Kommentare zu: Apache mit mehr Sicherheitslöchern als IIS

Von: Tobias Mueller

Tobias Mueller — Thu, 01 Jan 1970 00:00:00 +0000

Welche Aussagekraft steckt da jetzt dahinter?

Tobias Müller hat sich die Mühe gemacht, die seit dem 01.06.1999 im SecurityFocus erfassten Sicherheitslücken für den IIS und für den Apache zählen zu lassen.

Dabei glänzte der IIS mit 115 Sicherheitslücken, während für Apache nur 108 bekannt wurden.

Wer sucht sich den Software nach solchen Kriterien aus?

Von: Martin

Martin — Thu, 01 Jan 1970 00:00:00 +0000

Michael, du legst es wirklich drauf an, oder?
Nein, ich werf keinen hering – noch nicht!!!

Naja, dein weiterführender Link ist dann ja auch sehr aufschlussreich. Dabei wird ganz nach dem Motto gearbeitet: “Wenn der PC aus ist, dann kann er keine Probleme machen” =o)

Von: Michael Pietroforte

Michael Pietroforte — Thu, 01 Jan 1970 00:00:00 +0000

@Tobias Die unterschiedlichen Ergebnisse der Zählungen von Stefan Demetz und Tobias Müller zeigen doch, dass sich da jüngst, nämlich seit dem Erscheinen der Version 6 des IIS, etwas Grundlegendes geändert hat. Es ist noch gar nicht so lange her, da sind sehr viele IIS-Anwender aus Sicherheitsgründen auf Apache umgestiegen. Zu Recht, wie ich meine. Dieser Trend könnte sich jetzt wieder umkehren. Die Apache-Entwickler täten gut daran, solche Zahlen ernst zu nehmen, sonst muss demnächst wieder ein Gericht einschreiten und eine Windows-Version ohne IIS fordern.

Von: Tobias Müller

Tobias Müller — Thu, 01 Jan 1970 00:00:00 +0000

@Michael Es kommt doch darauf an, was ich mit einem Webserver machen will. Soll er statische Webseiten anbieten die einmal im Jahr akualisiert werden?

Inter-/Intra-/Extranet? Welche Zugriffszahlen werden erwartet? Welche Backendsysteme sollen wie eingebunden werden? Wenn die Kriterien feststehen und bewertet sind, wird ein System ausgesucht. Solche Gerichtsurteile/Klagen sind eigentlich ein Armutszeugnis für die Konkurrenz.

Schönes Wochenende.

Von: Michael Pietroforte

Michael Pietroforte — Thu, 01 Jan 1970 00:00:00 +0000

Tobias, Du hast da natürlich Recht, Sicherheit ist immer nur ein Kriterium von vielen. Wenn allerdings die Sicherheitslücken so eklatant sind, wie das vor kurzem noch beim IIS der Fall war, ist es schon ein ziemlich gewichtiges Kriterium.

Von: stefand

stefand — Thu, 01 Jan 1970 00:00:00 +0000

http://dotnetjunkies.com/WebLog/stefandemetz/archive/2004/10/05/27720.aspx