pippo095
Goto Top

Wie sichere ich meine Windows 2003 Server richtig ab?

Hallo,

ich habe ein kleines Problem:

seit neustem wird mein Windows 2003 R2 Server ab 23 Uhr bis 1 Uhr im Sekundentakt angegriffen.
Es versuchen sich "Hacker" per FTP mit Namen wie "Andera", "Brayn" und "SYSAdmin" einzuloggen.
Gestern habe ich ich den FTP Dienst deaktiviert und danach war schlagartig ruhe.
Danach habe ich alle Kennwörter, die mit einem Konto, das über Admin Rechte verfügte, geändert.

Jetzt kam von einem Bekannten den Tipp meinen Server abzusichern mit einer Firewall und etc.
Nur ich habe da so ein paar Bedenken, da ich nur noch 2 GB Speicherplatz freihabe.
Wisst ihr vielleicht eine Lösung, wie ich meinen Server richtig absichern kann?

Hier einmal die technischen Daten:
Dell Optiplex GX110 mit
1GHz PIII
512 MB RAM
10 GB Festplatte
2x 100 MB Netzwerkkarten (arbeitet als Routin RAS und VPN Server)

Die Softwaredaten:
Windows Server 2003 R2 arbeitet als AD, DHCP, Routing/RAS, Mail, Druck und DNSserver.
Microsoft Exchange 2003

Außerdem ist der Server per DSL Modem OHNE Firewall ans Internet angeschlossen (alle Ports werden an den Server weitergeleitet)

Weiß einer von euch eine passende Lösung, wie ich den Server absichern kann?

Vielen Dank im Voraus,
Philipp

P.S.
Wer was wissen will, kann mich per PN anschreiben.

Content-ID: 148498

Url: https://administrator.de/forum/wie-sichere-ich-meine-windows-2003-server-richtig-ab-148498.html

Ausgedruckt am: 23.12.2024 um 14:12 Uhr

Coder2007
Coder2007 06.08.2010 um 12:08:48 Uhr
Goto Top
Kauf dir einen Router häng den davor und leite nur die Ports weiter die du brauchst (bringt zwar nicht viel aber etwas) oder häng einen 2. PC zwischen Server und Modem wo dann IPCop oder Endian Firewall drauf läuft.
kannst dir natürlich auch eine Hardwarefirewall kaufen aber das ist nicht gerade billig.

Coder
pippo095
pippo095 06.08.2010 um 12:12:31 Uhr
Goto Top
Danke für die Antwort face-smile
Nur das Prob ist jetzt noch, dass die Clients bestimmte Ports brauchen z.B. der BlackBerry Enterprise Express. Der wechselt andauernd die Ports bei mit. Mal ist es das BB typische Port, dann mal ein anderes. Außerdem werden öfters auch mal VPN Verbindungen aufgebaut.
lighningcrow
lighningcrow 06.08.2010 um 12:17:33 Uhr
Goto Top
Als HW FW kann ich nur Watchguard empfehlen, gutes Preis Leistungs Verhältnis, Einfache Konfiguration über Weboberfläche, Konfig Programm oder Telnet, und kann
so ziemlich alles was man von einer Firewall erwartet, als Zusatzleistung bieten sie dir auch noch IPS, GAV, Spam- und WebBlocker an. Und je nach ausbau gibt es auch IPSEC, PPTP
und SSL-MUVPN mit dabei.Bei der mitleren kleinen sind es z.B. 5 IPsec und 1 SSL Client sowie 20 BO VPN.

(Achtung: Bin nicht ganz unvoreingenommen da wir die Dinger selber verbauen. face-wink )

LGLC
pippo095
pippo095 06.08.2010 um 12:52:54 Uhr
Goto Top
Ich mache es jetzt anders:
Ich teste jetzt mal von Avira das Small Business AntiViren, SPAM, Firewall und Exchange Paket. Mal sehen ob das was bringt.
Coder2007
Coder2007 06.08.2010 um 13:37:35 Uhr
Goto Top
Naja ich kann nur sagen einen Domainen Controller sollte man niemals direkt an INet hängen.
pippo095
pippo095 06.08.2010 um 22:18:17 Uhr
Goto Top
Das weiß ich ja auch selbst- nur das Problem ist, das ich den Server privat betreibe, da habe ich maximal 2 Rechner zur Verfügung. Einen habe ich direkt ans INet gehangen und den anderen hinter den Server.
Chris85
Chris85 09.08.2010 um 11:38:46 Uhr
Goto Top
Hi,

ich gebe Coder 2007 zu 100% Recht. Wenn du schon nen Server zu Hause betreiben willst solltest du es auch richtig machen. Du kannst dir z.B. einen Dell Optiplex gebraucht im Internet für 50 -60 euro kaufen.

Dann installierst du eine Firewall drauf und Du hast die beste Absicherung. ich empfehle die pfSense-Firewall. Sie basiert auf Cent OS. Du kannst aber auch ne Endian oder M0n0wall nehmen. Sind übrigens alle kostenlos. Dann braucht Du nicht viel Geld für ne HW-Lösung ausgeben.

Tip: Mit der pfSense hast du auch ein Webinterface zum konfigurieren und VPN geht auch.

Richtig konfigurieren musst Sie dann nur noch selbst face-smile

Gruß

Chris