Win2k Server als router, beveiliging?

[InSPiRE]

Ik zit hier thuis met een Win2k server met 2 nics die het internet bij mij binnenbrengt (NAT server) en dient als DC en fileserver. Nu zat ik bij grc.com eens te kijken hoe het met de beveiling gestelt is en heb wat testen laten uitvoeren. Alle poorten zouden "Stealth" zijn, dus dat het lijkt alsof ze niet bestaan, maar hier geloof ik dus niets van. Ik heb geen firewall of andere zaken t.b.v. beveiliging geinstalleerd . (naast alle security fixes natuurlijk)

Mijn vraag is eigenlijk, is win2k server standaard (goed) beveiligd en wat zou je me kunnen aanraden om mijn server beter te beveiligen. Liefst geen 3rd-appz aanraden, ik zou graag de mogelijkheid willen gebruiken die zich binnen het OS bevindt.

Wat ik al geprobeerd heb is:
FAQ doorlezen
TCP/IP Filtering aangezet (maar dit is meteen voor alle nics, lijkt mij dus niet de goede)
Met portmappings zitten kloten in RRAS console

^{Volgens mij zie ik echt wat over het hoofd, graag hulp of link naar beginners FAQ "Beveilig je thuisnetwerk" ofsow.}

[trankilo]

Ik heb er een router tussen gezet om te NAT-en voordat het W2K binnen komt. Het is dan wel weer 'extra' maar na mijn gevoel wel veiliger. En die dingen zijn ook niet meer zo duur.

[Verwijderd]

als je file&printer sharing/ client for ms networks uit hebt staan op je internet nic en je hebt geen web/mail/ftp server draaien dan zal je idd wel stealth zijn op alle porten volgens grc.com (alle porten houd waarschijnlijk in een stuk of 15 standaard porten )

[DynaMikeY]

http://www.securitymetrics.com/proxycheck.adp

Werkt ook goed

[InSPiRE]

DynaMikeY schreef op 23 september 2002 @ 22:34:
http://www.securitymetrics.com/proxycheck.adp

Werkt ook goed

Tja, weer alles Stealth of Closed:
Stealth: Port 21, 22, 23, 25, 53, 79, 80, 110, 139, 161, 443, 445
Closed: Port 1080, 1214, 5000, 8080, 6776, 7000, 12345, 20034, 27374, 31337

Kan ik er nu vanuit gaan dat ik opperdeTOP beveiligd ben of stellen deze testen niets voor. Ik bedoel, hij kan wel mijn interne IP zien.