Zabezpieczanie platformy Windows Server 2003 Marcin Jerzak marcin.jerzak@man. @man.poznan.pl 1
Kim jesteśmy i co robimy? 2
PCSS Poznańskie Centrum Superkomputerowo- Sieciowe Operator sieci PIONIER oraz POZMAN Uczestnik projektów naukowo-badawczych Główne obszary zainteresowań: Gridy, sieci nowej generacji, portale Bezpieczeństwo sieci i systemów http://www.pcss.pl 3
Zespół Bezpieczeństwa PCSS Dedykowany zespół istnieje od 1996r. Podstawowy zakres prac Zespołu Zabezpieczanie infrastruktury PCSS Zadania bezpieczeństwa w projektach naukowo badawczych Szkolenia i transfer wiedzy Badania własnew Audyty i doradztwo w zakresie bezpieczeństwa IT Niektóre badania z ostatnich lat Raport o bezpieczeństwie bankowości elektronicznej (2006) Bezpieczeństwo serwerów WWW Apache i MS IIS (2007) Bezpieczeństwo sklepów w internetowych (2008) http://security.psnc.pl 4
CentrumInnowacjiMicrosoft Pierwsze w Polsce MIC Centrum bezpieczeństwa stwai usług ug outsourcingowych Partnerzy: Microsoft Corporation Poznańskie Centrum Superkomputerowo-Sieciowe Sieciowe Politechnika Poznańska Otwarcie: 1.06.2006r. http://mic.psnc.pl 5
Zabezpieczanie platformy WindowsServer2003 6
Bezpieczeństwoto Nie tylko antywirus i firewall Proces, a nie produkt 7
Ciemna strona mocy 8
Zagrożenia 9
Droga do bezpiecznego serwera(1) Etap wstępny Wybór r odpowiedniej firmy ISP Odpowiednia platforma sprzętowa (macierze, redundantne zasilanie) Konfiguracja BIOS 10
Droga do bezpiecznego serwera (2) Konfiguracja systemu Poprawna instalacja (jak najwięcej z zaufanych nośników) ników) Konfiguracja systemu firewall Szablony zabezpieczeń Konfiguracja sieci Aktualizacje Wybór r ról r l serwera Ochrona antywirusowa Użytkownicy Konfiguracja inspekcji, dzienników w zdarzeń 11
Droga do bezpiecznego serwera (3) Konfiguracja usług ug Minimalizacja uprawnieńużytkownika użytkownika (NTFS, rejestr) Ustawienie quoty Logowanie działania ania usługi ugi Przydziały y zasobów w pamięciowych i procesora 12
Droga do bezpiecznego serwera(4) Utrzymanie bezpieczeństwa Uaktualnianie oprogramowania ibaz danych systemów antywirusowych Okresowe audyty bezpieczeństwa Kopie bezpieczeństwa Kontrola cache'owania wyszukiwarek internetowych Kontrola list serwerówspamerskich spamerskich ibaz systemów klasyfikacji treści serwerów w WWW Kompetentna kadra 13
Zabezpieczamy system... 14
Konfiguracja sieci Konfiguracja stałego adresu IP Konfiguracja stałego IP serwera DNS Wyłączenie NetBIOS przez TCP/IP Wyłączenie udostępniania plików i drukarek sieci Microsoft Networks [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Param eters "SynAttackProtect"=dword:1 15
Lokalny filtr pakietów Dlaczego nie wystarczy firewall korporacyjny? Zapora nie obsługuje ruchu wychodzącego cego. Dedykowane oprogramowanie 16
Zasady zabezpieczeńlokalnych Wyłączenie konta Gościa Konta nie powinno się kasować! Zmiana nazwy konta administracyjnego Zły pomysł: Admin, root, Administrator Sposób logowania użytkowników Ukrywanie nazwy ostatniego użytkownika Codzienna praca na koncie o zwykłych uprawnieniach 17
Szablony zabezpieczeń Windows Server 2003 Security Guide Definiowanie szablonu zabezpieczeń Start Uruchom mmc Przystawka mmc Szablony Zabezpieczeń 18
Aplikowanie szablonów (1) Do zasad lokalnych Logowanie na konto administratora mmc Przystawka Konfiguracja i analiza zabezpieczeń Otwieranie bazy danych + <Nowa_Nazwa> Nazwa> 19
Aplikowanie szablonów (2) Do zasad lokalnych c.d. Import wybranego szablonu, np.. MIC.inf Konfiguruj komputer 20
Kreator konfiguracji zabezpieczeń Komponent domyślnie niezainstalowany Kreator tworzenia polityki Wyłączenie zbędnych usług ug Zamknięcie niepotrzebnych portów Logowanie zdarzeń Import szablonów w zabezpieczeń 21
MicrosoftBaseline Security Analyzer(1) 22
MicrosoftBaseline Security Analyzer(2) Automatyzacja Linia poleceń + Harmonogram zadań Możliwość wykonania na zdalnym hoście <Install_dir>\mbsacli.exe /? Ciekawsze opcje /target domain\\computer /target <IP_address> /n <opcje> wyłącza podane <opcje> /u, /p specyfikacja odpowiednio nazwy użytkownika u i hasła /ld generowanie szczegółowego raportu 23
Ochrona antywirusowa Microsoft Malware Protection Center Microsoft OneCare Microsoft ForeFront Produkty darmowe: Windows Defender Spybot Search& Destroy OneCare(skaner on-line) 24
Aktualizacje Windows Update Aktualizacje baz sygnatur wirusów Microsoft Security Bulletin 25
Kopia zapasowa Polityka tworzenia kopii zapasowych Nośniki Miejsce Częstotliwość Rodzaj danych Data Protection Manager BackupUtility(ntbackup) Backup Wizard Restore Wizard 26
Zabezpieczanie platformy Windows Server 2003 Dziękuję za uwagę. Zapraszm do pytań! Dalsze pytania: security@man.poznan.pl pl 27