Über 5.000 Erfahrungsberichte von über 850 Hosting-Anbietern im Vergleich!

Windows Web Server vor Hacker-Angriffen sichern

Hosttest.de
Autor: HOSTTEST-Redaktion  |  24.02.2020


Ein eigener Server im Internet eröffnet dem Inhaber zahlreiche Möglichkeiten, diesen für verschiedene Zwecke zu nutzen. Damit verbunden ist allerdings auch die Pflicht, sich als Verantwortlicher um die Sicherheit des Servers zu kümmern. Alle Aktionen, die vom Server ausgehen, liegen in der Verantwortung des Inhabers. Dabei spielt es keine Rolle, ob diese mit oder ohne Wissen des Besitzers ausgeführt werden. Hacker haben es auf schlecht gesicherte Server abgesehen und vor allem Rechner mit Windows Betriebssystem bieten durch zahlreiche Sicherheitslücken in verwendeten Programmen eine große Angriffsfläche. Damit der Server nicht von Hackern infiltriert und für illegale Aktionen wie beispielsweise die Verbreitung von urheberrechtlich geschütztem Material missbraucht wird, sollte der Besitzer des Servers sein System so gut wie möglich absichern. Wir geben Ihnen einige nützliche Tipps, wie Sie Ihren Windows Server ein Stück sicherer machen können.

Jetzt die besten Windows Web Server Angebote vergleichen

Unbenötigte Dienste abschalten oder deinstallieren

Gerade bei Windows ist das installierte Betriebssystem je nach verwendeter Version vollgestopft mit zusätzlichen Programmen und Serverdiensten, die eventuell gar nicht gebraucht werden. Lassen Sie nur die Anwendungen und Dienste laufen, welche Sie für den Betrieb Ihres Servers verwenden. Alle unbenötigte Software sollte unbedingt abgeschaltet oder wenn möglich deinstalliert werden. Je mehr Anwendungen auf einem Server laufen, desto mehr potenzielle Sicherheitslücken gibt es. Nutzen Sie deshalb nur wirklich benötigte Software.

Updates einspielen

Das Betriebssystem und sämtliche installierten Programme müssen immer auf dem aktuellsten Stand gehalten werden. Führen Sie Updates sofort nach der Neuinstallation aus und prüfen Sie jeden Tag ob neue, relevante Updates zur Verfügung stehen. Oftmals werden mit neuen Versionen einer Software alte Sicherheitslücken bekannt gegeben, Hacker nutzen diese Tatsache aus, um veraltete Versionen gezielt anzugreifen.

Firewall konfigurieren

Stellen Sie Ihre Firewall so ein, dass nur Ports, welche von Ihnen verwendet werden, offen sind. Nicht benötigte Ports sollten unbedingt gesperrt werden. So sollte für einen Webserver der HTTP bzw. HTTPS Port offen sein, und falls Sie beispielsweise keine Dateien per FTP übertragen, kann dieser Port gesperrt werden.

Administrator umbenennen + sicheres Kennwort

Was unter Linux der Root Benutzer ist, das ist unter Windows der Administrator. Wenn Sie zum Beispiel per Remote Desktop auf Ihren Server zugreifen, verwenden Sie nicht Administrator als Accountname. Geben Sie dem Account einen individuellen Namen und verwenden Sie ein sicheres Passwort. Dieses sollte mehr als 10 Zeichen haben und aus Buchstaben, Zahlen und Sonderzeichen bestehen.

Unnötige Netzwerk Protokolle entfernen

Wenn Sie einen Server verwenden, der nicht in einem Netzwerk eingebunden ist, dann entfernen Sie die standardmäßig installierten Microsoft Netzwerk Protokolle wie die Datei- und Druckerfreigabe und das Microsoft Netzwerk. Sie benötigen diese für einen eigenständigen Server nicht.

Programmierschnittstellen absichern

Anwendungen laufen über verschiedene Programmiersprachen, welche ein Sicherheitsrisiko darstellen können. Versuche sie durch passende Einstellungen das Risiko so gering wie möglich zu halten. Je nach Verwendungszweck und Softwareanforderungen können unterschiedliche Einstellungen nötig sein. Hier ein paar Beispiele:

Einstellungen für PHP:

  • PHP ausschließlich auf das verwendete Verzeichnis begrenzen.
  • Öffentliche Infos zur PHP Version abschalten.
  • Nicht benötigte PHP Befehle verbieten.

Einstellungen für .NET:

  • Trustlevel für Anwendungen möglichst weit herunterzusetzen.
     

Dieser Leitfaden soll als Anhaltspunkt dienen, um Ihr Windows System sicherer zu machen, er erhebt aber nicht den Anspruch auf Vollständigkeit. Als Serverinhaber ist es Ihre Pflicht sich permanent um die Sicherheit Ihres Systems zu kümmern und immer auf dem aktuellsten Stand der Sicherheitsanforderungen zu bleiben. Informieren Sie sich deshalb regelmäßig über Neuigkeiten in diesem Bereich.

Jetzt die besten Windows Web Server Angebote vergleichen


Weitere Webhoster


Aktuelle Ausschreibungen
Cloud Server für Datenspeicherung
noch 1 Tag und 23 Stunden
Resellerhosting
Vor kurzem Beendet
Webhosting
Vor kurzem Beendet
Neueste Bewertungen
Sven hat Contabo GmbH bewertet
Bernhard W. hat ServMedia.de bewertet
Andreas B. hat webgo bewertet
Bernd hat Contabo GmbH bewertet
Markus hat lima-city bewertet
Manuel hat noez.de (noez GmbH) bewertet
Simon L. hat Hostpoint AG bewertet
Pascal S. hat Hostpoint AG bewertet
Brigitte K. hat ServMedia.de bewertet
M. V. hat HTML Design bewertet
Mario K. hat da-webart.eu bewertet
Michael hat Panel1 UG (haftungsbeschränkt) bewertet
Johannes hat Celeros Online KG bewertet
Daniel W. hat ServMedia.de bewertet
Peter hat Greatnet.de bewertet
Michael hat Celeros Online KG bewertet
Bruno hat noez.de (noez GmbH) bewertet
Jochen Z. hat uvensys GmbH bewertet
Valeria L. hat manitu bewertet

Mediapartner:
Webmaster Eye
hosttalk.de

Du bietest Hosting Leistungen an?

Über Hosttest.de

Hosttest stellt eine Plattform rund um das Thema Webhosting Vergleich dar. Dabei können Interessenten aus mehr als 800 Webhostern den für sie passendsten Webhoster anhand von über 5.000 Erfahrungsberichten und über 6.000 Angeboten zu Themen wie Webhosting Vergleich, Root-Server Vergleich, Vserver Vergleich und anderen Hosting-Produkten auswählen.

Zudem küren wir monatlich die TOP20 Webhoster in Deutschland bereits seit 2006.