IIS : Internet Information Services
Infrastructure
IIS est le serveur web de Microsoft pour Windows. Il reçoit les demandes des navigateurs et applications, puis distribue des pages, des fichiers ou des services web, avec des mécanismes d’authentification et de sécurité intégrés.
Rôle : IIS héberge des sites web et des applications accessibles en HTTP ou HTTPS. Il peut aussi publier des services, gérer les certificats et répartir certaines règles d’accès.
Sécurité : Dans un environnement Windows, IIS s’intègre avec les mécanismes d’authentification de Microsoft. La configuration compte beaucoup, notamment pour limiter les anciens protocoles, activer la protection renforcée de l’authentification et éviter les accès trop permissifs.
Administration : La gestion passe par la console IIS, PowerShell ou des fichiers de configuration. Chaque site peut disposer de ses propres liaisons réseau, journaux, certificats et règles de réécriture.
Ce qui arrive si on s'en passe
Un serveur IIS laissé à sa configuration la plus permissive accepte des protocoles anciens, des méthodes d'authentification faibles et des accès plus larges que nécessaire. Sans protection renforcée de l'authentification (EPA), une authentification Windows interceptée peut être relayée vers le serveur par un attaquant placé au milieu, qui se présente alors sous l'identité de la victime. Des journaux désactivés ou jamais consultés privent en outre l'enquête du seul témoin qui ait tout vu. Le serveur web de Microsoft s'intègre remarquablement à l'annuaire de l'entreprise, ce qui met aussi les identités de l'annuaire à portée d'une erreur de configuration.
Explication de la marmotte
IIS est un logiciel qui transforme un ordinateur en guichet pour les sites web. Quand une personne ouvre une page, son navigateur demande le contenu à cet ordinateur. IIS reçoit la demande, vérifie éventuellement l’identité de la personne, puis renvoie la bonne page ou le bon fichier. Il peut aussi protéger l’accès, garder un historique des demandes et faire fonctionner plusieurs sites sur la même machine. C’est un peu comme un réceptionniste numérique, rapide, organisé, et nettement moins amateur de pauses café.