Microsoft Security Tool Kit: Ein vorhandenes Windows 2000-System absichern

Microsoft Windows 2000 Advanced Server

Microsoft Windows 2000 Professional

Microsoft Windows 2000 Server

Installieren Sie das aktuellste Windows 2000 Service Pack. Weitere Informationen zur Installation von Servicepacks finden Sie unter Microsoft Windows 2000 Service Pack 4 Installation and Deployment Guide (englischsprachig).

Installieren Sie alle Updates (englischsprachig), die seit dem letzten Servicepack veröffentlicht wurden. Weiter Informationen zur Installation von Hotfixes finden Sie unter Microsoft Windows 2000 Hotfix Installation and Deployment Guide (englischsprachig). Bedenken Sie: Sie sollten den Computer nicht vor der Beendigung dieses Schrittes mit dem Netzwerk verbinden.

Installieren Sie die aktuellste Version des Internet Explorer und ebenso alle Servicepacks und kritischen Updates. Dieser Schritt ist auch auf Servern notwendig, da Administratoren bei der Arbeit am System den IE häufig benutzen.

IIS Lockdown:
Mit diesem Tool können Sie IIS 4.0 oder 5.0 Webserver für einen sicheren Betrieb konfigurieren. Es stellt zwei Modi zu Verfügung: Einen Standardmodus, der für die meisten Standard-Webserver ausreichend ist, und einen erweiterten Modus, der es dem Administrator erlaubt die Technologien, die der Server unterstützen soll, auszuwählen. Das Tool stellt eine Rückgängig-Funktion zur Verfügung, so dass jeweils die letzte Änderung am IIS wieder entfernt werden kann. Es überwacht alle am IIS-Webserver eingehenden Anfragen, und lässt nur die passieren die mit den vom Administrator erstellten Regeln übereinstimmen.
Dies führt zu einer deutlichen Steigerung der Sicherheit auf dem Server, und stellt sicher, dass er nur auf gültige Anfragen antwortet. Der Administrator kann mit dem Tool Anfragen basierend auf deren Länge, Zeichensatz, Inhalt und anderen Faktoren filtern. Es wird ein Standartfiltersatz zur Verfügung gestellt. Dieser kann für die Bedürfnisse auf einem bestimmten Server angepasst werden.

UrlScan:
Das Tool IIS Lockdown installiert UrlScan. UrlScan ist ein ISAPI-Filter, der am IIS-Server eingehende Anfragen überwacht und analysiert. Wenn UrlScan korrekt konfiguriert ist, wird der Schutz gegen Angriffe aus dem Internet deutlich gesteigert. In der Standartkonfiguration bietet UrlScan eine deutliche Steigerung gegenüber der Standartinstallation des IIS. Trotzdem schlägt Microsoft eine weitere Konfiguration von UrlScan vor, die Webanfragen bei gleichzeitiger Unterstützung Ihrer Anwendungen weiter einschränkt. Im Idealfall sollten nur noch Anfragen für die von Ihren Anwendungen genutzten Dateierweiterungen erlaubt sein. Sie sollten alle Änderungen vor der Implementierung in Ihrer Produktionsumgebung ausführlich testen.

Verwenden Sie Automatische Updates, um automatisch bei Verfügbarkeit von neuen Sicherheits-Hotfixes benachrichtigt zu werden. Wenn möglich konfigurieren sie Automatisches Update so, dass die Updates automatisch heruntergeladen und installiert werden. Zur Konfiguration wählen Sie in der Systemsteuerung die Option "Automatisches Update".

Abonnieren Sie den Microsoft Sicherheitsbenachrichtigungsdienst. Hierbei handelt es sich um einen kostenlosen E-Mail-Benachrichtigungsdienst, der seine Abonnenten über die Sicherheit von Microsoft Produkten informiert.

Der Microsoft Baseline Security Analyzer (MBSA) prüft Ihre Systeme und stellt Ihnen einen Sicherheitsbericht mit Vorschlägen zur Steigerung der Sicherheit zur Verfügung. Der MBSA erkennt fehlende Hotfixes und Fehlkonfigurationen des Betriebssystems, des IIS, des SQL-Servers und des Internet Explorers. Verwenden sie den MBSA, um nach der Installation vorhandene Sicherheitslöcher zu erkennen, und führen Sie ihn regelmäßig aus um neue Sicherheitslöcher zu finden.
Wenn Sie ihn nach der Einrichtung der oben beschriebenen grundlegenden Sicherheit ausführen, werden im Bericht des MBSA viele Sicherheits-Hotfixes als nicht installiert angezeigt. Das ist richtig und entspricht unseren Erwartungen. Dieses Dokument stellt nur eine Grundlage zur Verfügung, auf der Sie aufbauen können. Es wird empfohlen, dass Sie die notwendigen Schritte ausführen um sicherzustellen, dass alle kritischen Sicherheitspatches installiert sind.
Sie sollten die abzusichernden Computer täglich mit dem Tool prüfen, und zwar so oft bis Sie sicher sind, dass Sie alle von diesem vorgeschlagenen Hotfixes installiert zu haben. Sie können den Prüfzeitraum danach vergrößern, sollten aber weiterhin Prüfungen durchführen, um Hotfixes die deinstalliert oder überschrieben wurden, zu erkennen. Auch wenn Sie neue Sicherheits-Hotfixes verteilen, sollten Sie das Tool zur Erkennung von fehlenden Sicherheits-Hotfixes ausführen.

Wenn Sie Hotfixes auf mehrere Systeme verteilen, verwenden Sie das Tool Qchain, um Hotfixes zusammenzufassen. So müssen Sie bei der Installation von mehreren Hotfixes nur einen Neustart durchführen.

Microsoft Security Tool Kit: Anleitungen, Updates und Tools

Microsoft Security Tool Kit: Kompromittierte Systeme

Microsoft Security Tool Kit: Ein neues Windows 2000-System installieren und absichern

Microsoft Security Tool Kit: Ein neues Windows NT 4.0-System installieren und absichern

Microsoft Security Tool Kit: Ein neues Windows NT Server 4.0, Terminal Server Edition-System installieren und absichern

Microsoft Security Tool Kit: Ein vorhandenes Windows NT 4.0-System absichern

Microsoft Security Tool Kit: Ein vorhandenes Windows NT 4.0, Terminal Server Edition-System absichern