Sikkerhed på Windows Server?

Hej,

Det er ikke sikkert, at det lige er det råd, du forventer.
Men du kan starte med at droppe at køre "server" på et Windows operativsystem, der ikke er beregnet til det.

Er en rigtig Windows server inkl. inkl. den absolut nødvendige antivirus til servere ikke en mulighed, så er her endnu et råd.

Hav aldrig RDP på port 3389, men flyt den til en anden port, så den ikke er så åbenlys.

Deaktiver eller omdøb den indbyggede administratorkonto.

Der er mange flere råd, men mit bedste er det første.

Håber, at du alligevel kan bruge rådet, selv om det ikke var det du måske forventede.

Dbh. John

John: Endnu en gang rammer du spot on!

Arlo: Windows erskrevet og beregnet til at fungere bag en ekstern sikkerhedszone. Den firewall der er udbudt er baseret på, at åbne og lukke nogle få porte og platformen er ikke hærdet og parat til at stå åben mod et stort grumt internet.

For 5 år siden, hvis du koblede din nyinstallerede Windows XP direkte på nettet kig der max 5 minutter, så stod den og rebootede af sig selv. Selvom Win7 er langt mere moderne og robust, er den i sin rå form ikke beregnet som server, og slet ikke beregnet til at blive eksponeret på internet.

Så,

1) Gør som John siger, luk ned for maskinen og sørg for der kommer en rimelig sikkerhed mellem dit interne net og dit eksterne.

2) Hvis pointen er at du vil holde et par hjemmesider i luften, så køb en ekstern server - det behøver ikke være dyrt og løsningen er altid langt bedre end det der.

Jeg formoder det er PHP/MySQL-sider du har, når det nu er XAMP - surftown tager kr 24/mdr for at host'e dit domæne:

http://surftown.dk/webhotel-privat

Du kan sikker finde det billigere eller noget der passer dig bedre et andet sted - så tag det som et eksempel.

Hvis det er fordi du godt kan lide det at have din egen server, kan Hetzner tilbyde dig en virtuel Linux for kr 60/mdr der snildt kan trække et par hjemmeside for dig:

http://www.hetzner.de/en/hosting/produkte_vserver/vq7

Foretrækker du Windows, skal du et nyk højere op, og rammer kr 100/mdr.

Ved at købe denne her service gør du dig selv totalt immun overfor de her problemer. Bliver dine sites hacket, ruller du en backup på og så er du videre - og systemerne er hærdede fra leverandørs side, så sandsynligheden er markant lavere.

Desuden, at have en maskine kørende i døgndrift koster også penge - og nok mere end du er klar over.

Lad os sige den konsumere 100watt konstant:

2.4kw/døgnet * 31 = 74,4kw/h om måneden, med en pris på kr 2,50 pr kw/h = kr 186/mdr.

Uanset om du selv betaler eller har forældre til det, er regnestykket ikke særligt pænt - og du får markant mindre for dine penge sådan der, end ved at blive hosted i et professionelt hosting-selskab, din båndbredde er mindre, du har ingen backup, stort set ingen sikkerhed og ingen mulighed for support.

/Mikkel