пятница, 19 августа 2011 г.

WHS 2011 - Немножко безопасности

Хоть над сервер и является домашним - это не обозначает что ему не требуются настройки связанные с безопасностью, особенно если к Вашему серверу имеется доступ из сети Интернет.

Существует ряд стандартных решений позволяющие значительно повысить безопасность ОС Windows.

И так начнем:

1) Переименовать учетную запись Администратор - думаю зачем объяснять не нужно

2) Минимизировать количество учетных записей на WHS 2011 - в идеале должно быть 2 учетные записи с которыми Вы работаете:
Переименованный администратор
И учетная запись для удаленного доступа (FTP, WEB доступ и т.д.) например Userrem, соответственно эта запись не должна быть включена в группу безопасности Администраторы.

3) Ограничить доступ при подключении по RDP - здесь имеется ввиду что доступ по RDP должен быть только у админской учетной записи и очень желательно отсутствие прямого доступа по RDP из интернета к серверу (как его организовать безопасно расскажу чуть позже)

4) Использовать официальные обновления и антивирус - тут тоже все понятно

4) Использовать UAC и Windows Firewall - аналогично

5) Использовать функционал Домашней группы для работы с общими ресурсами - писал ранее как зачем и почему

6) Использовать сложные пароли - длинной не менее 8 символов и имеющие большие и маленькие буквы, а так же спец символы и цифры

7) Использовать экранную заставку с галкой запрашивать пароль для каждой учетной записи

8) Использовать различные пароли на каждый вид доступа - FTP, WEB доступ к торрентам и т.д.

9) Использовать оснастку Локальная политика безопасности


кстати про работу с этой оснасткой есть цикл хороших статей вот здесь

2 комментария:

  1. Кстати, а что с антивирусом там? Насколько я понимаю - бесплатный MS Security Essentials не встанет?

    ОтветитьУдалить
  2. вся правда тут

    http://answers.microsoft.com/en-us/protect/forum/protect_start/will-microsoft-security-essentials-work-with/5f33731b-b671-e011-8dfc-68b599b31bf5

    ОтветитьУдалить