Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Wie vernünftig absichern?

Frage Sicherheit Erkennung und -Abwehr

Mitglied: markus-bb

markus-bb (Level 1) - Jetzt verbinden

03.04.2012 um 14:23 Uhr, 2762 Aufrufe, 6 Kommentare

Wie sichere ich mehrere PC´s am besten vor Viren usw. ab

Hallo,

Ich habe hier ein kleines Büro mit 8 Arbeitsplätzen.
Wir nutzten 4 mal Win XP, 3 mal Win 7 und ein OSX System.
Sowie 2 Notebooks mit Win 7.

Es wird aktuell eine NAS mit 8 TB als Backup und als gemeinsames Laufwerk genutzt ( 4 TB nutzbar der Rest wird zur Spiegelung genutzt.

Nun ist es jedoch so das einige Systeme immer wieder mit Viren befallen sind, auf dauer wird uns dies natürlich zu teuer immer jemand kommen zu lassen und Windows neu installieren zu lassen. Welche möglichkeit gibt es das ganze anderst zu Lösen?

Vielen Dank
Mitglied: Firewire
03.04.2012 um 14:27 Uhr
Hallo,

Spontan würde mir da einfallen:

- Vernünftiger Virenscanner
- Microsoft Updates aktuell halten
- Windows Firewall aktivieren
- Benutzern die Admin-Rechte entziehen

Damit solltest du schon einige Virenbefalle auschliessen können. Ansonten vielleicht eine Image-Sicherung a la Acronis

Gruß
Torsten
Bitte warten ..
Mitglied: NetWolf
03.04.2012 um 14:39 Uhr
Moin Moin,

eine absolute Sicherheit gibt es nicht!

Grundsätzlich solltest du imho:
- XP auf Windows 7 updaten
- die Windows Firewall einschalten
- ein gutes Anti-Virus-Programm nutzen (z.B. AVAST)
- einer NAS nie vertrauen
- eine NAS nie als Backup und File-Sharing benutzen (kaufe eine zweite) Wenn die NAS ausfällt, ist alles weg!
- ein Backupkonzept pro PC/Server festlegen
- bei 8 PCs mal überlegen, ob ein Server sinnvoll ist
- die Benutzerrechte der Mitarbeiter auf ein Minimum reduzieren
- eine Schulung ansetzen mit dem Thema -> gefährliche E-Mails und Anhänge
- nach der Erstinstallation ein Image pro PC erstellen (Neuinstallation = 10-15 Minuten)
- regelmäßig ein neues Image pro PC erstellen (das geht automatisch und dauert i.d.R. auch nur 10-20 Minuten)

y2tc

Grüße aus Rostock
Wolfgang
(Netwolf)
Bitte warten ..
Mitglied: DerWoWusste
03.04.2012 um 15:38 Uhr
Hi.

Bei Deiner Frage
Welche möglichkeit gibt es das ganze anderst zu Lösen?
fällt auf, dass etwas fehlt... eine Beschreibung, wie es jetzt gelöst ist und was "das Ganze" überhaupt ist, sprich welche Bedrohungen denn vorhanden sind. Wogegen willst Du schützen? Wie fanden die bisherigen Infektionen statt und welcher Schaden entstand/kann entstehen außer, dass PCs neu installiert wurden?

Ohne das ist die Frage völlig wertlos, denn es gibt keine Lösungen, die überall passen.

Virenscanner würde ich bei dieser Frage außen vor lassen, sie sind in meinen Augen kaum mehr als Gewissensberuhigung für Unbedarfte. Was jedoch immer einen Blick wert ist, ist die Abkapselung des Internetzugangs in eine virtuelle Maschine oder auf ein Remotesystem, sprich, der Mitarbeiterrechner selbst hat nur indirekten Internetzugang. Nachteil: Das kann nicht jeder befriedigend einrichten.

Aber, bevor Du so etwas wie eine Beratung bekommen kannst, musst Du erstmal Infos geben, siehe obige Fragen.
Bitte warten ..
Mitglied: mrtux
03.04.2012 um 16:31 Uhr
Hi !

Zitat von markus-bb:
Es wird aktuell eine NAS mit 8 TB als Backup und als gemeinsames Laufwerk genutzt ( 4 TB nutzbar der Rest wird zur Spiegelung
genutzt.

Ich hoffe das ist nicht das (einzige) "Backup", denn dann hast Du nämlich keines....

Und wie dww schon schreibt, gibt es da keine einfache Standardlösung. Ausser dir reicht ein einzelner (und einziger) Rechner mit Internetzugang, den sich alle User teilen müssen. Dort ein Linux drauf, dann ist mit der üblichen Standard Windows Malware erstmal Ruhe. In der Praxis dürfte so ein einzelner "Internet Platz" aber kaum praktikabel sein und ganz schlimm wird es, wenn bestimmte Sites nur mit dem IE funktionieren...Ja liebe Kollegen, das gibt es leider (vereinzelt) immer noch....

mrtux
Bitte warten ..
Mitglied: aqui
03.04.2012 um 17:13 Uhr
..."ganz anders" kann ja auch heissen 7 mal OS-X zu verwenden. Das fixt wenigstens das Virenproblem quasi gegen Null.
Ansonsten Proxy, keine USB Sticks oder noch besser Thin Clients und alles per Terminal auf dem Server.
Bitte warten ..
Mitglied: 64748
03.04.2012 um 17:21 Uhr
Hallo,
Zitat von markus-bb:
auf dauer wird uns dies natürlich zu teuer
immer jemand kommen zu lassen und Windows neu installieren zu lassen. Welche möglichkeit gibt es das ganze anderst zu
Lösen?
ich schließ mich allen Vorrednern an und schlage vor, dass Du Dich mal an das Systemhaus Deines Vertrauens wendest und Dich beraten lässt.

Von hier aus ist es schwierig Rat zu geben. Aber bei 8 Rechnern spricht einiges für eine Serverlösung mit AD.
Dort kann dann mit WSUS das Updaten der Rechner zentral verwaltet werden. Außerdem können die Benutzerrechte in einer Domäne sehr gut so konfiguriert werden, dass jeder nur das darf, was er unbedingt können muss. Nicht zu vergessen eine vernünftige Datensicherung.

Das bedeutet, Du solltest in den Support durch einen Experten investieren, der wird Dich auch was kosten, ist aber auf Dauer günstiger als die häufigen Neuinstallationen. Und der Schaden durch Datenverlust etc. wird deutlich reduziert im Vergleich zu Deiner derzeitigen Lösung.

Markus
Bitte warten ..
Ähnliche Inhalte
LAN, WAN, Wireless
Vlan1 absichern?
Frage von Herbrich19LAN, WAN, Wireless3 Kommentare

Hallo, Ich habe mehrere vlans und jetzt stellt sich die Frage was ich am besten mit den vlan1 machen ...

Windows Server
Vernünftig angebunden: Hyper-V?
Frage von wiseguyWindows Server3 Kommentare

Hallo, ich hätte gern mal eure Meinung zu folgendem Szenario gehört: Es wird ein Hyper-V (Server 2012 R2) verwendet, ...

Windows 7
Entpackprogramm mit vernünftigem Speicherdialog gesucht
Frage von SarekHLWindows 724 Kommentare

Hallo zusammen, für eine Kundin suche ich ein (möglichst kostenloses) Entpackprogramm, welches verschlüsselte 7z-Archive entpacken kann und zugleich einen ...

Verschlüsselung & Zertifikate
Suche vernünftiges Lehrbuch für Zertifikate
gelöst Frage von Ruediger010Verschlüsselung & Zertifikate25 Kommentare

Guten Morgen allerseits, kann mir jemand ein gutes Lehrbuch oder eine Schritt-für-Schritt-Anleitung empfehlen, welche die ganze Zertifikatsthematik mit Hintergrundinfos ...

Neue Wissensbeiträge
Windows 10

Windows 10 Fall Creators Update - Neue Funktion Hyper-V Standardswitch kann ggf. Fehler bei Proxy Configs verursachen

Erfahrungsbericht von rzlbrnft vor 7 StundenWindows 101 Kommentar

Hallo Kollegen, Da wir die Gefahr lieben, haben wir bei einigen Usern nun mittlerweile das Creators Update drauf. Einige ...

Sicherheit

TLS-Zertifikat und privater Schlüssel von Microsofts Dynamics 365 geleakt

Information von Penny.Cilin vor 9 StundenSicherheit

Microsoft hat versehentlich das TLS-Zertifikat inklusive dem privaten Schlüssel seiner Business-Anwendung Dynamics 365 geleakt. TLS-Zertifikat und privater Schlüssel von ...

Viren und Trojaner

Deaktivierter Keylogger in HP Notebooks entdeckt

Information von bitcoin vor 1 TagViren und Trojaner2 Kommentare

Ein Grund mehr warum man Vorinstallationen der Hersteller immer blank bügeln sollte Der deaktivierte Keylogger findet sich im vorinstallierten ...

Router & Routing

Lets Encrypt kommt auf die FritzBox

Information von bitcoin vor 1 TagRouter & Routing

In der neuesten Labor-Version der FB7490 integriert AVM unter anderem einen Let's Encrypt Client für Zugriffe auf das Webinterface ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Firefox Profieles im Roaming
gelöst Frage von Hendrik2586Netzwerkmanagement17 Kommentare

Hallo liebe Leute. :) Ich hab da ein kleines Problem, welches anscheinend nicht unbekannt ist. Wir nutzen hier in ...

LAN, WAN, Wireless
Häufig Probleme beim Anmelden in WLAN
Frage von mabue88LAN, WAN, Wireless15 Kommentare

Hallo zusammen, in einem Netzwerk gibt es relativ häufig (1-2 mal pro Woche) Probleme mit der WLAN-Verbindung. Zunächst mal ...

Batch & Shell
Trusted Sites für alle User auf dem PC einpflegen
Frage von xXTaKuZaXxBatch & Shell12 Kommentare

Aufgabestellung: Es sollen auf 1 PC (bzw. mehreren PCs) vertrauenswürdige Sites per Powershell eingetragen werden, die für alle User ...

Netzwerkgrundlagen
Hi eine blöde frage. xD
Frage von 132954Netzwerkgrundlagen12 Kommentare

Also: Habe 2012 r2 essentials neuinstalliert, allerdings installiert diese version ja gleich diesen gangen AD kram mit, den hab ...