Beiträge von SilSte

  • Windows "Server" richtig absichern

    Ahoi,

    nachdem mir mein Uralt Windows Server 2008 erfolgreich gekapert wurde (Häme ist an dieser Stelle durchaus angebracht). Wird es Zeit meine Windowsstrukturen auf den aktuellen Stand zu bringen. Ich konnte den Angriff zwar dank Monitoring sehr zeitnah feststellen - aber kaputt war dann schon alles ;-).

    Neuer Server, neues Glück. In den vergangenen Monaten hat sich ja hoffentlich ein bisschen was getan. Da ich die News nicht immer ganz genau verfolge nun die Bitte um Feedback. Ich könnte mir vorstellen dass am Ende auch andere davon profitieren können.

    Der Rechner muss leider auf "normalem" Windows 10 laufen. Inzwischen gibt es jedoch auch dort eine Firewall die man dicht bekommt.

    Bisher steht auf meiner Roadmap:

    * RDP-Port ändern

    * Firewall bis auf das allernötigste dicht machen.

    * RDP nur für Standardbenutzer freigeben.

    * Fail2Ban für Windows: Hat da wer Erfahrungen? Wail2Ban oder ts_block scheint es zu geben. Wieso kann Windows das nicht Out-of-the-Box? Mein alter Server wurde tatsächlich gebruteforced. Obwohl alle Ports dicht waren, keine Pingantworten etc.. Hat jemand den verwendeten Port (Jaja. Security by Obscurity ist kacke.) gefunden und dann den Server weggeschossen.

    * Loginmail bei erfolgreichem Login einbauen.=> Ich bekomme jedes Mal einen Ping wenn sich eingeloggt wird. Umsetzung vermutlich über ein Skript beim Start.

    Wo ich mir noch unklar bin:

    RDP überhaupt nutzen? Oder VNC/Teamviewer/Whatever?

    Alternativ: Login nur über eigenes VLAN?

    Gibt es bei Windows inzwischen die Möglichkeit sich Zertifikatsbasiert einzuloggen um die Schwachstelle Passwort zu beseitigen?

    Gibt es eine sinnvolle 2FA Authentifizierung?


    Auf dem Server soll schlussendlich ein Offsitebackup mit ein paar zusätzlichen Features (wie Backblazebackup) laufen. Auf Grund der eingesetzten Software benötigt es (leider) ein normales Windows.

    Feedback? :)

  • Das längste Thema

    So. Dieses Mal hat das Einlegen deutlich schneller geklappt - (aber immernoch langsam).

    Ich meine hier vor einiger Zeit einen Link mit einem "Windows richtig absichern" oder so gesehen zu haben. Hat den noch wer?

    Der Rechner muss leider auf "normalem" Windows 10 laufen.

    Bisher steht auf meiner Roadmap:
    * RDP-Port ändern
    * Firewall bis auf das allernötigste dicht machen.
    * RDP nur für Standardbenutzer freigeben.

    * Fail2Ban für Windows: Hat da wer Erfahrungen? Wail2Ban oder ts_block scheint es zu geben. Wieso kann Windows das nicht Out-of-the-Box?

    * Loginmail bei erfolgreichem Login einbauen.


    Wo ich mir noch unklar bin:
    RDP überhaupt nutzen? Oder VNC/Teamviewer/Whatever?

    Alternativ: Login nur über eigenes VLAN?

    Gibt es bei Windows inzwischen die Möglichkeit sich Zertifikatsbasiert einzuloggen um die Schwachstelle Passwort zu beseitigen?

    Gibt es eine sinnvolle 2FA Authentifizierung?

    Auf dem Server soll schlussendlich ein Offsitebackup mit ein paar zusätzlichen Features (wie Backblazebackup) laufen. Auf Grund der eingesetzten Software benötigt es (leider) ein normales Windows.

    Falls es zuviele Fragen sein sollten kann ich auch einen eigenen Thread draus machen.

  • Das längste Thema

    Zitat von Cictani

    Du könntest das Image bei dir auf dem Desktop mit einer Virtuellen Maschine testen, z. B. Virtualbox.

    Könnte durchaus sein, dass das Image beschädigt wurde, entweder direkt beim Download, oder beim Upload.

    Nachdem dem ISO über Nacht zeitgelassen habe funktioniert es nun. Doof nur dass ich es jetzt nochmal einlegen muss ;-).

    Vermutlich wird es aktiv an den Verwendungsort verschoben. Hatte es nur früher nicht so träge in Erinnerung. War eigentlich immer ein "Klick und drin".

    Server ist ein VPS 1000 G8 Plus

  • Das längste Thema

    Ich versuche gerade ein ISO-Image auf einem Server einzulegen und scheitere recht erbärmlich...

    Sowohl im SCP als auch im VCP sind alle Aktionen die ich mit meinen eigenen ISOs mache extrem träge. Alles andere scheint normal zu laufen.


    Das Iso ist relativ groß. Wenn ich es nun "einlege" dreht sich Ewigkeiten der Ladebalken und hört auch nicht mehr auf. Jetzt war vorhin die ISO zwar eingelegt jedoch "fehlerhaft". Ist die ISO beschädigt und ich lade Sie am besten nochmal neu hoch? Braucht das SCP einfach so lange? (Wird eventuell die ISO auf den Server verschoben?) Oder schick ich die ISO nochmal neu hoch?

  • Das längste Thema

    Das alte Setup war:
    * alles einmal auf einen zentralen Rechner mit viel Speicherplatz

    * Wichtiges zusätzlich dezentral über verschiedene Rechner verteilt.

    Problem: Jeder soll auch nur seine Daten lesen können ;) .

    Neue/Aktuelle Überlegung:
    * Zentraler Rechner mit virtuellen Covecube Clouddrives
    * dort zentral alles hin gebackuped

    * Redundanz über Backblaze-Sicherung (5€/Monat)

    * Wichtige Sachen zusätzlich nochmal zusätzlich verteilt.

    2TB sind mir halt zu wenig. Für die Dokumente würde das reichen aber Bilder und Videos sprengen das gnadenlos. Und nein. Kein Pron. Keine Linuximages. Einfach nur Fotos (teils RAW) und einiges an eigenen Videos. Früher hätte man mich für verrückt erklärt... aber irgendwie wurde das so.


    Mit welchen Tools ich das umgesetzt bekomme da rätsele ich momentan noch. Sowas wie Borg nur Plattformübergreifend wäre vermutlich perfekt. Irgendwelche Syncs etc. werden jedoch zuviel Support meinerseits in Anspruch nehmen.

  • Das längste Thema

    Um noch eine andere Frage mit aufzumachen...

    Ich drücke mich seit Monaten davor meine aktuell noch extern liegende Domain zu NC umzuziehen.
    Problem: Ich will keine (eingehenden) E-Mails verlieren.

    Laut NC gehen auf jeden Fall E-Mails verloren und ich könnte die E-Mailadressen auch erst NACH dem Umzug konfigurieren.

    Gibt es hier keinen Weg das Problem zu umschiffen? Mein alter Anbieter nimmt weiterhin meine E-Mails an solange das DNS es möchte. Der löscht auch nicht einfach alles nur weil die Domain weg ist.

    Für die bereits empfangenen Mails plane ich Mailstore zu nutzen.

  • Das längste Thema

    Zitat von vmk

    whoami0501 : Windows kann sich selbst von Haus aus auf Samba-Freigaben sichern. Dafür brauchst du nicht mal Zusatzsoftware. Ich denke hier geht es aber darum, dass die Backups verschlüsselt außer Haus liegen sollen.

    Ziel ist vor allem dezentral zu sichern. Also alles auf einen Server/Rechner oder so. Und am besten auch nicht nur im Heimnetz sondern auch unterwegs. Crashplan konnte das (wenn auch verdammt langsam). Nun suche ich was neues - am besten mti Einmalzahlung und nicht als BaaS

  • Das längste Thema

    Zitat von Gunah

    frage für einen Freund ;)

    [netcup] Felix P. wann werden denn die Becher Versand, bzw in auch in Rechnung gestellt

    Dachte schon bei mir ist was schiefgelaufen. Hab auch noch keine Bestätigung bekommen und im CCP ist auch keine Rechnung hinterlegt. Aber vermutlich hängt das auch am neuen Account den ich mangels Logindaten anlegen musste...

  • Das längste Thema

    Was war denn letztes Jahr die Überraschung bei der netCUP?

    Heute morgen im Warenkorb gehabt und dann gedacht wenn es die um 9 noch gibt kann ich auch später noch schauen. Tassen habe ich ja eigentlich genug. Aber sieht so aus als hätte ich geirrt.


    Aber bei einer weiteren Tasse besteht die Gefahr dass das CPS (Cup Prevention System) anschlägt und eventuell überreagierend all die Tassen entsorgt.

  • Das längste Thema

    Also der Status des VPS200 ist eben geschwankt zwischen ausverkauft und "Das Produkt VPS 200 G8 Aktion kann nur alle 60 Sekunden bestellt werden"

    Auch über mehrere IPs verteilt :( .

    Gibts da irgendeinen Trick zum Zug zu kommen?