Onderwerp: Beveiligen Windows 2003

Me again.

http://gathering.tweakers.net/forum/.../1009133#step2
Dat is op dit moment alles waarmee mijn 2K3 server beveiligd is (met Nod 32 erbovenop).
Eerlijk gezegt lijkt me dit verre van voldoende voor een server.

Tips om hem extra te beveiligen? Welke firewalls gebruiken jullie?

Staat deze server in een datacenter of gewoon thuis?
Je zou een hardware matige firewall kunnen gebruiken, zelf maak ik gebruik van netasq firewalls.

Maar met de ipsec policies en een goede anti-virus scanner ben je een heel eind op weg hoor. Verder behoren goede policies en ntfs rechten natuurlijk ook bij een goede beveiliging.

Datacenter.
Een hardwarematige firewall kost me €10,-/maand extra bovenop een redelijk goedkoop colopack, dus is me een beetje veel.

Netasq, niets wat een beetje goedkoper is?

Het is geen server waar tientallen websites op gehost worden, ook niets al te kritish, dus veel wens ik er indien vermijdbaar, niet aan uit te geven..

Oorspronkelijk geplaatst door Wynand

Datacenter.
Een hardwarematige firewall kost me €10,-/maand extra bovenop een redelijk goedkoop colopack, dus is me een beetje veel.

Netasq, niets wat een beetje goedkoper is?

Het is geen server waar tientallen websites op gehost worden, ook niets al te kritish, dus veel wens ik er indien vermijdbaar, niet aan uit te geven..

Waarschijnlijk gaat de link alleen via de firewall en heb je er zelf geen controle over, persoonlijk ben ik daar nooit zo weg van.

Wat versta je onder goedkoper? € 10/maand is 120 per jaar, daar koop je geen firewall van hoor.

Overigens is Netasq vergeleken met andere fabrikanten absoluut niet duur hoor.

Ok, zijn er gratis alternatieven?

Oorspronkelijk geplaatst door Wynand

Ok, zijn er gratis alternatieven?

Zonealarm e.d., maar dan is de firewall of ipsec in windows beter....

Ik zie het probleem verder eigenlijk niet, als je de ipsec policies goed insteld, een anti-virus scanner erop hebt staan, policies hebt geconfigureerd en de ntfs (en eventueel share)rechten goed hebt bedeeld zit je redelijk goed hoor.

Naast dit soort beveiling is het natuurlijk ook altijd van belang alle (microsoft)security patches te installeren.

In dat geval vermoed/hoop ik dat het zal volstaan.

Zoek eens op server hardening. Je kan nog namelijk veel meer beveiligen door bijvoorbeeld onnodige services uit te zetten, Rechten goed te bekijken op filesystem niveau, accounts disablen en hernoemen etc.

su6 verder.

JAn

Oorspronkelijk geplaatst door pierce

Wat versta je onder goedkoper? € 10/maand is 120 per jaar, daar koop je geen firewall van hoor.

Overigens is Netasq vergeleken met andere fabrikanten absoluut niet duur hoor.

Zo ontzettend duur is een Netgear of Cisco ook niet. Je betaal meer dan eur 120 maar het scheelt wel als het ding ook VPN kan. Zodoende kan je het aantal openstaande poorten tot een minimum beperken.
Denk dat TS wel met coloboer moet overleggen alvorens zo'n ding aan te schaffen. De instapmodellen zijn namelijk niet rackmounted.

Oorspronkelijk geplaatst door JanSmit

Zoek eens op server hardening. Je kan nog namelijk veel meer beveiligen door bijvoorbeeld onnodige services uit te zetten, Rechten goed te bekijken op filesystem niveau, accounts disablen en hernoemen etc.

Doe ik, cheers.

Oorspronkelijk geplaatst door crazycoder

Zo ontzettend duur is een Netgear of Cisco ook niet. Je betaal meer dan eur 120 maar het scheelt wel als het ding ook VPN kan. Zodoende kan je het aantal openstaande poorten tot een minimum beperken.
Denk dat TS wel met coloboer moet overleggen alvorens zo'n ding aan te schaffen. De instapmodellen zijn namelijk niet rackmounted.

Ach, er is waarschijnlijk nog plaats zat in dat 46U rack (niet zelf gaan ophangen), daar er "maar" 10Amp/rack verbruikt mag/kan worden.
Een beetje Netgear/Cisco router, wat mag ik verstaan onder 'meer dan 120 euro'? Hebben we het over 200/250 of hoger?
De ISP bied een aansluiting op een Cisco Pix Firewall voor €10,-/maand, maar is zoiets echt de moeite voor zo'n server?

Oorspronkelijk geplaatst door crazycoder

Denk dat TS wel met coloboer moet overleggen alvorens zo'n ding aan te schaffen. De instapmodellen zijn namelijk niet rackmounted.

Bij de meeste instapmodellen kun je ook beugels kopen.