Sicherheit Rootserver Windows 7

Hallo,

kurze Antwort auf deine Frage: Nein. Ein Rootserver ohne Firewall - Speziell Windows und insbesondere wenn man (die durchklingende) wenig Ahnung hat ist absolut nicht sicher.

Gerade, wenn man den Rootserver "nur" so nutzt, wie einen eigenen PC.

VG

In der Konstellation ist es im Prinzip total egal, wie er es macht....

Ich weiß nicht wie ich es schreiben soll, ohne dich ggf. in eine Abwehrhaltung zu bringen. Ich persönlich rate dir den Server wieder abzustellen und ggf. wenn es noch in der Frist liegt den Vertrag rückgängig zu machen.

Ein Rootserver ist einfach kein Spielzeug und Server Hardening im Hosting Bereich nichts, was man einfach mal so durch die Blume besprechen könnte. Neben Hardening ist auch ein aktives Security Monitoring wichtig. Ansonsten ist es nur eine Frage der Zeit, bis dein Server als Zombie Rechner für Straftaten herhalten muss, für die du am Ende zur Rechenschaft gezogen wirst. Denn für dein Server und was auf dem Server passiert bist du vollständig verantwortlich und haftbar.

Das Risiko für ein "Online Rechner" zum Spaß ist hier einfach viel zu hoch. Selbst Leute vom Fach nehmen soetwas sehr ernst, das solltest du auch tun.

Kurzer Hinweis @tomolpi
Nein, RDP ist nicht unverschlüsselt - in keiner Version und Konstellation. Es gibt lediglich verschiedene Konfigurationen, wie man es verschlüsselt.

Wurde schon genannt - komplett weg von der Lösung.

Hallo,

Ich habe auf meinen Root Servern OpenVPN installiert um mir umnötige Portfreigaben zu sparen. Habe nur 80 443 (HTTP und HTTPS) offen alles andere ist nur über's VPN zu erreichen

Ansonsten würde ich die zu einen 1und1 Cloud Server raten weil du dort eine Firewall hast wo du im Cloud Pannel einfach nur RDP Freigeben musst und gut ist. Ansonsten kannst du dort auch einfach über KVM auf den Server gehen. Aber auf jedem Fall ist VPN plflicht. Wen du eine Statische IP hast dann kannst du den Rechner so einstellen dass er RDP nur von dieser und keiner anderen IP akzeptiert.

Wie schon oben erwähnt ist ein Root Server kein Spielzeug und ein Desktop System laufen zu lassen halte ich für schwachsin. Ich meine klar ein VDI Desktop ist praltisch aber mal im ernst, warum nicht ein Server System benutzen und darauf VDI einrichten. Lizenzen sind recht günstig in der Bucht zu haben und egal was du machst, wen du nicht stress mit den Behörden haben willst weil jemand meinte dein Server als Proxy für illegale Sachen odar gar Straftaten zu nutzen (ShodanHQ lässt grüßen) dann solltest du ihn abschalten, und dich erstmal mit den Grundlagen der IT-Sicherheit beschäftigen.

Stichwort Abschalten, schalte den Server wie einen normalen Rechner aus nach dem du ihn benutzt hast und dahre ihn über das Server Controll Pannel / ILO owas was auch immer wieder hoch wen du ihn brauchst. (Ich meine da du ihn eh nicht als Server sondern nur als Desktop nutzen willst ist das der sicherste Weg).

Gruß an die IT-Welt,
J Herbrich

Dem kann ich so nur zustimmen. Wir haben aus Spaß an der Freude mal einen Windows 2012R2 mit Wörterbuchpasswort (keins der extrem leichten, aber auch nicht zuuuu schwer) in der Cloud am Rennen gehabt, RDP offen, Standarduser etc, und wie erwartet war nach 2 Tagen die Bude mit einem Crypto-Trojaner verseucht. Da das nur mal ein Test war, wie schnell sowas gehen kann war das Wurscht und der Server ruckzuck offline und gelöscht, aber da sieht man einfach: niemals RDP offen lassen!

Hallo,

Selbst wen dein passwort 1234 ist häng ein RSA / Safeword Token dran und verliert den Anhänger nicht :D

Gruß an die IT-Welt,
J Herbrich

PS: * In denen sie diesen Betrag lesen akzeptieren sie eine Priese Irronie :D