Über 5.500 Erfahrungsberichte von über 400 Hosting-Anbietern

Windows Web Server vor Hacker-Angriffen sichern

Hosttest.de
Autor: HOSTTEST-Redaktion   |  24.02.2020


Ein eigener Server im Internet eröffnet dem Inhaber zahlreiche Möglichkeiten, diesen für verschiedene Zwecke zu nutzen. Damit verbunden ist allerdings auch die Pflicht, sich als Verantwortlicher um die Sicherheit des Servers zu kümmern. Alle Aktionen, die vom Server ausgehen, liegen in der Verantwortung des Inhabers. Dabei spielt es keine Rolle, ob diese mit oder ohne Wissen des Besitzers ausgeführt werden. Hacker haben es auf schlecht gesicherte Server abgesehen und vor allem Rechner mit Windows Betriebssystem bieten durch zahlreiche Sicherheitslücken in verwendeten Programmen eine große Angriffsfläche. Damit der Server nicht von Hackern infiltriert und für illegale Aktionen wie beispielsweise die Verbreitung von urheberrechtlich geschütztem Material missbraucht wird, sollte der Besitzer des Servers sein System so gut wie möglich absichern. Wir geben Ihnen einige nützliche Tipps, wie Sie Ihren Windows Server ein Stück sicherer machen können.

Jetzt die besten Windows Web Server Angebote vergleichen

Unbenötigte Dienste abschalten oder deinstallieren

Gerade bei Windows ist das installierte Betriebssystem je nach verwendeter Version vollgestopft mit zusätzlichen Programmen und Serverdiensten, die eventuell gar nicht gebraucht werden. Lassen Sie nur die Anwendungen und Dienste laufen, welche Sie für den Betrieb Ihres Servers verwenden. Alle unbenötigte Software sollte unbedingt abgeschaltet oder wenn möglich deinstalliert werden. Je mehr Anwendungen auf einem Server laufen, desto mehr potenzielle Sicherheitslücken gibt es. Nutzen Sie deshalb nur wirklich benötigte Software.

Updates einspielen

Das Betriebssystem und sämtliche installierten Programme müssen immer auf dem aktuellsten Stand gehalten werden. Führen Sie Updates sofort nach der Neuinstallation aus und prüfen Sie jeden Tag ob neue, relevante Updates zur Verfügung stehen. Oftmals werden mit neuen Versionen einer Software alte Sicherheitslücken bekannt gegeben, Hacker nutzen diese Tatsache aus, um veraltete Versionen gezielt anzugreifen.

Firewall konfigurieren

Stellen Sie Ihre Firewall so ein, dass nur Ports, welche von Ihnen verwendet werden, offen sind. Nicht benötigte Ports sollten unbedingt gesperrt werden. So sollte für einen Webserver der HTTP bzw. HTTPS Port offen sein, und falls Sie beispielsweise keine Dateien per FTP übertragen, kann dieser Port gesperrt werden.

Administrator umbenennen + sicheres Kennwort

Was unter Linux der Root Benutzer ist, das ist unter Windows der Administrator. Wenn Sie zum Beispiel per Remote Desktop auf Ihren Server zugreifen, verwenden Sie nicht Administrator als Accountname. Geben Sie dem Account einen individuellen Namen und verwenden Sie ein sicheres Passwort. Dieses sollte mehr als 10 Zeichen haben und aus Buchstaben, Zahlen und Sonderzeichen bestehen.

Unnötige Netzwerk Protokolle entfernen

Wenn Sie einen Server verwenden, der nicht in einem Netzwerk eingebunden ist, dann entfernen Sie die standardmäßig installierten Microsoft Netzwerk Protokolle wie die Datei- und Druckerfreigabe und das Microsoft Netzwerk. Sie benötigen diese für einen eigenständigen Server nicht.

Programmierschnittstellen absichern

Anwendungen laufen über verschiedene Programmiersprachen, welche ein Sicherheitsrisiko darstellen können. Versuche sie durch passende Einstellungen das Risiko so gering wie möglich zu halten. Je nach Verwendungszweck und Softwareanforderungen können unterschiedliche Einstellungen nötig sein. Hier ein paar Beispiele:

Einstellungen für PHP:

  • PHP ausschließlich auf das verwendete Verzeichnis begrenzen.
  • Öffentliche Infos zur PHP Version abschalten.
  • Nicht benötigte PHP Befehle verbieten.

Einstellungen für .NET:

  • Trustlevel für Anwendungen möglichst weit herunterzusetzen.
     

Dieser Leitfaden soll als Anhaltspunkt dienen, um Ihr Windows System sicherer zu machen, er erhebt aber nicht den Anspruch auf Vollständigkeit. Als Serverinhaber ist es Ihre Pflicht sich permanent um die Sicherheit Ihres Systems zu kümmern und immer auf dem aktuellsten Stand der Sicherheitsanforderungen zu bleiben. Informieren Sie sich deshalb regelmäßig über Neuigkeiten in diesem Bereich.

Jetzt die besten Windows Web Server Angebote vergleichen



Weitere Webhoster


Weitere interessante Artikel

Linux Server sichern - wie kann ein Webserver vor Hacker-Attacken abgesichert werden?

Hacker haben es auf schlecht gesicherte Server abgesehen, diese Rechner werden infiltriert und zu eigenen Zwecken missbr...

Serververwaltung per LiveConfig Control Panel

Die Serververwaltungssoftware LiveConfig stammt aus deutscher Entwicklung und wird für die Konfiguration von Webservern ...

Webhoster im Fokus Anzeige
Aktuelle Ausschreibungen
2* Managd Server Dediziert
Vor kurzem Beendet
Neuer vServer gesucht
Vor kurzem Beendet
Colocation Housing 1 x HE
Vor kurzem Beendet
Neueste Bewertungen
Jürgen M. hat HTML Design bewertet
Tanja hat 1&1 IONOS SE bewertet
Bernd hat server-provider.com bewertet
Denis B. hat Celeros Online KG bewertet
Felix hat server-provider.com bewertet
Ewald E. hat UD Media GmbH bewertet
Herb hat goneo bewertet
Max hat server-provider.com bewertet
Max hat server-provider.com bewertet
Max hat server-provider.com bewertet
Max hat server-provider.com bewertet
Kevin M. hat server-provider.com bewertet
David S. hat server-provider.com bewertet
Rudi R. hat server-provider.com bewertet
Manuel H. hat server-provider.com bewertet
Manfred G. hat server-provider.com bewertet
Michael L. hat server-provider.com bewertet
Alex S. hat Hoststar bewertet
Christoph H. hat server-provider.com bewertet

Mediapartner:
Webmaster Eye
hosttalk.de
Wir konnten bereits Hunderttausenden Webmastern helfen den passenden Hosting-Anbieter zu finden.
Über Hosttest.de

Im Jahr 2006 riefen wir hosttest ins Leben, um den Webhosting Markt im DACH-Raum transparenter zu machen. Mit derzeit über 400 Webhostern und über 10.000 Angeboten bieten wir dir die beste Grundlage, den für dich passenden Anbieter für Hosting-Leistungen zu finden.

Seit 2015 küren wir zudem alljährlich unsere Webhoster des Jahres und würden uns in Zukunft auch über deine Stimme freuen.
Mehr über uns...