nicht angemeldet
Moin Moin !
SICHER wird es, wenn niemand auf Deinen PC zugreifen kann. Kapp also die Netzwerkverbindung zum Internet.
Das war kein Witz, nur nicht die ganze Wahrheit.
Häng eine Firewall davor, zumindest einen Portfilter. Wenn Du noch mehrere Rechner einsetzt, sorg dafür, daß der Server NICHT an die anderen Rechner herankommt, wenn er angegriffen wird. Sprich: Mißtraue Deinem eigenen Server, und kopple ihn über eine zweite Firewall ans interne Netz.
Internet --[ Firewall ]---+---[ Firewall ]--- Internes Netzwerk
|
Server
Das Netz zwischen den Firewalls nennt man DMZ. Viele teure Firewalls können so konfiguriert werden, daß die genau diesen Aufbau mit nur einem Gerät schaffen. http://www.fli4l.de/ kann das auch. Viele billige "DSL-Router" behaupten, eine DMZ zu haben, das ist in Wirklichkeit aber ein "exposed host", sprich: Alle Anfragen aus dem Internet werden direkt an den Server weitergeleitet, und zusätzlich kann der Server auf alle internen Rechner zugreifen. Wenn der Server geknackt wird, steht man mit runtergelassenen Hosen da.
Alexander
Nein, ich beantworte keine Fragen per eMail. Dafür ist das Forum da.
Today I will gladly share my knowledge and experience, for there are no sweeter words than "I told you so".