IIS Desactivar Server.CreateObject("WSCRIPT.SHELL")

Trulala de cordoba · #1 (**permalink**) 05/07/2011, 09:02

Estimados

Es posible en iis 6.0 desctivar de alguna manera para que este objeto com no sea posible usuarlo:

Server.CreateObject("WSCRIPT.SHELL")

gracias!!

hyperwin · #2 (**permalink**) 18/07/2011, 18:59

Por supuesto, es posible deshabilitarlo, lograste hacerlo?

Trulala de cordoba · #3 (**permalink**) 22/07/2011, 10:47

hola como estas
vos sabes que me canse de buscar en google y de hacer pruebas pero no logre hacerlo

por favor me podrías ayudar como hacerlo esto??
gracias

Trulala de cordoba · #4 (**permalink**) 22/07/2011, 12:17

Hola
Ya encontre como desactivarlo, en una ventana de comando meter (como administrador) lo siguiente:

regsvr32 /u wshom.ocx

Esto desctiva el archivo que tiene la libreria del Server.CreateObject("WSCRIPT.SHELL")

Cosa que les recomiendo por seguridad siempre, porque por medio de ese componente desde asp 3.0 se pueden ejecutar comandos!!

Lo unico que me queda duda si al desctivar esto puede perjudicar en algo al server???????????

hyperwin · #5 (**permalink**) 25/07/2011, 05:19

No es necesario que quites el componente del sistema, si tus sitios tienen los permisos correctos no podrán hacer nada que no quieras, adicionalmente podeis instalar urlscan, este te ayudará en la seguridad.

Debeis tener en cuenta que todos los sitios corran bajo su propia application pool y que la identidad no sea network service, deben correr bajo su propia identidad.