Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Windows Rootserver absichern

Frage Microsoft Windows Server

Mitglied: tokra11

tokra11 (Level 1) - Jetzt verbinden

19.10.2014 um 19:02 Uhr, 3824 Aufrufe, 6 Kommentare

Hallo zusammen,

ich habe mir vor kurem einen Rootserver mit Windows Server 2012 R2 zugelegt. Auf diesem betreibe ich Voice- und Gameserver. Webdienste usw. laufen separat über einen Webspace. Jetzt wollte ich mal fragen was ihr zur Absicherung als so durchführt/empfehlt. Folgende Dinge habe ich bereits gemacht:

- Standardkonten (Administrator usw.) deaktiviert und neuer Adminbenutzer angelegt
- Sicheres Kennwort (>20 Zeichen)
- VPN Verbindung eingerichtet
- Regelmäßige Installation der Windows Updates
- RDP Port umgestellt
- Nur benötigte Ports freigegeben
- Virenscanner habe keinen installiert weil ich auf der Kiste auch nicht ins Internt gehe

Habt ihr sonst noch Tipps wie ich den Server möglichst gut gegen Hackerangriffe usw. absichern kann. Kommentare wie hol dir einen Linux Root brauche ich nicht ;)
Mitglied: Dani
19.10.2014 um 21:06 Uhr
Moin,
man könnte für RDP und VPN eine seperate IP-Adresse dazubuchen.Damit ist diese schwerer zu finden. Sollte natürlich aufeinanderfolgende Adressen sein, sonst bringt es nöchts.


Gruß,
Dani
Bitte warten ..
Mitglied: hcfel1
20.10.2014 um 13:55 Uhr
der RDP Port kann ja auf 3389 bleiben wenn du in den Firewallregeln nur Zugriffe vom VPN Subnetz erlaubst...

VPN: hoffentlich kein PPTP mit MSCHAPv2 -- ist broken...

wenns ne Privatmaschine ist ist openVPN recht flott eingerichtet.

lg
Bitte warten ..
Mitglied: tokra11
22.10.2014 um 09:33 Uhr
@hcfel1

Das hört sich interessant an. Kannst du mir sagen wie ich das genau machen muss damit man nur über das VPN Subnetz Zugriff auf RDP hat?

@Dani

Auch dir danke für den Tipp. Ist es möglich speziell für RDP eine separate IP festzulegen? Habe dazu noch nichts gefunden
Bitte warten ..
Mitglied: hcfel1
22.10.2014 um 16:06 Uhr
In der Windows Firewall für die RDP Regel die Remote IP Adressen aufs VPN Subnetz beschränken...
Bitte warten ..
Mitglied: Dani
22.10.2014 um 18:21 Uhr
Moin,
Auch dir danke für den Tipp. Ist es möglich speziell für RDP eine separate IP festzulegen? Habe dazu noch nichts gefunden
Müsste eigentlich mit einer Windows-Firewall Regel kein Problem sein. Dort einfach als Ziel eine der festen IP-Adressen nehmen.


Gruß,
Dani
Bitte warten ..
Mitglied: tokra11
02.11.2014 um 14:49 Uhr
Ok Danke. Lässt sich beides gut umsetzen
Bitte warten ..
Ähnliche Inhalte
Server
Sicherheit Rootserver Windows 7
gelöst Frage von BKriegServer11 Kommentare

Guten Abend zusammen, seit langen bin ich auf der Suche nach einer günstigen Lösungen für meinen "PC/Desktop online". Ich ...

Windows 10
Windows 10-Wie absichern?
gelöst Frage von AMD9558Windows 107 Kommentare

Hallo zusammen, Ich bin momentan auf der Suche nach einer Art Kiosk Modus für Windows 10. Ich habe es ...

Windows 10
Windows 10 Update empfehlenswert - wie absichern?
Frage von mw1972Windows 1015 Kommentare

Hallo! Seit längerem versuche ich mein Notebook (Lenovo, Z710, Win 8.1) auf Win 10 upzudaten. Bislang fehlte mir das ...

LAN, WAN, Wireless
Vlan1 absichern?
Frage von Herbrich19LAN, WAN, Wireless3 Kommentare

Hallo, Ich habe mehrere vlans und jetzt stellt sich die Frage was ich am besten mit den vlan1 machen ...

Neue Wissensbeiträge
Microsoft Office

Deaktivieren von Startbildschirm und Backstage-Ansicht in Office 2016 per Batch-Datei

Anleitung von SarekHL vor 1 StundeMicrosoft Office2 Kommentare

Guten Morgen zusammen! Ich habe mir gestern (auch mit Hilfe dieses Boards) ein Script gebastelt, um in Office 2016 ...

Erkennung und -Abwehr

Sicherheitslücke Spectre und Meltdown: Status prüfen

Anleitung von Frank vor 7 StundenErkennung und -Abwehr2 Kommentare

Nach all den Updates der letzten Woche sollte man unbedingt auch den Status prüfen, ob die Sicherheitslücken Spectre, Meltdown ...

Microsoft Office

Office 2010 Starter erneut auf einer frischen Windows-Version installieren

Tipp von Lochkartenstanzer vor 1 TagMicrosoft Office9 Kommentare

Moin, vor ein paar Tagen schlug bei mir ein Kunde auf, der sein Widnows 7 geschrottet und es inklusive ...

Datenbanken

Upgrade MongoDB 3.4 auf 3.6

Erfahrungsbericht von Frank vor 1 TagDatenbanken

Seit kurzem gibt es das 3.6 Update für die MongoDB: Sicherheit, das Sortieren, Aggregation und auch die Performance wurde ...

Heiß diskutierte Inhalte
Netzwerke
NTFS-Berechtigung
Frage von Daoudi1973Netzwerke23 Kommentare

Hallo zusammen und frohes neues Jahr (Sorry, ich bin spät dran) Meine Frage: 1- Ich habe einen Ordner im ...

Drucker und Scanner
Gesucht DIN A3 Drucker
Frage von NebellichtDrucker und Scanner15 Kommentare

Hallo, ich möchte einen neuen DIN A3 Drucker kaufen. Um ab und zu, ca. 1 mal die Woche Farbausdrucke ...

iOS
Einladung vom iphone kalender
Frage von jensgebkeniOS15 Kommentare

Hallo Gemeinschaft, folgendes Problem - immer wenn ich von meinem Iphone einen Termin einztrage und diesem Termin Teilnehmer zuweise, ...

Batch & Shell
Dateien verschieben mit batch
gelöst Frage von michi-ffmBatch & Shell13 Kommentare

Hallo Zusammen hat jemand evtl eine Idee? Zunächst hier das Skript: Leider werden keine UNC-Pfade unterstüzt, kann mir jemand ...