Webserver en poorten

[Verwijderd]

Hallo,

In het verleden is het mij opgevallen dat mijn IIS webserver continue gepingt werd op de meest vreemde poorten. Dit waarschijnlijk met de bedoeling om binnen te dringen.

Ik heb daarna gebruik gemaakt van TCP filtering. Ik heb alle poorten dicht gedaan op enkele na.

Dit was mijn eigen oplossing. Ik weet niet of er ook andere methoden zijn? Waar ik wel benieuwd naar ben. Wat doen professionele bedrijven? Veranderen zij de standaard webpoort 80 in een ander nummer? Maken ze ook gebruik van filtering?

Kortom, ik wil graag weten op welke manier(en) ik het beste mijn webserver kan beveiligen.

Randvoorwaarden als virusscanner gebruiken, regelmatig updaten van software, enz. zijn voor mij duidelijk. Het gaat mij met mijn vraag meer om de configuratie van het netwerk, IIS en eventuele andere programma's voor monitoring en analyse.

Alvast bedankt voor de reacties!

[Ajunne]

Firewall erop en alles dichtgooien behalve poort 80.

[jep]

Zorg om te beginnen dat je IIS secure is. Dit bereik je door hem te patchen, en bijvoorbeeld zo'n tool als IIS lockdown te draaien die onnodige functionaliteit uitzet.

Verder kun je inderdaad firewallen. Incoming traffic alles behalve poort 80. Geeft hem outgoing wel meer ruimte, want de http data wordt verstuurd over 'hoge' poorten.

Ik weet alleen niet of ik dit zou doen, want als je webserver secure is mogen ze je best pingen of scannen. Maar het kan nooit kwaad.

[Verwijderd]

Maar jullie veranderen geen poortnummers? Zodat bijvoorbeeld poortnummer 80 poortnummer 8081 word?

Overigens maak ik ook gebruik van remote desktop. Dat is z'n programma-tje waarmee je de webserver op afstand kan beheren. Ook deze maakt gebruik maken van een poortnummer. Is het niet verstandig om poortnummers te wijzigen?

Enja, heel af en toe zet ik de ftp open om wat heen en weer te versturen. Maar dit gebeurd op basis van gebruikersnaam en wachtwoord.

[Vipertje]

hmm nou ik denk wanneer je je poort nummer verandert van je IIS dat je hem dan niet echt meer kan bereiken

[Bor]

Als je het poortnummer veranderd zul je het nieuw poortnummer moeten meegeven in de url Bv www.jouwzieligeserver.nl:8081 Niet echt handig als je een publieke server draait dus. Zoek eens met google op "hardening". Dit is echt basic hoor.

[usr-local-dick]

www.jouwzieligeserver.nl:8081

Whoohaa LOL

[Verwijderd]

www.jouwzieligeserver.nl:8081

Euh de link doet het niet (lol)

[ Voor 5% gewijzigd door Verwijderd op 11-09-2004 12:10 ]

[FastBunny]

Professionele bedrijven hebben een firewall welke alleen poort 80 doorlaten naar de server en de rest wordt niet door gelaten. Overigens maakt het niet uit of je een Linux of een Windows server wegzet met een rechtstreekste internetverbinding. Er wordt altijd geprobeerd op bekende poorten aan te vallen, daar is juist de firewall voor om dat te voorkomen.

[Verwijderd]

Bor_de_Wollef schreef op 11 september 2004 @ 11:59:
Als je het poortnummer veranderd zul je het nieuw poortnummer moeten meegeven in de url Bv www.jouwzieligeserver.nl:8081 Niet echt handig als je een publieke server draait dus. Zoek eens met google op "hardening". Dit is echt basic hoor.

Kleine reactie op je "zielige" meedenken.
Het poortnummer kan ik aangeven in de DNS.

[FastBunny]

Verwijderd schreef op 11 september 2004 @ 12:35:
[...]


Kleine reactie op je "zielige" meedenken.
Het poortnummer kan ik aangeven in de DNS.

En vervolgens kunnen veel mensen je site niet bekijken, omdat vooral bedrijven firewalls en of proxyservers hebben draaien welke die poort blokken en zo ervoor zorgen dat jouw site blanko blijft

[Verwijderd]

Oke, de poorten zijn mij duidelijk.

Zijn er ook nog aan te raden back-up programma's?
Zoiets als Ghost? Maar dan moet de webserver uit en dat is niet handig.

[Verwijderd]

Ik denk dat het tijd wordt als je hier zélf eens wat over uit gaat zoeken. Enerzijds is dit gewoon basis netwerken en serverbeheer, anderzijds zijn dit vragen die je zelf kunt beantwoorden als je je gewoon wat inleest in de materie en er wat meer ervaring mee opdoet.

En die laatste twee zaken lijkem me geen slecht idee als je je eigen Windows/IIS-server beheert