Microsoft IIS : le serveur web de Windows

IIS signale un site hébergé sur Windows, le plus souvent une application d'entreprise.

C'est quoi ?

IIS est fourni avec Windows Server. Il sert les sites écrits avec les technologies Microsoft (ASP.NET). Sa version est liée à celle de Windows : un IIS ancien veut dire un Windows ancien.

Ses points forts

• Intégré à l'univers Microsoft : comptes, outils et applications de l'entreprise.
• Administration par écrans : pas seulement par fichiers de réglages.
• Suivi par Microsoft : avec des correctifs mensuels.

Les points de vigilance

• Sa version révèle celle de Windows : et un Windows Server en fin de vie ne reçoit plus de correctifs.
• Il affiche beaucoup d'informations par défaut : version du serveur et d'ASP.NET.
• Les mises à jour demandent des redémarrages : donc elles sont parfois repoussées.

Ce que le bilan regarde

Le bilan lit la version d'IIS et celle d'ASP.NET quand elles sont affichées, et signale les protections manquantes.

Que faire

• Vérifier que Windows Server est encore maintenu : c'est le point le plus important.
• Masquer les versions : serveur et ASP.NET.
• Appliquer les correctifs mensuels : de Windows.