Pour configurer le script de démarrage modèle, modifiez "C:\iislockd\iislockd". ini dans Notepad ou dans un autre éditeur de texte. Définissez l'option UnattendedServerType d'après le modèle du serveur à utiliser. (Un modèle de serveur définit les options à activer ou désactiver, selon la manière dont on utilise IIS. Ainsi, vous ne
Verrouiller IIS (2)
désactiverez pas certaines fonctions si
vous utilisez FrontPage. Le fichier iislockd.
ini contient 14 modèles de serveur,
correspondant aux types courants
de serveurs IIS, après la section
[Info]. Chaque modèle commence par
son nom entre crochets, suivi d’un
nom de label plus complet et des options
du modèle.) Pour notre exemple,
réglez UnattendedServerType sur
frontpage, de la manière suivante :
« UnattendedServerType=frontpage ».
Définissez Unattended=TRUE et sauvegardez
le fichier.
Ensuite, créez un fichier batch appelé
LockDownIfNotAlreadyDone.bat
et ajoutez les lignes suivantes :
if exist %systemroot%\iisalready
lockeddown exit
iislockd
md %systemroot%\iisalready lockeddown
Ouvrez la console MMC (Microsoft
Management Console) Group Policy
pour modifier le GPO FrontPageWorkstationPolicies.
Dans le panneau de
gauche, sélectionnez Computer
"Configuration\Windows Settings\Scripts "(Startup/Shutdown), puis
double-cliquez sur Startup dans le panneau
de droite (aussi appelé détails)
pour ouvrir la boîte de dialogue
Startup Properties. Cliquez sur Show
Files pour afficher le contenu du dossier
Startup. Créez un nouveau sousdossier
et nommez-le iislockd. Copiez
le contenu de C:\iislockd dans
Startupt\iislockd. Revenez à la boîte de
dialogue Startup Properties et cliquez
sur Add. Cliquez sur Browse puis manoeuvrez
jusqu'à Startup\iislockd et
double-cliquez sur LockDownIfNot-
AlreadyDone.bat. Cliquez sur OK. La
liste dans la boîte de dialogue Startup
Properties inclut maintenant
LockDownIfNotAlreadyDone.bat. Tout
ordinateur qui applique le GPO
FrontPageWorkstationsPolicies exécutera
automatiquement l'IIS LockDown
Wizard. La prochaine fois que l'ordinateur
s'initialisera et exécutera
LockDownIfNotAlreadyDone.bat, le fichier
batch détectera l'existence du
dossier iisalreadylockeddown et se terminera.
Téléchargez cette ressource
Percer le brouillard des rançongiciels
Explorez les méandres d’une investigation de ransomware, avec les experts de Palo Alto Networks et Unit 42 pour faire la lumière dans la nébuleuse des rançongiciels. Plongez au cœur de l’enquête pour comprendre les méthodes, les outils et les tactiques utilisés par les acteurs de la menace. Découvrez comment prévenir les attaques, les contrer et minimiser leur impact. Des enseignements indispensables aux équipes cyber.
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
