Sedna31

Hallo alle zusammen, vielen dank für eure schnelle Hilfe. Und ein besonderes Dankeschön an den Admin der den Titel geändert hat. Ich hatte leider etwas zuviel zu tun, wie man sich vielleicht denken kann. Thanks. So nun zum Problem, ich habe mir fast schon gedacht, dass ich alle befallenen PC´s neu aufsetzen muss. Nach Rücksprache mit der Chefin, soll ich nun aber bis zum Ende des Jahres alles am laufen halten, da neue Server und Workstations beschafft werden sollen. Das dass nicht geht versuche ich Ihr zurzeit zu verklickern. An einem Konzept für die Zukunft bin ich auch schon dran. Danke Jaksa. So nun zu Dir DJmaker: Zur Zeit laufen 2 Server(einer mit XP-Prof und einer mit Win 2003). Der XP-Rechner ist der E-Mail Server mit integriertem Firewall Dienst:suspect:. Dieser Dienst ist allerdings abgeschaltet worden, da meine Vorgänger den Internet Zugriff über diesen Rechner allen Usern zur Verfügung stellen. Ach ja der E-Mail Server ist auch gleichzeitig Proxy:confused:. Und alles mit einer Software, die ja hier nicht genannt werden darf. Des weiteren läuft hier noch ein FTP-Programm für den Kopierer und Scanner. Der Win 2003 Server ist der Backupserver und Fileserver. Die PC´s im Netzwerk sind von der Hardwareausstattung von alten Sockel A bis zu neuen Core 2 Duo konzipiert. Also alles dabei. Die Betriebssystem reichen von Win 2000 bis XP-Prof. Als Virenlösung auf den Clients lief bisher Avira, auf allen Clients. Hier habe ich schon teilweise auf Bitdefender umgesattelt. Zu bemerken wäre nur noch, dass die Server keine Virensoftware installiert hatten. Hier habe ich mitlerweile aber Bitdefender für E-MAil und Fileserver installiert. Lizenzen sind vorhanden und reichen auch aus. Die Aktualisierung der Virenscanner wurden auf den Verwaltungs-PCs automatisch ausgeführt, und auf den Schulungs PC eben nicht. Habe ich mitlerweile aber auch geändert. Alle Switche sind ohne Bentzer Authentifizierung ansprechbar gewesen, was ich aber mittlerweile auch geändert habe. Ja, ich habe eine Menge Arbeit vor mir, und das alles mit einer halben Stelle. So, nun will ich nicht verzagen und wünsche allen einen schöneren Start in die Woche und noch einmal ein dickes THANKS an alle die mir bisher versucht habe zu helfen.

Erst einmal ein freundliches Hallo, ich habe da ein dickes Problem. Ich arbeite nun seit etwas über einem halben Jahr im öffentlichen Dienst. Nachdem ich nun die IST-Analyse des Netzwerkes vorgenommen habe, bitte Entschuldigt diese Aussage aber, mir ist schlecht geworden. Alle Server sind mit Viren befallen. Die Clients natürlich auch. Es sind keine Updates seit 2004 installiert worden. Die einzige Firewall die etabliert worden ist, war der Router von der Firma T... Keine Sicherheitsvorlage wurde angewendet. Die Ereignissprotokollierung und die Windows Firewall wurden auf den Servern und Clients deaktiviert. Alle Switche im Netz, sind ohne Benutzer-Authentifizierung ansprechbar(habe ich heute bemerkt), ein gleiches Passwort für alle Server und und und. Was ich bisher getan habe, um wenigstens einen Grundschutz zu etablieren ist: - den Router ausgetauscht - die Server Virenfrei gemacht und auf diesen eine Sicherheitsvorlage angewendet - das W-Lan abgesichert - die Clients mit Updates versorgt - Passwörter auf den Servern geändert etc. Allerdings haben sich die Viren repliziert und ich bekomme einfach kein Grund in das Netzwerk. Die Datensicherung läuft nun auch nicht mehr und ich bemerke immer wieder seltsame aktivitäten im Netzwerk. Wie sollte man nun am besten vorgehen um langsam aber sicher einen Grundschutz zu etablieren? Alle Server und Clients neu aufsetzten? Wäre froh wenn mir jemand ein paar kleine Tipps geben könnte. Schönen Tag noch