Ver Mensaje Individual
  #5 (permalink)  
Antiguo 25/07/2011, 05:19
Avatar de hyperwin
hyperwin
 
Fecha de Ingreso: agosto-2010
Mensajes: 1.290
Antigüedad: 11 años, 10 meses
Puntos: 68
Respuesta: IIS Desactivar Server.CreateObject("WSCRIPT.SHELL")

No es necesario que quites el componente del sistema, si tus sitios tienen los permisos correctos no podrán hacer nada que no quieras, adicionalmente podeis instalar urlscan, este te ayudará en la seguridad.

Debeis tener en cuenta que todos los sitios corran bajo su propia application pool y que la identidad no sea network service, deben correr bajo su propia identidad.
__________________
Administrador de Servidores Windows
www.hyperwin.net
WebSitePanel - Helm Control - HostingController - DotNetPanel
Instalación - Configuración - Hardening - Solución de problemas