Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

1und1 Windows 2003 Server WebEdition - IIS 6.0 absichern

Frage Microsoft

Mitglied: 17169

17169 (Level 1)

10.09.2005, aktualisiert 16.09.2005, 9737 Aufrufe, 6 Kommentare

Hallo zusammen,

wir haben für unseren neuen Internetauftritt einen 1&1 Windows 2003 Server WebEdition - IIS 6.0 geordert. Leider habe ich bislang noch nicht viel Erfahrung mit Webservern. Lockdown-Tool gibt es für den IIS 6.0 ja nicht mehr, da sämtliche Features bereits in dem Produkt vereint seien. UrlScan habe ich installiert. Weiterhin habe ich per IP-Filter nur die Port 80, 443, SSH und RDP geöffnet.

Gibt es weitere Punkte die ich beachten muss um den Server einigermassen abzusichern !? Hat jmd dafür eventl. eine Anleitung / Howto parat !?

Vorweg vielen Dank für alle Antworten

Gruß,
Mitglied: 16568
11.09.2005 um 09:25 Uhr
Die Frage ist doch erst mal:

Was soll den auf dem Webserver alles passieren?

Wenn darauf eine Webpräsenz von einer externen Firma erstellt werden soll, dann sollte auch für Ftp eine Möglichkeit geschaffen werden; SSH schön und gut, aber die Nichtkenner der EDV wissen damit nur wenig anzufangen... (außerdem auch sehr unkomfortabel...)

Wie schon gesagt, ohne nähere Infos kann man auch keine spezifischere Hilfe geben.
Bitte warten ..
Mitglied: 17169
11.09.2005 um 18:31 Uhr
Danke für die Antwort. Weiß allerdings nicht was ich noch groß beschreiben soll. Ist halt ein dedizierter Webserver. Hauptsächlich für PHP-Seiten, welche auch auf eine DB (wahrscheinlich MySQL) zugreifen.
Bei SSH hab ich an cygwin als Server gedacht .. und als Client wollte ich WinSCP benutzen.

Das ganze Projekt steckt allerdings noch ziemlich in den Kinderschuhen .. wollte nur vorab klären ob es ein Patentrezept gibt den IIS 6.0 abzusichern. Aber soviel ich gelesen habe ist bei dem Produkt zunächst eh alles deaktiviert. Benötigte Features müsse ich erst aktivieren wenn ich sie benutzen will. Das sollte ja schon mal ein wenig Sicherheit bringen.

Weiterhin hab ich wie gesagt mit IP Filter rumhandiert und Windows Updates aktiviert.
Bitte warten ..
Mitglied: 16568
11.09.2005 um 19:48 Uhr
LOL, moment mal, verstehe ich das richtig?

Ein dedizierter Server, und Du mußt Dich um die Updates kümmern?

Weia... toll...

Ned böse sein, aber an Deiner Stelle würde ich zu HostEurope gehen, da ein dedicated Webpack (eines der großen) nehmen, und dann isses gut.
(von mir aus auch einen ded. Server, aber darauf läßt sich später immer noch upgraden/umziehen! Und nachdem ich dem Post entnehme, hast Du da in diesem Bereich leider noch nicht genügend Informationen sammeln können...)

PHP und Win, pfui.

Ich weiß, wovon ich rede, denn ich habe schon zu viele Scripte gesehen, die unter Win einfach kläglich ihre Tätigkeit aufgaben.
Und wenn MySQL auf Win noch nicht vorinstalliert ist, dann wünsch ich Dir noch viel mehr Spaß. Einen Win-Server webtauglich zu machen, das ist immer so eine Sache...

Ich geb Dir nur den Tip:

Finger weg von 1und1 im Business-Bereich.
Für Privat-Kunden mag das ja "vielleicht noch" gehen, aber im Business, sorry.

Alleine die Support-Geschichte ist unerschwinglich. Bei HE ist es 24h rund um die Uhr, jeden Tag, kostenfrei, und Du kannst Dir sicher sein, derjenige, den Du an der Strippe hast, der hat Ahnung.

In letzter Zeit mußte ich leider vermehrt Kunden von 1und1 umziehen lassen, denn meist sind dann unausgebildete Personen aus dem Ostblock an der Strippe (eindeutig zu hören!), dann ist mal die Datenbank gerade down, und das schon seit Stunden, somit kein Zugriff auf die Kundendaten, somit wird es auch schwer, daß man Dir helfen kann.

Aber der Hammer kommt erst noch:

Weil manche Webspace-Angebote für einige Kunden einfach zu klein geworden sind, wollten sie erweitern.
Geht nicht.
Oh, falsch, geht schon, aber alle Daten sind weg.

Toll.

Okay, dann denkt man über einen Wechsel zu einem anderen Provider nach.

NOCH VIEL GRÖSSERER FEHLER ! ! !

Weil, ab dem Zeitpunkt, ab dem die Kündigung bei 1&1 eingegangen ist, hast Du keinen Zugriff mehr auf das Kontroll-Center, die Mail-Adressen werden teilweise auch schon SOFORT abgestellt, etcetcetc... obwohl du dich an die Kündigungsfrist gehalten hast, und du noch brav die Rechnungen für 3 weitere Monate zahlst.

Mal ganz ehrlich, was ist das für eine Geschäftspolitik?

Umzug unmöglich machen?

Nein, sorry, aber 1&1 erkenne ich die Business-Tauglichkeit definitiv ab.

Solltest Du Lust haben, mit einem meiner zahlreichen Kunden in Kontakt zu treten, sag Bescheid; die freuen sich, wenn sie jemandem vorjammern können, wie schei*e es ihnen doch jetzt geht...
(und ich freu mich auch, weil ich es mir nicht mehr anhören muß *grins*)
Bitte warten ..
Mitglied: 17169
11.09.2005 um 19:57 Uhr
Naja .. es war nicht meine Entscheidung. Ich darf den Salat nur ausbügeln Aber wirklich weiter hilfst du mir auch nicht.

Was hälst du von denen ?

http://www.all-inkl.com/index.php?partner=18027
Bitte warten ..
Mitglied: 16568
12.09.2005 um 00:05 Uhr
Hört sich gut an, aber auch alles Linux-Kisten.

Fakt ist, würde es für den IIS nicht so viele Exploits und Progs für Script-Kiddies geben, wär das schon was...

Der IIS, sauber gepatcht, ist schon i. O.
Bitte warten ..
Mitglied: 17169
16.09.2005 um 21:03 Uhr
Hallo,

ich habe jetzt doch paar Sachen machen können. Habe die Firewall konfiguriert. Jetzt ist nur noch HTTP RDP und SSH offen. mysql und php laufen auch. alle webseiten sind auf der partition d. als ssh server läuft ein cygwin. die entwickler dürfen nur auf d zugreifen.
weiterhin wurde administrator deaktviert und ein anderer admin eingerichtet. mit ntfs berechtigungen wurde rumgespielt - skripte nur dort erlaubt wo wirklich php-skripte liegen. php konfig files liegen außerhalb des "webbereiches". also ich denke jetzt ist das ding einigermassen sicher eingerichtet.
Bitte warten ..
Ähnliche Inhalte
Windows Server
IIS 6.0 und Domänenanmeldung
Frage von slanskyWindows Server

Hallo Leute, ich habe eine Frage, aber erst die Umgebung: Domäne mit 3 DCs Windows Server 2008 R2 und ...

Exchange Server
IIS 6.0 SMTP-Server als Relay für Exchange
Frage von Turbo-MasterExchange Server2 Kommentare

Hallo Leute, wir verwenden den SMTP-Server des IIS 6.0 als Relay für unseren Exchange-Server und haben folgendes Problem: Wenn ...

Windows Server
Windows Server absichern der im Rechenzentrum steht
gelöst Frage von achim222Windows Server6 Kommentare

Hallo, ein Server 2012 R2 soll im Rechenzentrum stehen und per RDP erreichbar sein. Jetzt würde ich den so ...

Windows Server
Windows server RDP mit zertifikaten absichern
Frage von EricG95Windows Server5 Kommentare

Hallo, Zusammen Ich habe ein Windows Server und wollte fragen ob jemand eine gute Anleitung hat wie man RDP ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 1 TagWindows 107 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 1 TagSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 2 TagenInternet5 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 2 TagenDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
Frage von HelloWorldBatch & Shell18 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

Router & Routing
OpenWRT bzw. L.E.D.E auf Buffalo WZR-HP-AG300H - update
gelöst Frage von EpigeneseRouter & Routing11 Kommentare

Guten Tag, ich habe auf einem Buffalo WZR-HP-AG300H die alternative Firmware vom L.E.D.E Projekt geflasht. Ich bin es von ...

Windows Server
Ping auf einen bestimmten Server nicht möglich
gelöst Frage von a.thierWindows Server7 Kommentare

Hallo, ich habe folgendes Problem. srv-dc1: Ping srv-nav > geht Ping srv-exchange > geht nicht srv-exchange: Ping srv-dc1 > ...

Windows 10
Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App
Tipp von kgbornWindows 107 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...