תחומים - פורום חרדי מקצועי

@חגי האימות ב3389 הוא הירוד ביותר, נכון שרוב הפריצות זה בגלל סיסמא חלשה אבל עדיין rdp זה השני ברשימת הפורטים הפריצים ביותר..

@חגי אמר באבטחת מידע בשרתי windows server - vps/vds:

@avramk
האימות פירושו התחברות עם משתמש וסיסמה (אני מניח שזה כבר מובנה)
לגבי מה ש@aaron כתב, הוא מציע להשתמש בשירות פיירוול נוסף מעבר לזה שמספק השרת עצמו, כדי שלא יהיה ניתן לעקוף אותו במידה ונמצאה פרצה בפרוטוקול שפתוח באותו פורט. חשיבה נכונה.

שם משתמש וסיסמא בלבד (אימות של ווינדוס) זה בדיחה עצובה לאבטחה , בלי אימות נוסף/או הגנה על האימות הכופר בדרך ..

@aaron אמר באבטחת מידע בשרתי windows server - vps/vds:

@חגי אמר באבטחת מידע בשרתי windows server - vps/vds:

@avramk
תוסיף אימות כלשהו ואתה מסודר.

לא הייתי ממהר להרגיע מכיוון ומידי פעם מתפרסמים 0day לRDP שWIN בלבד לא עומד מולם.
מומלץ לבחור בשירות אחסון שמספק FW משלו לפני השרת

הכל ברמת האימות ?

@חגי מה זה אימות כלשהו ? אתה מתכוון לF2A ? איזה תוכנה עושה את זה ? (ל ESET יש בתשלום, אני מעדיף לבדוק קודם עם משהו חינמי).
כיום אני משתמש בתוכנה שמנטרת את חיבור הRDP וחוסמת כתובות לפי נסיונות גישה כושלים.

מה לגבי פורטים של FTP וכדו' ? האימות מולם כן בסדר ?

@nigun חברת hetzner יותר טובה בפער על קונטאבו ?

@mekev אתה מחפש דווקא את הסינכרון של המרכזחיה עם המערכת ניהול שלך ? או לחילופין מרכזייה בנפרד עם קללינטים ב http וכדו'?

@יושב-אוהלים איך אפשר לדעת היכן השרת ממוקם ?

@zvinissim @שמואל4 תודה לכם. התקנתי.
יש איזה מדריך או הנחיות איך לקשר את זה עם ה hmailserver ?
תודה רבה על הכל ושבת שלום

@שמואל4 אוקיי,תודה, הבעייה שאני לא יכול להמשיך הלאה בגלל שאין לי גישה ל phpmy admin בשביל ליצור מסד נתונים לhmail server. my sql התקנתי כבר.

אתה ממליץ על צורה יותר טובה? אני מריץ על iis של מייקרוסופט

@zvinissim נכון שזה כמה דברים... אבל בשביל לבנות משהו מושלם צריך את החלקים הללו, ככה הבנתי מהמדריך הזה. תתקן אותי

@zvinissim אניעושה מדריך מסויים כי השלב שאני רוצה להגיע אליו זזה להתקין php שאפשר לקרוא ממנו דואר משרת hmailserver , הכלי הזה רלוונטי ?

@zvinissim ראיתי, ניסיתי את כל האפשרויות פשוט וקיבלתי את אותה תוצאה

@dovid @שמואל4 ביצעתי את המדריך הזה אחד לאחד https://www.informaticar.net/how-to-install-wordpress-on-windows-server-2012-r2-with-iis/ והתמונה שהבאתי היא התוצאה

התקנתי wordpress וmyphpadmin ואני לא מצליח לגשת למסוף ניהול, מישהו יודע אולי מאיזה סיבה זה נגרם ?

שלום רב,
ברצוני לשמוע את חוו"ד המומחים דכאן לגבי נושא האבטחה הכה חיוני בשרתים ווינדוס מושכרים. יש הרבה חברות בשוק שנותנות ברזל עם מערכת הפעלה וכתובת ip של ה wan העולמי, מה שקורה זה שהשרת לא נמצא ולו מאחורי .nat אחד, ובגפו ובגופו הוא עומד מול איומי הרשת השונים וה (לא) משונים. שאלתי היא נקודתית אך נוגעת לכלל דברים בנושא, שרת עם חומת אש של eset שהפורטים הפתוחים בו הם 3389 ,21, 80, עכשיו 3389 ו21 פתוחים רק לכתובות ip ספציפיות כל שאר הפורטים סגורים לחלוטין , מה הסיכוי שהוא יקבל כופר ?! ואיך ניתן למנוע זאת ?

@zvinissim אתה בטוח שאין פה איזה nat ברקע ? זה לא שווה טלפון לספק ?

@שמואל4 קצת הסתבך לי, אשמח שתכוון אותי קצת , אני בעמוד הזה, מה אני ממלא בכל שדה ?

@שמואל4 תודה רבה. מה הסיומת של הקובץ שאמורה להיות למפתח הפרטי ? את הציבורי אני שם רק בקלאודפלייר?!

שלום לכולם, אני משתמש בשרת דואר על ווינדוס של hmail server, ידוע לי שיש רשומה שחותמת את ההודעות, אך משום מה במיילים היוצאים אני לא רןאה את זה מיושם בפועל. אני מביא כאן צילום מ gmail ואשמח ממי שיוכל לומר לי איך עושים את זה או לחילופין שעשה זאת וייתרום מנסיונו

יישר כח

@aaron