Windows Server 2008 Sicherheit

[cobrastyle]

Hallo,

Da ich im WWW und auch auf dieser Website keinen Thead gefunden habe der mir weiterhilft habe ich ihn mal eröffnet !

Meine Frage ist : Ist Windows 2008 Server, Sicher oder eher nicht?

Ich hab ein bisschen angst da der Server unter VIrtuelbox auf meinem PC lauft .

Windows hat ja nen Firewall, ist der gut?
Welche Zusatzprogramme sind empfehlenswert ?

Wenn ich meine Frage google kommt nur immer dies hier :
Windows Server 2008: Mehr Sicherheit mit RODC und NAP

Naja hilf mir nicht viel .

Ich nutze Plesk, denke das ist noch wichtig zu sagen. Weiteres Mysql, phpmyadmin, PHP, GCI .

Danke

 

[virtual2]

Meine Ideen für dich:

-Kein Plesk nutzen
-Logmein zur Administration verwenden
-Webserver gut genug absichern
-Firewall aus, außer du weißt nicht was du genau tust
-PHP ini absichern (openbasedir, disable_functions, easteregg, etc.)
-Kein FTP verwenden - MobaSSH damit du einen SSH Dienst hast, über welchen du deine Files rumschieben kannst (SFTP)
-Rechtekonzept (Dateien!!)
-RDP aus

Grüße,

Joseph

 

[Thunderbyte]

-Logmein zur Administration verwenden
-RDP aus

Das muss man so nicht unterschreiben. Wieso sollte man einer externen Firma vertrauen, wenn RDP ausreicht? RDP verschlüsselt durchaus seine Verbindungen, und hat da mit jeder Version nachgelegt. Idealerweise kontaktiert man den Server 2008 mit einem Windows 7.

-Firewall aus, außer du weißt nicht was du genau tust

Bist Du des WAHNSINNS!? Bitte diesen Rat NICHT befolgen.

-Kein Plesk nutzen
-Webserver gut genug absichern
-PHP ini absichern (openbasedir, disable_functions, easteregg, etc.)
-Rechtekonzept (Dateien!!)

Kann man unterschreiben.

-Kein FTP verwenden - MobaSSH damit du einen SSH Dienst hast, über welchen du deine Files rumschieben kannst (SFTP)

Prinzipiell ok und richtig, alternativ kann man auch per SSL verschlüsseltes FTP verwenden. Ich würde sowieso einen separaten FTP Server empfehlen, da die FTP Verwaltung im Windows Server doch sehr unübersichtlich ist.