  AW: Server4You Sicherheit
Da ich dieses Thema gerne abgeschlossen hätte, hab ich alle bisher ergriffenen Maßnahmen dokumentiert und möchte Euch bitten, mich zu korrigieren falls etwas falsch sein sollte oder gar fehlt.
Beginnend direkt nach der Neuinstallation:
- Einstellungen der Firewall geprüft
- Windows Updates eingespielt
- eigenes Admin Konto angelegt
- Standard-Konto "Administrator" deaktiviert
- nicht genutzte Konten deaktivert (Gast, MS Support, IIS FTP usw.)
- Eingeschränktes "Benutzer"-Konto für Dienste angelegt
- Virenscanner installiert & geplante Tasks definiert
- IIS & abhängige Dienste deinstalliert sowie deren Verzeichnisse gelöscht
- DCOM Komponentendienst deaktiviert
- Dienst f. Datei- und Druckerfreigabe (war bereits deaktiviert) deinstalliert
- Teamspeak2 installiert & Ports "umgebogen"
- Teamspeak2 Ports freigeschaltet
- RDC Ports "umgebogen"
- RDC Ports freigeschaltet
- Traffic Monitoring Tool installiert
- Reboot.
Wars das? I hope so... |