Windows 2003 serverda güvenlik önlemleri

isteyene pm ile yollim bu dosyayı bi kendi hostunuza atın ve bakın üst dizine çıkıyormu c dedildiğinde görülüyormu vb..

Saygılarımla,

linki sildim her ne kadar güvenlik iyi olsada bu tarz şeylerin açıkta kalması hiçde iyi olmaz..

Saygılarımla,

Selamlar

- Ben parent i iss den domain.com -> properties -> home directory -> configuration -> options -> allow parent path i işaretleyerek her site için ayrı ayrı yapıyorum. yani gerek olmayan siteye bu yetkiyi vermiyorum gerek olana veriyorum. acaba buda bir çözümmüdür ? izin verdiğim siteden üst klasörlere çıkış yinede olurmu.

- yazılan portları nasıl korumaya alabiliriz , çok fazla bilgim yok.

- ssl sertifikasına neden ihtiyacımız var

bilgiler için teşekkürler , eline sağlık

evet iis den açmakta bir çözüm ama şöyle bir soru sorayım sana, iki adet kredi kartın var diyelim birini her gün markette vb.. yerde kullanıyorsun diğerini 5-6 ayda bir belki kullanıyorsun. peki 2-3 yılsa sence hangi kart görünüm olarak yıpranır hangisi bir gün alış veriş sırasında "beyefendi kartınızı tanımıyor manyetik alanı bozulmuş olabilir" hatası verebilir. ben söylim hep kullandığın hata verebilir. serverde böyledir sen her uzak erişimde emin ol farkında bile değilsin belki ama bir iz bırakıyorsun. en son 1 ay önce reset attım şirket serverine, en son 2 hafta önce uzak erişim yapmışımdır oda genel bir bakım için. sana soruyorum şimdi bu tarz basit bir izin verme için neden servere remote desktop yapasınki. gir pleske ekran görüntüsü alarak parent folder desteği vermeyi anlat sitene ekle müşteri kendi yapsın. diyeceksin "o zaman ben parent desteği olanları bilemem göremem böylesi daha iyi" iyide sen iis den yapsanda pleskde açık durumda yapan yapmaya devam ediyodur. umarım kastımı anladın. servere bu kadar çok uzak erişim kurmayın hele hele iis ye asla kolay kolay müdehale etmeyin. bunların hepsi bir sonraki format yeniden yükleme 1-2 gün kapalı kalma sorununa büyük ölçüde derman olur.


yazdığım portları pleskde ip address firewall dan korumaya alabilirsin.

ssl sertifikası gerçekten önemlidir. server içinnd eçok önemlidir. bunu tam yugun cümlelerle izah edemiyorum ama ssl sertifkası gerçekten önemli bir tedbirdir bilgilerin çalınmasını önlemek için.


Bunun dışı yapılacak bir çok şey var. örnek dns server olarak neyi kullanuıyorsun? mail serverin nedir? spam koruman varmı? siz soru sorun ben cevaplim bilgimi şu üçgünlük dünyada mezara göterecek değilim. bu konuda sıkıntım yok sırf domain eklenmiyor plesk hata veriyor diye yeni server alanlar var oysa tek tuştur bir komutla sorun biter. elimden geldiğince her türlü soruya yanıt vermek isterim.

Saygılarımla,

Selamlar bilgiler için çok teşekkürler bir çok konuda fikir sahibi oldum.

Server a uzak masaüstü bağlantısı çok fazla yapmıyorum veya yapmama gerek olmaz aslında. Serverımda 30 domain var ve hepsi tasarımını kendi yaptığım siteler , plesk paneli kullanan yok hatta. ama senin anlattığın yöntem çok daha güzel , becerebilirsem yapmaya çalışıcam.

ip adress kısmında firewall pasif görünüyor. Components Management kısmında Firewall " None " seçili ve bunu " Windows Firewall Service Pack 1 " i seçtiğimde

Error: Set default component failed: defpackagemng failed: Execute winfwmng.exe "<?xml version=\"1.0\" encoding=\"UTF-8\"?><command><set><default config=\"default\"/></set></command>" failed: Wrong root name (ICFModes) must be (ICFModes)

şeklinde bir hata alıyorum.

DNS server olarak Microsoft DNS Server 5.2.3790.1830 kullanıyorum.
Mail server olarak MailEnable Standard 1.96 kullanıyorum. Spam koruması var (SpamAssassin 3.1.1)

Teşekkürler
Saygılar

Error: Set default component failed: defpackagemng failed: Execute winfwmng.exe "<?xml version=\"1.0\" encoding=\"UTF-8\"?><command><set><default config=\"default\"/></set></command>" failed: Wrong root name (ICFModes) must be (ICFModes)



peki bir de ip address kısmından firewal ı on yapamayı denermisin. olmadı uzak erişim control panelden yapmayı dene. sonucu yazarsan ince ayarlarına başlarız..

Saygılarımla,

ip adress kısmında Firewall simgesi pasif görünüyor ve üstüne gelince " component disable " diyor.
uzak masaüstü bağlantısından denetim masasından windows firewall a tıkladığımda " windows firewall cannot run because the windows firewall/internet connection sharing (ICS) service is not running......... do you want to start the windows firewall/ICS service " diyor evet hayır şeklinde seçenek geliyor. acaba doğru yerdenmi açmayı deniyorum.
firewall u aktif edersem benimde uzaktan erisimim kesilmezmi , bi kac konu okudum bunla alakalı , firewall u actıktan sonra kendilerininde erisemediklerini DC yi aradıkları ve duzelttirdikleri hakkında.

birde benim service management te mail server " MailEnable POP Service" 1-2 gün arayla 2 kez durdu ve tekrar start yapmam gerekti. server ı alalı daha çok yeni oldu. bundan sonra da bu tarz problem olursa ve hemen görmezsem emaillerde sorun olur. acaba merak mail yüklemeli miyim.

meral mail yüklenmemiş durumda şuan , yüklesem bu sorun hallolurmu. merakmail kurduğumda tüm kullanıcılara tekrar email hesabı açmaya gerek varmı ve eski şifreleri ile devam edebilirlermi.

teşekkürler
saygılar

Selamlar;
Öncelikle yardımların için çok teşekkürler.

Windows Server Standart 2003 ve Plesk 7.6.1 (Lisans Power Pack)kurulu makinamda sorularım şunlar, yardımcı olursan çok sevinirim;

- Mail kısmına girince "SpamAssassin: Kapalı" yazıyor açmak için bir seçenek bulamadım, nasıl çalıştırabilirim?..

- Server'da bir siteye DDoS saldırısı yapıldı diyelim hangi siteye saldırıldığını nasıl görebilirim.

- Sunucuda bir IP yi nasıl banlayabilirim.

- WebMail'de hordeyi değişmek istiyorum daha gelişmiş ücretsiz birşeyler varmı?

Yardımcı olursanız sevinirim tekrar tşklerimi sunarım.

Bu arada bendende bir ip ucu, plesk'e site eklediğinizde bunların kullanıcılarını "psacln" grubunda topluyor.