# Microsoft IIS : le serveur web de Windows

> IIS est le serveur web de Microsoft, installé sur Windows Server. On le trouve derrière les sites et applications en ASP.NET, souvent en entreprise.

IIS signale un site hébergé sur Windows, le plus souvent une application d'entreprise.

## C'est quoi ?

IIS est fourni avec Windows Server. Il sert les sites écrits avec les technologies Microsoft (ASP.NET). Sa version est liée à celle de Windows : un IIS ancien veut dire un Windows ancien.

## Ses points forts

- **Intégré à l'univers Microsoft** : comptes, outils et applications de l'entreprise.
- **Administration par écrans** : pas seulement par fichiers de réglages.
- **Suivi par Microsoft** : avec des correctifs mensuels.

## Les points de vigilance

- **Sa version révèle celle de Windows** : et un Windows Server en fin de vie ne reçoit plus de correctifs.
- **Il affiche beaucoup d'informations par défaut** : version du serveur et d'ASP.NET.
- **Les mises à jour demandent des redémarrages** : donc elles sont parfois repoussées.

## Ce que le bilan regarde

Le bilan lit la version d'IIS et celle d'ASP.NET quand elles sont affichées, et signale les protections manquantes.

## Que faire

- **Vérifier que Windows Server est encore maintenu** : c'est le point le plus important.
- **Masquer les versions** : serveur et ASP.NET.
- **Appliquer les correctifs mensuels** : de Windows.

---

Source : CT Web, https://ctweb.fr/guide/microsoft-iis
Vérifier un site gratuitement : https://ctweb.fr/ (agents IA : https://ctweb.fr/agents.md)