Jump to content

zahni

Expert Member
  • Gesamte Inhalte

    19.610
  • Registriert seit

  • Letzter Besuch

Beiträge erstellt von zahni

  1. Auf einem Server ? Ich weiss nicht. Was versprichst Du Dir davon ?

     

    Bei uns stehen die Server physikalisch so gesichert, dass es wohl auch ein Dieb schwer hat.

     

    Bei einer richtigen Verschlüsselung darf der Schlüssel natürlich nicht auf den HD gespeicher sein. Dur musst also bei jedem Boot "ihm" einen USB-Stick mit dem Schlüssel zeigen. Andere Variante: Auf der HD steht der Schlüssel, ist aber mit einem komplizierten Passwort verschlüsselt. Dann musst Du hal bei jedem Boot das Passwort eingeben. Alles bei einem Server irgendwie nicht praktikabel.

     

    -Zahni

  2. Beiu den Aufräumvorgang gahet ein um Adressen, die entweder autom. vom DHCP oder per DDNS eingetragen werden. Die bekommen ein einstellbares Ablaudatum. Das greift aber nur, wenn der Aufräumprozess aktiviert war bzw. ist. Deine manuellen Einträge haben per default kein Ablaufdatum und werden auch nicht gelöscht. Es sei denn, Du willst das so.

     

    -Zahni

  3. Nur zur Ergänzung: "Unsere" User haben die Möglichkeit den Timeout einzustellen. Allerdings können sie den nicht ausschalten und nur auch max. 15 min stellen. Bisher hat sich keiner beschwert.

     

    Sicher ist sinnvoll die eine oder andere Sache zu erklären. Leider mangelt es meist an der Einsicht. Wenn neue User in Haus kommen, und als erstes versuchen Firefox zu laden, weil den schöner finden, oder den Google-Schrott installieren wollen, muss ich einfach einen Riegel vorschieben.

     

    Kleines Beispiel (nicht EDV, aber übertragbar):

     

    In einenm grossen Besprechungsraum gab/gibt es Klimaprobleme, weil irgendwer immer wieder die Einstellung verändert. Es wurde nun jedem Mitarbeiter eine Mail zugesandt, warum er die Einstellung nicht ändern soll. 3x dürft Ihr raten...

     

    Aber egal, vielelicht mal ein Thema für die Firmenzeitung.

     

    -Zahni

  4. Welcher FTP-Server ist es denn ?

     

    Übrigens halte ich es für ein wenig fahrlässig einen Windowsserver deartig ins Internet zu stellen. Du solltest den Zugriff mindestens über eine externe Firewall absichern. Den Zugriff auf den TS-Server solltest Du über VPN herstellen. Am Besten über Zertifikate.

     

    Welcher FTP-Server ist es denn und welche Version ? Was läuft das noch drauf und IP-Ports offen ?

     

    Möglichweise ist das Ding auch schon längst verseucht und sollte komplett von virenfreien Datenträgern neu installiert werden. Bedenke auch das Teil, bevor es ans Internet kommt, mit *allen* Updates von Windowsupdate zu versehen

     

    Siehe

     

    http://www.heise.de/security/F-Secure-Jetzt-neun-Millionen-Windows-PCs-mit-Con****er-Wurm-befallen--/news/meldung/121945

     

     

    -Zahni

×
×
  • Neu erstellen...