Windows Server 2008 R2 härten

Moin,
der ist echt gut ... die Woche scheint ihrem Ende entgegen zu gehen ...

Wie habt Ihr das beim Bund gemacht? Ins Auto gesetzt und zur Berufsausbildung gefahren? Ach nee, fahrende Autos gibt es dort ja nicht ... schwierig!

LG, Thomas

Hallo,

wie @aqui schon schrieb: Windows und Sicher --> schwieriges Thema

Aber zur Frage: Alle Dienste, die nicht gebraucht werden, deinstalliere bzw. gar nicht erst installieren --> bei Windows schwierig bis unmöglich. Deaktivieren der Dienste ist nur die 2. beste Variante, da der Code ja auf dem Server bleibt und damit reaktiviert werden kann.

Alle Ports dicht, nur das öffnen, was unbedigngt notwendig ist und das dann mit Regeln absichern.

Und davor eine gute Firewall, die nur das durch läßt, was gewünscht ist.

An sonsten gelten die gleichen Regel wie bei Linux-Systemen, aber wie bereits gesagt, sind diese Regeln bei Windows schwer umzusetzen.

Für genaue Empfehlungen fehlen die Infos, wie @aqui schon schrieb.

Jürgen

Hi nochmal,
wer den Schaden hat ... ist so, als würdest Du mit starken pectanginösen Beschwerden zu mir kommen, ich fahre meine Diagnostikschiene ... und dann stellst Du ängstlich die alles entscheidende Frage.
Und ich antworte: Woher soll ich denn wissen, ob Sie gerade einen Herzinfarkt haben?

Ansonsten hilft in der zivilen Welt zunächst immer das.

LG, Thomas

Hallo @keine-ahnung,

fahrende Autos haben die bei der Bundeswehr schon, allerdings hat man aus Kostengründen die Räder durch Atrappen aus Styropor ersetzt und bei starken Gebrauch oder Temperaturen über 30°C verzieht sich der Querlenker.

Jürgen

Wusste ich gar nicht - erklärt aber Vieles ...
Hoffentlich liest der Wladimir hier nicht mit ... sonst heisst es bald wieder!

LG, Thomas

Das BSI gibt recht ausführliche Anleitungen dazu raus wie man Windows Server "härten" kann. Ich habe einige dieser Einstellungen auf unseren 2003 Servern umgesetzt, muss aber sagen das dann auch die ein oder andere Fehlermeldung nicht ungewöhnlich ist, auch wenn meine wichtigen Dienste am Ende noch liefen.

Im nachhinen fand ich die meisten der genannten Möglichkeiten für Windows 2003 aber nicht sehr überzeugend. Der "Sicherheitsgewinn" schien mir eher psychologischer Natur. Mag sein das sich das für Windows 2008 verbesser hat aber man muss sich schonmal gleich die Frage stellen warum mein ein relativ altes Serversystem und nicht ein aktuelles, aber etabliertes System einsetzt wie z.B. Windows 2012.

Hallo zusammen,

Wie härtet man einen Server sollte die Frage eher lauten und ja bei Windows
geht das auch wenn man nur weiß wie und das sind in der Regel recht wenige
Leute die das wirklich gut beherrschen.

Services deaktivieren und Software deinstallieren bzw. deaktivieren ist hier
immer schwerer denn viele Dienste greifen untereinander aufeinander zu und
nutzen sich gegenseitig!

Ja sicherlich gibt es dafür s.g. Pentest Tools.

Gut und schön nur ich würde Tomcat 6 lieber auf einem CentOS 6/7 Server installieren
da dieses OS schon gehärtet daher kommt und sich um Ellen besser dazu eignet "direkt"
mit dem Internet in Verbindung zu stehen, wenn auch nur in einer DMZ.

Als letztes noch von mir der Tipp das man einen Windows Server heute gar nicht mehr
direkt mit dem Internet verbinden sollte sondern einen Proxy Server davor schalten sollte
das erleichtert zum einen das Absichern im allgemeinen und spart zeit und Ressourcen
zum anderen.

Gruß
Dobby

P.S.
Das OS OpenBSD ist eines der besten Betriebssysteme die man härten kann und darauf
läuft auch der Tomcat 6 Server nicht schlecht, zumal es mit den Systemupdates für
Windows 2008 (R2).

Servus,

geht das vlt. in Richtung Core-Server?

Gruß
VGem-e