Un experto regala un libro sobre seguridad que Microsoft se negó a publicar

a editorial rechazó el texto del libro titulado ´IIS Security and Programming Countermeasures´, que ahora se encuentra disponible gratuitamente en formato PDF y texto comprimido con gráficos PNG en el sitio de Science.org.

El libro presenta la visión de Coombs sobre la situación de seguridad de IIS, combinada con instrucciones y consejos sobre la forma de protegerse contra las “decisiones equívocas de Microsoft sobre la seguridad”. A juicio de Coombs, si los usuarios de IIS hubieran seguido las instrucciones y recomendaciones contenidas en su libro, sus sistemas habrían quedado inmunes a ataques como los realizados por los gusanos Blaster y Spammer.

El libro explica qué puertos deben ser protegidos y la forma de hacerlo. También revela la forma en que Baseline Security Analyzer de Microsoft desconoce algunas vulnerabilidades conocidas. A juicio de Coombs, tal factor sugeriría no confiar de buenas a primeras en las notificaciones sobre “parche completo” que genera la herramienta. Asimismo, explica exactamente la forma de conseguir un IIS más seguro y estable que siguiendo la instalación estándar.

Coombs es conocido por sus continuos aportes a los foros de seguridad de Windows. En varias oportunidades ha comparecido como experto en juicios sobre la seguridad informática.

Asimismo, ha sido autor y coautor de varios libros, entre los que figura la serie “For Dummies” de IDG Books.