Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

1und1 Windows 2003 Server WebEdition - IIS 6.0 absichern

Mitglied: 17169

17169 (Level 1)

10.09.2005, aktualisiert 16.09.2005, 9774 Aufrufe, 6 Kommentare

Hallo zusammen,

wir haben für unseren neuen Internetauftritt einen 1&1 Windows 2003 Server WebEdition - IIS 6.0 geordert. Leider habe ich bislang noch nicht viel Erfahrung mit Webservern. Lockdown-Tool gibt es für den IIS 6.0 ja nicht mehr, da sämtliche Features bereits in dem Produkt vereint seien. UrlScan habe ich installiert. Weiterhin habe ich per IP-Filter nur die Port 80, 443, SSH und RDP geöffnet.

Gibt es weitere Punkte die ich beachten muss um den Server einigermassen abzusichern !? Hat jmd dafür eventl. eine Anleitung / Howto parat !?

Vorweg vielen Dank für alle Antworten

Gruß,
Mitglied: 16568
11.09.2005 um 09:25 Uhr
Die Frage ist doch erst mal:

Was soll den auf dem Webserver alles passieren?

Wenn darauf eine Webpräsenz von einer externen Firma erstellt werden soll, dann sollte auch für Ftp eine Möglichkeit geschaffen werden; SSH schön und gut, aber die Nichtkenner der EDV wissen damit nur wenig anzufangen... (außerdem auch sehr unkomfortabel...)

Wie schon gesagt, ohne nähere Infos kann man auch keine spezifischere Hilfe geben.
Bitte warten ..
Mitglied: 17169
11.09.2005 um 18:31 Uhr
Danke für die Antwort. Weiß allerdings nicht was ich noch groß beschreiben soll. Ist halt ein dedizierter Webserver. Hauptsächlich für PHP-Seiten, welche auch auf eine DB (wahrscheinlich MySQL) zugreifen.
Bei SSH hab ich an cygwin als Server gedacht .. und als Client wollte ich WinSCP benutzen.

Das ganze Projekt steckt allerdings noch ziemlich in den Kinderschuhen .. wollte nur vorab klären ob es ein Patentrezept gibt den IIS 6.0 abzusichern. Aber soviel ich gelesen habe ist bei dem Produkt zunächst eh alles deaktiviert. Benötigte Features müsse ich erst aktivieren wenn ich sie benutzen will. Das sollte ja schon mal ein wenig Sicherheit bringen.

Weiterhin hab ich wie gesagt mit IP Filter rumhandiert und Windows Updates aktiviert.
Bitte warten ..
Mitglied: 16568
11.09.2005 um 19:48 Uhr
LOL, moment mal, verstehe ich das richtig?

Ein dedizierter Server, und Du mußt Dich um die Updates kümmern?

Weia... toll...

Ned böse sein, aber an Deiner Stelle würde ich zu HostEurope gehen, da ein dedicated Webpack (eines der großen) nehmen, und dann isses gut.
(von mir aus auch einen ded. Server, aber darauf läßt sich später immer noch upgraden/umziehen! Und nachdem ich dem Post entnehme, hast Du da in diesem Bereich leider noch nicht genügend Informationen sammeln können...)

PHP und Win, pfui.

Ich weiß, wovon ich rede, denn ich habe schon zu viele Scripte gesehen, die unter Win einfach kläglich ihre Tätigkeit aufgaben.
Und wenn MySQL auf Win noch nicht vorinstalliert ist, dann wünsch ich Dir noch viel mehr Spaß. Einen Win-Server webtauglich zu machen, das ist immer so eine Sache...

Ich geb Dir nur den Tip:

Finger weg von 1und1 im Business-Bereich.
Für Privat-Kunden mag das ja "vielleicht noch" gehen, aber im Business, sorry.

Alleine die Support-Geschichte ist unerschwinglich. Bei HE ist es 24h rund um die Uhr, jeden Tag, kostenfrei, und Du kannst Dir sicher sein, derjenige, den Du an der Strippe hast, der hat Ahnung.

In letzter Zeit mußte ich leider vermehrt Kunden von 1und1 umziehen lassen, denn meist sind dann unausgebildete Personen aus dem Ostblock an der Strippe (eindeutig zu hören!), dann ist mal die Datenbank gerade down, und das schon seit Stunden, somit kein Zugriff auf die Kundendaten, somit wird es auch schwer, daß man Dir helfen kann.

Aber der Hammer kommt erst noch:

Weil manche Webspace-Angebote für einige Kunden einfach zu klein geworden sind, wollten sie erweitern.
Geht nicht.
Oh, falsch, geht schon, aber alle Daten sind weg.

Toll.

Okay, dann denkt man über einen Wechsel zu einem anderen Provider nach.

NOCH VIEL GRÖSSERER FEHLER ! ! !

Weil, ab dem Zeitpunkt, ab dem die Kündigung bei 1&1 eingegangen ist, hast Du keinen Zugriff mehr auf das Kontroll-Center, die Mail-Adressen werden teilweise auch schon SOFORT abgestellt, etcetcetc... obwohl du dich an die Kündigungsfrist gehalten hast, und du noch brav die Rechnungen für 3 weitere Monate zahlst.

Mal ganz ehrlich, was ist das für eine Geschäftspolitik?

Umzug unmöglich machen?

Nein, sorry, aber 1&1 erkenne ich die Business-Tauglichkeit definitiv ab.

Solltest Du Lust haben, mit einem meiner zahlreichen Kunden in Kontakt zu treten, sag Bescheid; die freuen sich, wenn sie jemandem vorjammern können, wie schei*e es ihnen doch jetzt geht...
(und ich freu mich auch, weil ich es mir nicht mehr anhören muß *grins*)
Bitte warten ..
Mitglied: 17169
11.09.2005 um 19:57 Uhr
Naja .. es war nicht meine Entscheidung. Ich darf den Salat nur ausbügeln Aber wirklich weiter hilfst du mir auch nicht.

Was hälst du von denen ?

http://www.all-inkl.com/index.php?partner=18027
Bitte warten ..
Mitglied: 16568
12.09.2005 um 00:05 Uhr
Hört sich gut an, aber auch alles Linux-Kisten.

Fakt ist, würde es für den IIS nicht so viele Exploits und Progs für Script-Kiddies geben, wär das schon was...

Der IIS, sauber gepatcht, ist schon i. O.
Bitte warten ..
Mitglied: 17169
16.09.2005 um 21:03 Uhr
Hallo,

ich habe jetzt doch paar Sachen machen können. Habe die Firewall konfiguriert. Jetzt ist nur noch HTTP RDP und SSH offen. mysql und php laufen auch. alle webseiten sind auf der partition d. als ssh server läuft ein cygwin. die entwickler dürfen nur auf d zugreifen.
weiterhin wurde administrator deaktviert und ein anderer admin eingerichtet. mit ntfs berechtigungen wurde rumgespielt - skripte nur dort erlaubt wo wirklich php-skripte liegen. php konfig files liegen außerhalb des "webbereiches". also ich denke jetzt ist das ding einigermassen sicher eingerichtet.
Bitte warten ..
Ähnliche Inhalte
Windows Server
IIS 6.0 und Domänenanmeldung
Frage von slanskyWindows Server

Hallo Leute, ich habe eine Frage, aber erst die Umgebung: Domäne mit 3 DCs Windows Server 2008 R2 und ...

Exchange Server

IIS 6.0 SMTP-Server als Relay für Exchange

Frage von Turbo-MasterExchange Server2 Kommentare

Hallo Leute, wir verwenden den SMTP-Server des IIS 6.0 als Relay für unseren Exchange-Server und haben folgendes Problem: Wenn ...

Windows Server

Windows Server absichern der im Rechenzentrum steht

gelöst Frage von achim222Windows Server6 Kommentare

Hallo, ein Server 2012 R2 soll im Rechenzentrum stehen und per RDP erreichbar sein. Jetzt würde ich den so ...

Windows Server

Windows server RDP mit zertifikaten absichern

Frage von EricG95Windows Server5 Kommentare

Hallo, Zusammen Ich habe ein Windows Server und wollte fragen ob jemand eine gute Anleitung hat wie man RDP ...

Neue Wissensbeiträge
Server-Hardware

Lösung für Ersatz eines defekter Raid-Controllers

Anleitung von wellknown vor 1 StundeServer-Hardware1 Kommentar

Hallo, da ich nichts gefunden habe und selbst eine Lösung brauchte, hier eine kleine Anleitung für alle die vor ...

Windows 10

Kumuative Updates für .NET Framework kommen für Windows 10 V1809

Information von kgborn vor 5 StundenWindows 10

Microsoft hat das Ganze im Beitrag Announcing Cumulative Updates for .NET Framework for Windows 10 October 2018 Update vorgestellt. ...

Sicherheit
Neue IT-Administrator Ausgabe - Endpoint Security
Information von Frank vor 6 StundenSicherheit

Die Endgeräte in Unternehmen stellen das wohl größte Einfallstor für Angreifer dar. Ein geöffneter, infizierter E-Mail-Anhang oder der Besuch ...

Windows Tools

Windows 10 BitLocker Laufwerkverschlüsselung ohne TPM-Chip

Anleitung von Frank vor 6 StundenWindows Tools4 Kommentare

Diese Anleitung zeigt, wie man die Windows BitLocker Laufwerkverschlüsselung ohne TPM-Chip Schritt für Schritt aktiviert. Zwar haben viele Laptops ...

Heiß diskutierte Inhalte
Hyper-V
Windows Serer 2016 Standard virtualisieren
gelöst Frage von fritte87Hyper-V33 Kommentare

Hallo zusammen, ich muss für eine kleine Firma ein entsprechendes neues kleines Konzept bauen. Ich habe einen Server Standard ...

Windows Server
Kann DNS-Einträge nicht finden
gelöst Frage von BPeterWindows Server19 Kommentare

Hallo, wenn ich folgenden Befehl absetze, bekomme ich eine Liste zurück mit allen Einträgen der DNS-Zone. Wenn ich aber ...

Firewall
Externer Zugriff auf Webserver
Frage von KingLouieFirewall12 Kommentare

Hallo zusammen, ich habe folgendes Problem: Ein Kollege muss gelegentlich auf einen Webserver zugreiffen, sowohl von intern als auch ...

Voice over IP
Umstellung Anlagenanschluss ISDN auf IP - Welcher Router?
Frage von ToniSchmidtVoice over IP12 Kommentare

Hallo zusammen, zum Ende des Jahres werden unsere geliebten ISDN Anlagenanschlüsse zwangsweise auf IP Anschlüsse umgestellt. Wir betreiben die ...