Название базовой системы (платформы): | Windows NT |
Разработчики: | Microsoft |
Дата последнего релиза: | 2019/02 |
Технологии: | Корпоративные порталы |
Содержание[Свернуть] |
2022: «Лаборатории Касперского» обнаружила сложно детектируемый бэкдор SessionManager
Эксперты «Лаборатории Касперского» обнаружили сложно детектируемый бэкдор SessionManager. Он позволяет получить доступ к корпоративной ИТ-инфраструктуре и выполнять большой спектр вредоносных действий: читать корпоративную почту, распространять вредоносное ПО и удалённо управлять заражёнными серверами. Об этом компания «Лаборатории Касперског» сообщила 1 июля 2022 года. лоумышленники внедряют зловред дистанционно в виде модуля для Microsoft IIS. Подробнее здесь.
2019: Устранение уязвимости
21 февраля 2019 года стало известно, что компания Microsoft исправила в своей технологии для web-серверов Internet Information Services (IIS) уязвимость, позволяющую вывести из строя компьютер. С ее помощью злоумышленник может вызвать стопроцентную загрузку центрального процессора, заставив IIS обрабатывать особым образом сформированный запрос HTTP/2, и тем самым спровоцировать отказ в обслуживании.
В уведомлении Microsoft, в определенных обстоятельствах при обработке HTTP/2 набор серверов IIS загружает ЦП на 100% и может вызвать замедление, а то и вовсе прекращение работы компьютера.
Проблему обнаружил специалист компании F5 Networks Галь Гольдштейн (Gal Goldshtein). На февраль 2019 года никаких иных описаний уязвимости помимо официального уведомления Microsoft не существует. Как уточняется в уведомлении, спецификация HTTP/2 позволяет клиенту установить любое количество фреймов SETTINGS с любым количеством параметров SETTINGS. В некоторых случаях слишком большое число SETTINGS может сделать работу сервисов нестабильной и вызвать временный резкий скачок нагрузки на ЦП до тех пор, пока не истечет время соединения.Олег Чумаков, «АРБАЙТ»: В 2024 ПК и серверы ARBYTE закупали крупнейшие компании страны
Microsoft исправила проблему, реализовав возможность устанавливать лимит на количество параметров SETTINGS в запросе HTTP/2, которое IIS в состоянии обработать. Уязвимость была исправлена на этой неделе с выходом обновлений KB4487006, KB4487011, KB4487021 и KB4487029. Ограничение на количество параметров SETTINGS не является предустановленным, и после развертывания патчей системные администраторы должны установить его самостоятельно[1].
2010
Набор серверов для нескольких служб интернета от компании Майкрософт. IIS распространяется с операционными системами семейства Windows NT.
На август 2010 года основным компонентом IIS является веб-сервер, который позволяет размещать в интернете сайты. IIS поддерживает протоколы HTTP, HTTPS, FTP, POP3, [[SMTP Simple Mail Transfer Protocol - Простой протокол передачи почты |SMTP]], NNTP.
Подрядчики-лидеры по количеству проектов
Extyl (Экстил) (111)
Softline (Софтлайн) (110)
WebSoft (ВебСофт Девелопмент) (90)
КСК Технологии (62)
Carbon Soft (Карбон Софт) EvaTeam (53)
Другие (971)
Carbon Soft (Карбон Софт) EvaTeam (15)
Extyl (Экстил) (14)
Areal, Ареал (ранее Arealidea) (5)
Elma (Элма, Интеллект Лаб, Практика БПМ) (4)
WebSoft (ВебСофт Девелопмент) (4)
Другие (30)
Carbon Soft (Карбон Софт) EvaTeam (28)
Extyl (Экстил) (22)
Первый Бит (4)
Факт (ЦИТ Факт, Центр интернет-технологий Факт) (4)
WebSoft (ВебСофт Девелопмент) (3)
Другие (23)
Extyl (Экстил) (9)
Первый Бит (6)
Qsoft (Кьюсофт) (3)
Интернет-агентство Далее (3)
Carbon Soft (Карбон Софт) EvaTeam (3)
Другие (20)
Данные не найдены
Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Microsoft (53, 385)
1С-Битрикс (14, 339)
WebSoft (ВебСофт Девелопмент) (1, 95)
КСК Технологии (1, 61)
Carbon Soft (Карбон Софт) EvaTeam (1, 54)
Другие (291, 395)
1С-Битрикс (5, 31)
Carbon Soft (Карбон Софт) EvaTeam (1, 15)
Elma (Элма, Интеллект Лаб, Практика БПМ) (1, 4)
WebSoft (ВебСофт Девелопмент) (1, 4)
Цифровая логистика (1, 2)
Другие (5, 6)
1С-Битрикс (3, 39)
Carbon Soft (Карбон Софт) EvaTeam (1, 29)
WebSoft (ВебСофт Девелопмент) (1, 3)
Content AI (Контент ИИ) (1, 1)
Inferit (Инферит) (1, 1)
Другие (4, 4)
1С-Битрикс (3, 23)
Carbon Soft (Карбон Софт) EvaTeam (1, 3)
Softline Cloud Services (1, 2)
Inferit (Инферит) (1, 2)
Softline (Софтлайн) (1, 2)
Другие (4, 4)
Данные не найдены
Распределение систем по количеству проектов, не включая партнерские решения
1С-Битрикс24 - 167
1С-Битрикс: Управление сайтом - 98
Websoft HCM (ранее WebTutor) - 95
1С-Битрикс: Корпоративный портал - 74
Microsoft SharePoint - 62
Другие 752
1С-Битрикс: Управление сайтом - 17
Carbon Soft EvaWiki - 15
1С-Битрикс24 - 12
Websoft HCM (ранее WebTutor) - 4
ELMA365 Внешний портал - 4
Другие 10
Carbon Soft EvaWiki - 29
1С-Битрикс24 - 21
1С-Битрикс: Управление сайтом - 16
1С-Битрикс: Корпоративный портал - 6
Websoft HCM (ранее WebTutor) - 3
Другие 4
1С-Битрикс24 - 19
1С-Битрикс: Управление сайтом - 4
Carbon Soft EvaWiki - 3
Инферит Клаудмастер (CloudMaster) - 2
1С-Битрикс: Корпоративный портал - 1
Другие 4