Moin Moin !
Nun, Administrator hat kein Plan.
Hat Firewall und Antivirus installiert, in wie weit bin ich noch angreifbar???
Sicherheitslücken im OS: Service Packs und Hot Fixes einspielen. Nicht mit DOS-Spielchen ins Internet einklinken, nur NT-basiertes Windows benutzen. Alle nicht benötigten Dienste (incl. filesharing) abschalten.
Firewall: Nur wirklich benötigte Ports (80/tcp) öffnen. Keine Desktop-Firewall benutzen, sondern einen eigenen Rechner. Keine Dienste auf dem Firewall-Rechner laufen lassen.
Sicherheitslücken im Webserver: Patches einspielen.
Sicherheitslücken in der Datenbank: ditto.
Sicherheitslücken in eigenen Scripten: Sauber coden, selbst angreifen, erfahrende Leute angreifen lassen.
Ein Computer ist nur dann wirklich sicher, wenn er ohne Energieversorgung in einem Kubikmeter Beton tief in einem Salzbergwerk eingegossen ist.
Alexander
Nein, ich beantworte keine Fragen per eMail. Dafür ist das Forum da.
Today I will gladly share my knowledge and experience, for there are no sweeter words than "I told you so!"
Mein "Lieblings-Forums-Bug": http://cforum.teamone.de/phpbt/bug.php?op=show&bugid=103&pos=2