Foros del Web » Administración de Sistemas » IIS »

IIS Desactivar Server.CreateObject("WSCRIPT.SHELL")

Estas en el tema de IIS Desactivar Server.CreateObject("WSCRIPT.SHELL") en el foro de IIS en Foros del Web. Estimados Es posible en iis 6.0 desctivar de alguna manera para que este objeto com no sea posible usuarlo: Server.CreateObject("WSCRIPT.SHELL") gracias!!...
  #1 (permalink)  
Antiguo 05/07/2011, 09:02
 
Fecha de Ingreso: octubre-2000
Mensajes: 1.692
Antigüedad: 21 años, 9 meses
Puntos: 19
IIS Desactivar Server.CreateObject("WSCRIPT.SHELL")

Estimados

Es posible en iis 6.0 desctivar de alguna manera para que este objeto com no sea posible usuarlo:

Server.CreateObject("WSCRIPT.SHELL")

gracias!!
__________________
PD: Con amor, fe, amor a Dios y amistad podemos hacer un mundo mejor!!!!
  #2 (permalink)  
Antiguo 18/07/2011, 18:59
Avatar de hyperwin  
Fecha de Ingreso: agosto-2010
Mensajes: 1.290
Antigüedad: 12 años
Puntos: 68
Respuesta: IIS Desactivar Server.CreateObject("WSCRIPT.SHELL")

Por supuesto, es posible deshabilitarlo, lograste hacerlo?
__________________
Administrador de Servidores Windows
www.hyperwin.net
WebSitePanel - Helm Control - HostingController - DotNetPanel
Instalación - Configuración - Hardening - Solución de problemas
  #3 (permalink)  
Antiguo 22/07/2011, 10:47
 
Fecha de Ingreso: octubre-2000
Mensajes: 1.692
Antigüedad: 21 años, 9 meses
Puntos: 19
Respuesta: IIS Desactivar Server.CreateObject("WSCRIPT.SHELL")

hola como estas
vos sabes que me canse de buscar en google y de hacer pruebas pero no logre hacerlo

por favor me podrías ayudar como hacerlo esto??
gracias
__________________
PD: Con amor, fe, amor a Dios y amistad podemos hacer un mundo mejor!!!!
  #4 (permalink)  
Antiguo 22/07/2011, 12:17
 
Fecha de Ingreso: octubre-2000
Mensajes: 1.692
Antigüedad: 21 años, 9 meses
Puntos: 19
Respuesta: IIS Desactivar Server.CreateObject("WSCRIPT.SHELL")

Hola
Ya encontre como desactivarlo, en una ventana de comando meter (como administrador) lo siguiente:

regsvr32 /u wshom.ocx

Esto desctiva el archivo que tiene la libreria del Server.CreateObject("WSCRIPT.SHELL")

Cosa que les recomiendo por seguridad siempre, porque por medio de ese componente desde asp 3.0 se pueden ejecutar comandos!!

Lo unico que me queda duda si al desctivar esto puede perjudicar en algo al server???????????
__________________
PD: Con amor, fe, amor a Dios y amistad podemos hacer un mundo mejor!!!!

Última edición por Trulala de cordoba; 22/07/2011 a las 12:32
  #5 (permalink)  
Antiguo 25/07/2011, 05:19
Avatar de hyperwin  
Fecha de Ingreso: agosto-2010
Mensajes: 1.290
Antigüedad: 12 años
Puntos: 68
Respuesta: IIS Desactivar Server.CreateObject("WSCRIPT.SHELL")

No es necesario que quites el componente del sistema, si tus sitios tienen los permisos correctos no podrán hacer nada que no quieras, adicionalmente podeis instalar urlscan, este te ayudará en la seguridad.

Debeis tener en cuenta que todos los sitios corran bajo su propia application pool y que la identidad no sea network service, deben correr bajo su propia identidad.
__________________
Administrador de Servidores Windows
www.hyperwin.net
WebSitePanel - Helm Control - HostingController - DotNetPanel
Instalación - Configuración - Hardening - Solución de problemas

Etiquetas: desactivar
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 04:37.