IIS 5.0では、INETINFO.EXEという実行プログラムが、HTTPの送受信を含め、Webサーバとしてのほとんどの処理を行う。これは通常のアプリケーションなので、OSの内部的には、ほかのプリケーションと同様にユーザー・モードで実行される。 このようにIIS 5.0では、INETINFO.EXEという名前のプログラムが、WebアプリケーションのホスティングからISAPIフィルタ（Webアプリケーションで行う処理の前処理や後処理を実行するDLL）、構成情報の管理、HTTPの送受信に至るまで、Webサーバとしてのほとんどの処理を実行する。ただしINETINFO.EXEの内部でWebアプリケーションを実行した場合、万一アプリケーションが障害を起こすと、IIS全体がクラッシュしてしまうという問題がある。これを回避するため、ほとんどの場合は、外部コンポーネント（図中ではDLLHost.EXEと

IISのワーカー・プロセスとは、IIS（Internet Information Services）上において、ユーザー・アプリケーションを実行するためのプロセスである。本稿では、このワーカー・プロセスの挙動をカスタマイズする方法について解説する。 ■IIS 6.0の内部アーキテクチャ まず、IIS 6.0の内部的なアーキテクチャについて簡単に解説しておこう。以下は、IIS 6.0の内部アーキテクチャを図示したものだ。 IIS 5.xではInetinfo.exe単体で実装されていたコア・モジュールが、IIS 6.0では次の3つのモジュールに分離されている。 Web管理サービス（WAS） ワーカー・プロセス（w3wp.exe） HTTPリスナ（Http.sys） Web管理サービス（WAS）は、ワーカー・プロセスを管理／監視するモジュールである（詳細後述）。 また、HTTPリスナは、クライア

特集　Windows Server 2003完全ガイド アーキテクチャを一新した新世代アプリケーション・サーバ ――　機能と信頼性を大幅に向上させたIIS 6.0　―― IIS 6.0の機能の詳細 1．信頼性を向上させるアプリケーション・プール 田口景介 2003/02/27 注意：本コーナーは、当初「Windows .NET Server 2003完全ガイド」として記事公開を開始 しましたが、その後マイクロソフトは、製品名称から「.NET」を取り、「Windows Server 2003」と改めました。この名称変更以降の記事については「Windows Server 2003」の表記で統一していますが、それ以前の記事については、基本的に公開時点での「Windows .NET Server 2003」をそのまま使っています。ご了承ください。 前回は、IIS 6.0の概要について解説した。今回

本記事は、インプレスが発行する書籍『VB.NETによるXML Webサービス開発』の第10章「XML Webサービスのセキュリティ実装」を、許可を得て転載したものです。同書籍に関する詳しい情報については、本記事の最後に掲載しています。 3-1　SSLとは？ 本節では、サービスとクライアントとの間でのやりとりで、データを暗号化する方法を説明します。暗号化のためにはSSLを使用し、実際にサンプルWebSrv1にアクセスする実験を行います*1。まず、本項ではSSLの基本事項とSSLのために必要な準備を説明します。本項「POINT　暗号化とSSL」は、SSLなどの暗号化に関連した一般知識をまとめたものです。すでにご存じの方は「POINT　暗号化とSSL」を読み飛ばしても構いません。 なお、以降の手順のとおり実験を行うには、Windows 2000上に「証明書サービス」をインストールしておく必要があ

運用 IIS安全対策ガイド ６．IIS Lockdown ToolとURLScanの導入 井上孝司 2002/06/08 最後に、「IIS Lockdown Tool」と「URLScan」を導入する。 IIS Lockdown Toolとは、IISの安全性を向上させるために必要な設定を一括して行うためのツールで、利用形態に応じた「テンプレート」を選択するだけで、必要な設定やファイルの削除作業などを自動的に行ってくれるものだ。また、サンプル・ファイルや不要なスクリプト・マッピングの削除も、選択したテンプレートにあわせて、一括して自動的に行ってくれる。 また、URLScanとは、IIS Lockdown Toolと同時にインストールされる追加機能で、クライアントから送信されてくるHTTPリクエストの内容をフィルタリングし、不正アクセスの可能性が高いリクエストを判別して遮断する機能を提供する。例