Snoball har fat i meget af det rigtige, så jeg kommer nok til at gentage lidt.
Sikkerhed skal ses i et samlet lys, hvor alle forhold inddrages, du bør overveje følgende.
Brug et netværksoperativsystem og et ordentligt fil system. NT eller win2000 er beregnet på netværk med alle de sikkerhedsfaciliteter der høre til. Ligeså er NTFS fil systemet lavet til netværk og du kan her meget fint styre adgangen med ntfs rettigheder. Du bør ikke have fat (32) maskiner i dit net, sikkerheden er afhængig af det svageste led og en fat maskine giver muligheder for indbrug fordi sikkerheden er ringe
Hold dit operativsystem og dine applikationer updatet med seneste sikkerhedsopdateringer og patches.
Tune alle dine maskiner med de sikkerhedsanbefalinger der findes på
www.cert.org,
www.nsa.gov og
www.sans.org, herer mange gode konfigurations ændringer og registry hacks, der forhøjer sikkerheden, brug dem.
Når du køre web, mail og ftp, bør du placere disse i DMZ. Du sætter 3 netkort i din firewall. Et netkort til dit eget net, et netkort til interrnettet og et netkort til DMZ. Hvis du placere de usikre tjenester her vil en kompromittering af disse ikke berøre resten af dit net, det giver højest sikkerhed.
Følg med på Bugtraq (
www.securityfocus.com) de har en af de bedste sikkerhedsmailingslister hvor alle huller og andet rapporteres.
Ordentlig og opdateret virusscanner på alle maskiner, især din mailserver
Brug tredieparts loging. Win2000 har en udemærket log, problemet er bare at det er for let for en hacker at slette sine sporg i denne. Hvis du også køre med tredieparts loging, skal han slette 2 steder og så skal han først finde ud af hvordan han cracker den anden log.
Læs og spørg
