Tomsk Sysadmins Forum

Windows => Администрирование => Topic started by: LADin on November 21, 2005, 19:26:40

Title: Безопасность Win2003Serv
Post by: LADin on November 21, 2005, 19:26:40

Знающие люди, посоветуйте какую-нибудь стОящую литературу по защите домена под управлением Вин2003Серв.
Может есть ссылочки?

Title: Безопасность Win2003Serv
Post by: deepwalker on November 21, 2005, 21:43:32

Кхммм, конкретнее можно? Безопасность в первую очередь это файрвол, а затем начинаем параноить внутри : )) VLANы там всякие... А так как ты в конечном счете ограничишь доступ пользователей только к нужным службам, то смотри конкретно про дыры в них и соббсно обеспечение их безопастности. Допустим естественно не стоит делать терминальный сервер на контроллере домена, лучше уж все таки разорится на их раздельность. Ссылка - microsoft.com : )) Конкретнее - knowlege base. Еще есть такая штука - MBSA (microsoft baseline security analizer). Запусти посмотри что скажет. Еще есть GFI LANGuard - качаем триал, в руборде берем ключ - пользуем. Полученные пароноидальные замечания запихиваем в поисковик и читаем. Еще ссылка - networkdoc.ru - про винду статьи на русском. Следующие ссылки и разбор моего полета во втором ответе : )) привет visual  :lol:

Title: Безопасность Win2003Serv
Post by: visual on November 22, 2005, 12:04:46

Quote

Знающие люди, посоветуйте какую-нибудь стОящую литературу по защите домена под управлением Вин2003Серв.
Может есть ссылочки?

[snapback]5525[/snapback]

http://www.nsa.gov/snac/downloads_win2003....uID=scg10.3.1.1 (http://www.nsa.gov/snac/downloads_win2003.cfm?MenuID=scg10.3.1.1)
As part of a change in our development strategy for security guidance, the National Security Agency does not intend to publish a separate security guide for Windows Server 2003 beyond what was produced as a cooperative effort between the vendor and the security community. The "High" security settings in Microsoft's "Windows Server 2003 Security Guide" track closely with the security level historically represented in the NSA guidelines. It is our belief that this guide establishes the latest best practices for securing the product and recommend that traditional customers of our security recommendations use the Microsoft guide when securing Windows Server 2003.

http://www.microsoft.com/technet/security/...3hg/sgch00.mspx (http://www.microsoft.com/technet/security/prodtech/windowsserver2003/w2003hg/sgch00.mspx)
The Windows Server 2003 Security Guide focuses on providing a set of easy to understand guidance, tools, and templates to help secure Windows Server 2003 in many environments. While the product is extremely secure from the default installation, there are a number of security options that can be further configured based on specific requirements. This guidance not only provides recommendations, but also the background information on the risk that the setting is used to mitigate as well as the impact to an environment when the option is configured.

ну и в целом по безопасности продуктов m$ читать можно тут:
http://www.microsoft.com/technet/security/default.mspx (http://www.microsoft.com/technet/security/default.mspx)
http://www.microsoft.com/security/default.mspx (http://www.microsoft.com/security/default.mspx)

Title: Безопасность Win2003Serv
Post by: Goodman on November 24, 2005, 17:23:48

Quote

Знающие люди, посоветуйте какую-нибудь стОящую литературу по защите домена под управлением Вин2003Серв.
Может есть ссылочки?

[snapback]5525[/snapback]

попробуй поискать файл
Безопасность Windows Server 2003 - готовые решения..pdf
ток там еще в начале чтото было, я его у себя переименовал, типа советы хакеров
поискать можно в p2p.tomsk.ru(кстати пиринговая сеть p2p самое то для поиска документации в Томске)

Title: Безопасность Win2003Serv
Post by: LADin on November 26, 2005, 15:05:12

А может ты скинешь куда-нибудь советы хакеров... и ссылочку...
Если не трудно, плз...

Title: Безопасность Win2003Serv
Post by: Goodman on November 27, 2005, 14:26:35

Quote

А может ты скинешь куда-нибудь советы хакеров... и ссылочку...
Если не трудно, плз...

[snapback]5662[/snapback]

скинул на ftp://perfel.tusur.ru/4LADin/ (http://ftp://perfel.tusur.ru/4LADin/)
собираюсь через неделю удалить, поскольку фтп чужой
p2p бы настроил, проблем бы с доками небыло

Title: Безопасность Win2003Serv
Post by: LADin on November 28, 2005, 01:57:52

Спасибо, Гудмен...
П2п у меня настроен, но я нашел такие же книжки только по 2000 винде :)

Title: Безопасность Win2003Serv
Post by: MART on January 08, 2006, 15:54:43

Quote

Знающие люди, посоветуйте какую-нибудь стОящую литературу по защите домена под управлением Вин2003Серв.
Может есть ссылочки?

[snapback]5525[/snapback]

Еще вопрос по защите из интернета или по защите от пользователей внутренней сети (пользователи имхо способны подкинуть достаточно проблем, если их не ограничить)?

Title: Безопасность Win2003Serv
Post by: LADin on January 10, 2006, 21:42:47

В книжке Гудмена есть ответ на твой вопрос, Март.

Title: Безопасность Win2003Serv
Post by: MART on January 11, 2006, 11:55:08

Quote

скинул на ftp://perfel.tusur.ru/4LADin/ (http://ftp://perfel.tusur.ru/4LADin/)
собираюсь через неделю удалить, поскольку фтп чужой
p2p бы настроил, проблем бы с доками небыло

[snapback]5680[/snapback]

Перезалейте, кто скачивал