Nouvelle fonctionnalité IIS pour aider à identifier une version TLS obsolète / New IIS functionality to help identify weak TLS usage

0

Nouvelle fonctionnalité IIS pour aider à identifier une version TLS obsolète / New IIS functionality to help identify weak TLS usage

Posted on 18 mai 2020 by Laurent VAN ACKER

Go to English version L’article https://www.microsoft.com/security/blog/2017/09/07/new-iis-functionality-to-help-identify-weak-tls-usage/ explique comment utiliser les champs de log personnalisés pour récupérer des informations (en provenance des variables serveurs IIS) relatives aux requêtes chiffrées. Les informations renvoyées sont très utiles mais non exploitables directement sous leur… Continuer la lecture →

0

Session state and session cookies best practices

Posted on 26 juin 2019 by Laurent VAN ACKER

Best practices for the session state: Change the default session ID name. In ASP.NET, the default name is ASP.NET_SessionId. This immediately gives away that the application is ASP.NET and that that cookie contains the session ID value Make sure the… Continuer la lecture →

0

Exclusions antivirus pour IIS / Antivirus exclusions for IIS

Posted on 27 novembre 2018 by Laurent VAN ACKER

English version Dans le cadre d’un audit IIS ou d’un IIS RaaS, l’un des points de vérification et la présence d’un antivirus et le cas échéant de sa configuration. Un antivirus peut être un allié précieux dans la sécurisation de… Continuer la lecture →