Webserver vor Angriffen schützen

Hallo

ich hab mich mit genau dem gleichen Problem beschäftigt, mit der Einschränkung, dass mein Webserver weder PHP noch mysql "anbietet".

Fazit war:
Mit Windows XP HOME kannst du eigentlich gar nichts machen.
Mit windows XP Pro kannst du deine Freigaben im Netzwerk entsprechend einschränken(etwas feiner abstufen), so dass der Fremdzugriff erstmal nur auf den betroffenen Pc beschränkt ist.
Updates regelmäßig draufspielen und soviele unnötige Dienste wie möglich deaktivieren.
Aber ansonsten... siehts eher schlecht aus.

Soweit wie ich das erfasst habe.
Falls es noch was gibt, würde es mich auch interessieren, abgesehen von einem komplettumstieg auf ein UNIX-basiertes System.

Gruß
tolwyn

Hallo,

also als erstes natürlich vom Router nur Port 80, oder wenn die brauchst 443 zu dem "Server" weiterleiten.

• Dann für den Apache- und die MySql-DB-Service einen Windowsuser ohne irgendwelche Rechte anlegen. Einziges Recht, das die brauchen ist "Running as service..."
• Sicherheitsupdates für den Indianer, PHP und die DB einzuspielen ist natürlich selbstverständlich
• Im Apache nicht benutze Module deaktivieren
• Sichere Passwörter in der MySQL-DB verwenden und nicht alles als root laufen lassen, sondern für jede Webanwendung einen eigenen User anlegen, der auch nur in seiner DB Rechte hat.
• Unnützes aus dem aus dem "htdocs" schmeißen, nicht öffendliche Bereiche mit .htaccess absichern