[Windows 2003 Server] Sicurezza: antivirus e firewall

[jordy80]

Ciao ragazzi,
ho cercato nel forum ma non reisco a trovare indicazioni chiare, vorrei sapere come proteggere il mio server dedicato, voglio mettere un Firewall (o usare quello di windows) e un antivirus che protegga il sistema.

1° Per il firewall: premetto che il server non è davanti a me ma lo gestisco da remoto non vorrei che se lo attivo non riesco a collegarmi e diventa un casino configurarlo, se lo attivo tramite remote desktop dopo vengo bloccato?? o remote desktop è consentito??

2° remote desktop è sicuro?? se NO cosa posso usare in alternativa?

3° antivirus: c'e qualche cosa che non costi un occhio della testa per windows 2003 server e nel caso è cosi indispensabile avere un antivirus se sul server non installo o scarico materiale pericoloso?? insomma tramite le e-mail che arrivano c'e rischio di infezione

Vi ringrazio anticipatamente spero di ricevere una risposta.
P.s ogni consiglio sulla sicurezza è gradito

ciao

[SUPERMIKY]

1: ovviamente prima di attivarlo il firewall, devi configurarlo, permettendo il passaggio dei dati sulla TCP 3389 (rdp)
il mio consiglio è di testare prima su macchine in locale.

2: non è sicuro in sè ma può diventarlo facilmente, fai una googlatina cercando i termini "tunneling remote desktop", troverai molte info utili

3: F-Prot costa intorno ai 50$ per licenza, ed è integrabile tranquillamente con molti mailserver. A mio avviso è molto valido (www.f-prot.com)

saluti

[jordy80]

Originariamente inviato da SUPERMIKY
1: ovviamente prima di attivarlo il firewall, devi configurarlo, permettendo il passaggio dei dati sulla TCP 3389 (rdp)
il mio consiglio è di testare prima su macchine in locale.

2: non è sicuro in sè ma può diventarlo facilmente, fai una googlatina cercando i termini "tunneling remote desktop", troverai molte info utili

3: F-Prot costa intorno ai 50$ per licenza, ed è integrabile tranquillamente con molti mailserver. A mio avviso è molto valido (www.f-prot.com)

saluti

Ciao! intanto grazie per la risposta!!
non ho modo di provare il firewall in locale , poi scusa il firewall di windows 2003 server devo prima attivarlo e poi configurarlo.. o sabglio??

Riguardo a remote desktop ho trovato parecchi siti a riguardo con la query consigliata ma a essere molto sincero non ciò capito un cazzo conosci qualche sito in italiano??

F-prot lo installato proprio 1 ora fà e sembra vada bene penso proprio di prendere la licenza io uso main-enable dici che si integra??

ciao e grazie ancora

[SUPERMIKY]

anch'io ho mail enable su molti dei server che ho in gestione, si integra alla perfezione

per il remote desktop prova: questo

il firewall di windows non lo conosco, non l'ho mai usato e me ne vanto

saluti

[jordy80]

ti ringrazio
ottima guida prima provo il locale e poi sul server..
per il firewall che mi consigli??

ps riguardo al firewall che firewall usi??

a mainenable ho la versione standard non la prò e da quanto ho capito non si integra..

[SUPERMIKY]

azz io uso solo la enterprise...
per il firewall negli uffici di solito consiglio lo Zyxel ZyWall, a seconda delle esigenze, partendo di norma dal 10W.

Per le webfarm ho un collega che si occupa principalmente di corporate security quindi ci pensa lui ma se ti interessa mi informo....

[jordy80]

Originariamente inviato da SUPERMIKY
azz io uso solo la enterprise...
per il firewall negli uffici di solito consiglio lo Zyxel ZyWall, a seconda delle esigenze, partendo di norma dal 10W.

Per le webfarm ho un collega che si occupa principalmente di corporate security quindi ci pensa lui ma se ti interessa mi informo....

peccato che non posos andare in america a mettere il firewall hardware

[SUPERMIKY]

e scusa cosa ci vuole a chiederne l'installazione ai tecnici del datacenter? ovviamente a pagamento...

[jordy80]

Originariamente inviato da SUPERMIKY
e scusa cosa ci vuole a chiederne l'installazione ai tecnici del datacenter? ovviamente a pagamento...

hanno i loro firewall ma hanno un prezzo mensile..
ma senza windows 2003 è molto insicuro?? insomma è facile preda??

[SUPERMIKY]

direi di si