So, nachdem ich gestern auf 180 war hab ich mich mittlerweile wieder gefangen. Die Kiste ist wieder sauber und (zumindest aus meiner Sicht) sicher. Bleibt allerdings immer noch die Frage nach dem "WIE?".
Direkt nach der letzten Neuinstallation sah es folgendermassen aus:
- Firewall - aktiv, einzige Ausnahme war der Port für UltraVNC
- Virenscanner - OnAccess Scan aktiv, Autoupdate alle 2 Stunden, Full-Scan um 12 und 00 Uhr
- Windows Autoupdate - aktiv, alle verfügbaren Updates direkt eingespielt
- IIS deinstalliert
- DCOM deaktiviert
- Teamspeak 2 Server als Dienst
Vor kurzem kam dann noch ein Socks-Proxy hinzu, welcher allerdings bei Bedarf manuell von mir gestartet wurde.
Entweder bin ich zu dämlich einen Windows Server effektiv abzusichern (was bei einer Linux-Maschine alles an mir vorbei laufen würde will ich dann garnicht erst wissen), oder ... nuja, besser keine Anschuldigungen solange nix bewiesen ist.
Gruss,
redilS