Ich wollte mal ragen wie wir hier in der Firma uns vor Viren, Trojaner usw. schützen können lassen.

Wir haben Win XP Rechner und unser Server hat Windows 2000 Server Version.

Da ich als Azubi gemerkt habe das keine wirkliche Sicherheit hier gibt und der Administrator (Fremde Firma) auch nicht wirklich was macht. Wollte ich die Frage hier stellen und dann mit BigBoss reden, was wir da machen könnten. Wirklich super geheime Daten haben wir nicht nur Preislisten usw, die aber wiederrum nicht an entkunden kommen sollen. Deshalb denke ich sollte etwas sicherheit schon da sein.

Der Administrator hat zwar Anti-Virenprogramme drauf gemacht, aber fast auf jeden Rechner ein anderes. Ich denke wir sollten einfach ein und das selbe für alle Rechner nehmen.

Des weiteren haben wir die Testversion "Ad-aware 6.0" drauf. Ob da was besseres gibt oder die Vollversion brauchen weiss ich nicht, da noch keine Zeit hatte wirklich zu schauen was für andere Programme in den Bereich gibt oder was die Vollversion kann was die Testversion nicht kann.

Ich danke euch schonmal im vorraus. Hoffe wir finden eine Lösung den es kommt öfters vor das wir einen Virus haben oder Trojaner weil wir am Tag 100-200 EMails rein bekommen und zum Jahreswechsel 900 Stück um den dreh. Da sind meistens auch Viren bei wir benutzen Tobit welcher einen normaler weise sagt die EMail enthält einen Virus doch kommen ab zu auch so noch welche durch.

Hi,
zum Schutz allgemein mal dieses hier genau lesen (durchaus auch mal den Big Boss einen intensiven Blick draufwerfen lassen!)
Habt Ihr lauter Einzelplatz-Pc´s oder ein Netzwerk? (Überall andere Sicherheitsprogs) Warum nicht gleich den Server sauberhalten und den Plätzen eingeschränkte Benutzerkonten geben?
AdAware 6.0 gibt´s nicht mehr -> wenn Ihr schon die Free-Version benutzt, dann die neue AdAware SE.
Zu sinnvoller Sicherheitssoftware: Tante google und die Boardsuche durchforsten, damit Du dir ein eigenes Bild machen kannst. Dann weiterfragen.
Grüße
cacatoa

Wir sind 2 Firmen ein großer Großhandel und kleiner Einzelhandel alle greifen auf server zu stecken im netzwerk und per script erhalten wir unsere rechte der beim hochfahren die rechte gibt welche laufwerke man sehen darf und zugriff hat.

werde die seite nun mal druchlesen hole mir eben pommes oder so das keiner sagen kann mach das in der arbeitszeit.

PS: Der Boss hat sicherlich keine zeit für sowas durchzulesen. will immer alles haben, aber kümmert sich nicht um sowas sollen wir machen und einfach ne lösung geben die schaut er sich dann an und sagt okay oder nicht okay. klar fragen stellt er auch.

Weiss auch nicht ob er nun SP2 drauf hat auf den einzelnen Rechnern am anfang hat er gesagt wird nicht gemacht da nacher sein kann das programme nicht laufen können und er die gefahr nicht eingehen will. weiss aber erlich nciht ob nun drauf ist müsste ich auch nochmal nachschauen

PS: zu dem ersten link seite kann nicht angezeigt werden ist nur bei mir jetzt oder ist gerade seite down?

Der Link läuft.
cacatoa

Hab mir nun alles durchgelesen. Danke!

- Nun meine frage wie stelle ich den IE richtig ein? (versuche ihn zu übereden anderen zu benutzen)

- Was mit Emails? Haben über 1000 Kunden und die auch sachen mit anhang schicken aus ausland usw. fragen können wir die nicht immer ob die mail von denen kommt das klar also muss ich hier wieder eine andere lösung oder eingrenzung finden.

- Was muss auf den server eingestellt werden, das mit admin reden kann

- Welche rechte brauchen uswer von windows welche nicht?

Danke nochmal für die seite die hat alles beantwortet zu der frage zu den programmen usw. aber programme werden hier viele genutzt und das nicht zu verhindern. Des weiteren ist der SP2 nicht auf den rechnern da der admin meint das sonst vielleicht unsere programme fehler machen. was verlust am gewinn heißt. wie kann man vor gehen?

Mein gedanke war den Rechner zu nutzen der nicht benutzt wird in einen büro stehen 4 rechner und 3 davon sind unter benutz einer steht da rum und am dem tisch sitzt keiner. das man da sitzt und SB2 drauf macht?

Wenn das den Admin sage schaut er mich sicherlich dumm an deshalb meine frage wie kann das wichtig begründen. das viren fehler nutzen weiss der sicherlich selbst, aber das scheint weniger sein problem zu sein. ich suche einfach ne lösung wie man gegen diese schätlinge vor gehen kann.

Denke eins ist das erklären von den mitarbeiter wie sich am pc verhalten sollten das klar.

Sagt ihr mal was dazu bin leicht durch wind nun da nicht weiss wie vorgehen soll

Hallo, fright,
hiermal die Sicherheitseinstellungen für den IE. Aber installiert Euch doch den firefox.
Der Admin sollte in der Lage sein, einen Virenscanner mit Hintergrundwächter zu installieren, der auch die eMails scannt.
In der Arbeit braucht Ihr doch nur an Eure eMails ran, und nicht unbedingt ins INet, oder? Und wenn doch, lassen sich gewisse Inhalte auch sperren.
Da ich kein Server-Kenner bin, halte ich mich von diesem Thema besser mal fern, da gibt es hier am Board Leute, die sich damit gut auskennen.
Die Idee, an einem der Rechner mal das SP2 auszuprobieren und dann zu sehen, ob die anderen Progs laufen, ist gut.
Und Deine Kollegen sollten sich mal den Link zur Kompromittierung anschauen, oder mal im Board stöbern.
Bis dann
cacatoa

Danke nochmal für den Post will den firefox auch drauf haben, aber in deinen ersten link von der uni steht das man es noch für windowsupdate braucht und sonst nicht verwenden soll. aber selbst wenn man nur dafür nutzt sollte man die einstellung im ie verändern.

Hoffe es meldet sich noch einer mit mehr erfahrung in bereich server

Also ehrlich, wäre ich externer oder interner Admin ich würde einem Praktikanten was auf die Finger geben wenn er am Server was ändern will.
Unterschiedliche AV-Programme sind kein Problem, im Gegenteil, was der eine nicht merkt könnte der andere erkennen. Allerdings ist der administrative Aufwand erheblich höher und der Preis auch, eine 5er oder 10er Lizenz ist halt billiger...
Was läuft denn auf dem Server für ein AV-Programm?
Win2000-Server muß genauso gepatcht werden wie eine Workstation, also SP4 + viele weitere Patches. Auch hier gilt alles zu machen was nicht beötigt wird, inkl. Schutz vor neugierigen Fingern
Ist es eine Domänencontroller oder nur ein einfacher Server?

IE wird für Otto-Normalo eigentlich tatsächlich nur für WindowsUpdate benötigt, allerdings gibt es gerade im (Groß)handel oft Intranets die nur mit dem IE nutzbar sind (ActiveX oder einfach sonst schlecht programmiert).
Im IE "einfach" alle Sicherheitseinstellung hochschrauben soweit es geht. DU solltest dies aber gar nicht machen können, denn Du solltest eigentlich kein Admin sein können. Sind die Normalbenutzer vielleicht gar noch mit Adminrechten ausgestattet?

XP-SP2 tatsächlich mal testen, eine Disfunktion von Programmen die unter SP1 funktionieren ist extrem unwahrscheinlich, solange die Programme nicht "irgendwie" selber ins System oder auf die Netzwerkfunktionen eingreifen wollen.

- leute können keine programme istallieren aber einige gehen doch
- domain server wie aussieht
- und für den admin :aplaus: kein antiviren programm drauf nur router das wars
- ich glaub ich mache mittag und werd mir was bei dem admin denken
- admni rechte hat keiner hier aber können eigentlich fast alles machen. können alle daten aufrufen und auch löschen oder verändern
- admin mir auf finger haun^^ ne hab administrator login + pw bekommen da ich einiges gemacht habe an den neuen programmen nun hab ich es aber abgegeben da ich keine lust mehr hatte von 8 bis 19-1 usw zuarbeiten damit immer alles neues für nächsten tag fertig war statt zu sagen machen das programm fertig und dann arbeiten wir erst mit dem programm. naja bekommen nun bald neues ist schon da und wird erst fertig gemacht von einstellungen und artikel usw bevor frei gegeben wird.

in diesen sinne mahlzeit erstmal