E per chiarire ulteriormente l'obiezione in questo thread e' che viene citata roba vecchia, io invece segnalo che c'e' stato un pesantissimo attacco piuttosto recente e che colpisce l'abbinata IIS/MS SQL.

Per la cronaca MS ha risposto piu' o meno come e' stato sottolineato circa gli attacchi a sistemi LAMP, ovvero che se scrivo il codice del sito da schifo non posso prendermela con il framework, infatti la MS ufficilmente sostiene che e' roba SQL e quindi non c'entra niente il loro software, da piu' parti pero' si e' obiettato che l'SQL lo usano anche i siti LAMP ma quella ondata era specifica IIS/MS SQL, a voi seguire le opposte opinioni.

Comunque la morale e' che roba recente che colpisce MS c'e' eccome e che MS se la sbriga forse un po' troppo in fretta per alzare le mani e dire che non c'entra niente. Del resto un sistema "facile" come si pretende siano i sistemi MS rispetto ai sistemi open dovrebbe evitarmi di fare errori, o no? Altrimenti se per usarlo devo sapere un sacco di cose tanto vale che mi studi il manuale di un sofware open, spesso e' gratis e comunque le licenze sono meno restrittive.

Si puo' quindi concludere che nella peggiore delle ipotesi, ovvero che non sia colpa del framework, IIS non garantisce nulla di piu' rispetto ad Apache ma costa del denaro e che nel passato ha avuto piu' di una vulnerabilita' certa e importante con grossi costi, a questo punto voi cosa usereste per il vostro sito?