. Des enseignements indispensables aux équipes cyber.
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
Les plus consultés sur iTPro.fr
- DSI en assurance : gardien du temple ou moteur de la transformation ?
- Ransomware : persistance des cyberattaques à l’échelle mondiale
- Cybersécurité : l’IA générative rebat les cartes du cybercrime
- Le World Cyber Ranking, 1er classement mondial de la cybersécurité des entreprises
- Comment le Quarter Plan permet d’aligner IT et Métiers pour délivrer
