Supposons que vous vouliez savoir où une propriété particulière réside et si elle est définie. Et aussi déterminer le niveau de conformité vis-à -vis de la sécurité sur votre machine IIS en vérifiant que vos sites et répertoires virtuels n'autorisent qu'un genre particulier d'authentification. Pour cela, vous pouvez utiliser la fonction
En quête de données
GetDataPaths. GetDataPaths renvoie
des chemins (par exemple, IIS ://localhost/
w3svc/1/root) à tous les emplacements
dans lesquels une propriété
spécifiée existe.
Le listing 9 montre un exemple de
script qui utilise la méthode GetData-
Paths pour examiner tous les sites et
répertoires virtuels qui permettent
l’accès anonyme. Comme d’habitude,
le script commence par extraire un objet,
dans ce cas, le point de départ de la
requête. (La requête va explorer tous
les sous-noeuds de l’objet spécifié.)
Ensuite, le script appelle la méthode
GetDataPaths qui prend une chaîne
qui spécifie la propriété que nous recherchons.
Le second argument spécifie
si nous recherchons n’importe
quelle propriété ou uniquement des
propriétés héritables. La méthode
GetDataPaths renvoie une matrice de
chemins, comme on le voit figure 4.
Ces résultats révèlent que l’authentification
anonyme est définie sur les
noeuds IIS ://localhost/W3SVC et IIS ://
localhost/W3SVC/1/ROOT. Pour désactiver
l’accès anonyme, on peut utiliser
ces chemins comme arguments pour
d’autres appels GetObject, comme le
montre le script étendu du listing 10.
Téléchargez cette ressource
Microsoft 365 : 5 erreurs de sécurité
A l’heure où les données des solutions Microsoft 365 sont devenues indispensables au bon fonctionnement de l’entreprise, êtes-vous certain de pouvoir compter sur votre plan de sécurité des données et de sauvegarde des identités ? Découvrez le Top 5 des erreurs à ne pas commettre et les meilleures pratiques recommandées par les Experts DIB France.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Les identités des développeurs doivent être prises en compte !
- Architecture de données ouverte : un levier essentiel pour maximiser les bénéfices de l’IA générative
- Les DRH repensent leurs priorités en 4 étapes
- Patch Tuesday Septembre 2024
- L’ambivalence des plateformes d’observabilités : entre similitudes et divergences