Windows Server mit vielen Diensten absichern - wie?

[gsh]

Zitat von Robert Marquardt:

Dumme Frage: warum nicht Linux? Dort kann man die Server noch erheblich besser einbunkern.

gar nicht war. Linux ist nicht soviel besser wie immer gesagt
aber nein bitte KEINE Diskussion darüber

[Robert Marquardt]

Das grundsaetzliche Problem ist das Sicherheit vom Betreiber kommt. Wenn also die Server nicht gepflegt werden, dann ist es voellig egal auf welchem OS sie laufen. Erstens bietet Linux da doch ein paar Moeglichkeiten der Absicherung mehr und die entdeckten Sicherheitsluecken werden schneller gestopft.

[Daniel G]

Zitat von Robert Marquardt:

Erstens bietet Linux da doch ein paar Moeglichkeiten der Absicherung mehr und die entdeckten Sicherheitsluecken werden schneller gestopft.

Was vorraussetzt, dass der Betreiber die entsprechende Mailinglist mitliest. Sonst ist dieser Vorteil nämlich auch wieder hinfällig.

[Robert Marquardt]

Da unterscheidet sich Linux von Windows nur in der Art wie man sich informiert haelt.

[snapman]

Zitat von Tubos:

Zitat:

Nun ist es ja so, das eine Lücke im Torrent z.B. das ganze System aushebeln würde, und man Zugriff auf meine Projekte hätte, die ich in PHP entwickelt habe.

Eine Lücke in einem deiner Programme kann, je nach der Art des Fehlers, völlig unterschiedliche Konsequenzen haben. Von Programmabsturz bis zum Ausführen beliebigen Codes ist alles möglich.

Zitat:

oder gibts keine Lücken im Torrent?

Man kann mit völliger Sicherheit nicht sagen, ob ein Programm Bugs besitzt. Du kannst aber immer die neuesten Updates installieren und wärst dadurch sehr sicher unterwegs.

Zitat:

immerhin muss man ja einen Port freilegen!!!

Das sagt gar nichts. Jedes Serverprogramm öffnet Ports.

Zitat:

Sollte ich z.B. für das Torrent eine eigene VM erstellen? (VMWare Server dachte ich mir vllt)?

Ich halte das für völlig überzogenen Aufwand. Betreibe das System einfach mit Hirn (immer neueste Versionen, sichere Konfigurationen) und du wirst keine Probleme haben. Außerdem wird dein Server, wenn nicht grad ne Firmenwebseite drauf läuft, kein besonders beliebtes Ziel für Angriffe sein.

Das schreibt mir ein bekannter:

Zitat:

Hatte auch mal Apache + MYSQL (neuste Version) am laufen mit Fileservergeschichten...
Dann wurde der Mysql server irgendwie geknackt und irgendjemand hat meine HDD geschrottet (also daten überschrieben mit müll)...

Also komm ich um VMs nicht drumherum...Zur not wird halt ein neuer Server PC gekauft.
AMD X2 3600+ Dualcore und 1GB RAM sollten ihren Dienst prima tun, auch mit 2VMs