{"id":2110,"date":"2015-03-31T08:00:15","date_gmt":"2015-03-31T06:00:15","guid":{"rendered":"https:\/\/www.psw-group.de\/blog\/?p=2110"},"modified":"2026-03-11T17:47:07","modified_gmt":"2026-03-11T16:47:07","slug":"fruehjahrsputz-server-windows-server-2012-r2-ubuntu-server-apache2","status":"publish","type":"post","link":"https:\/\/www.psw-group.de\/blog\/fruehjahrsputz-server-windows-server-2012-r2-ubuntu-server-apache2\/","title":{"rendered":"Fr\u00fchjahrsputz Server: Windows Server 2012 R2, Ubuntu Server & Apache2"},"content":{"rendered":"

Unser Fr\u00fchjahrsputz<\/strong> n\u00e4hert sich dem Ende: Nachdem wir Desktop-Systeme in neuem Glanz erstrahlen lie\u00dfen<\/a>, haben wir uns um Mobil-Systeme<\/a> und nun um Server gek\u00fcmmert. Dabei m\u00f6chten wir der Frage nachgehen, ob Antivirenl\u00f6sungen noch zeitgem\u00e4\u00df sind oder ob Antivirus tats\u00e4chlich tot ist<\/strong>. Schon im Desktop- und Mobil-Sektor kamen wir nicht umhin, Ihnen eine Antiviren-Suite dringend ans Herz zu legen. Wie aber ist es bei Servern?<\/p>\n

<\/p>\n

Windows Server, Ubuntu oder Apache2: Gibt es sichere Server?<\/h2>\n

Server haben andere Sicherheitsanforderungen<\/strong> als etwa der Mobil-Bereich: mobile Endger\u00e4te haben f\u00fcr gew\u00f6hnlich keinen festen Standort, weshalb wir uns nicht mit Standortfragen, sehr wohl allerdings mit Diebstahlsicherungen befasst haben. Server hingegen finden f\u00fcr gew\u00f6hnlich in einem Serverraum Platz \u2013 zumindest sollte dies der Fall sein. Um im Serverraum geeignete Bedingungen zu schaffen<\/strong>, informieren Sie sich bitte im Fr\u00fchjahrsputz-Artikel \u00fcber Windows Server 2012 R2<\/a>, in dem wir uns dem Thema unter dem Absatz \u201eServer-Standort & Zugangskontrollen\u201c gewidmet haben. Werfen wir einen kurzen Blick auf die Sicherheitsfeatures der einzelnen Server-Systeme<\/strong>:<\/p>\n

Windows Server 2012 R2<\/h3>\n

Windows Server 2012 R2<\/strong> bringt interessante Bordmittel mit, die Ihnen das Automatisieren erleichtern. Daraus folgend wird vor allem das regelm\u00e4\u00dfige Reinigen Ihres Servers \"windows\"<\/a>erleichtert<\/strong>: Skripte zum Automatisieren regelm\u00e4\u00dfig anfallender Arbeiten erleichtern Administratoren die Arbeit ungemein. Im Internet finden Sie zahlreiche Skriptvorlagen, mit denen Sie Prozesse automatisieren k\u00f6nnen. Windows Server kann f\u00fcr etliche Einsatzszenarien<\/strong> verwendet werden. Aufgrund dieser Tatsache war es uns leider nicht m\u00f6glich, Ihnen eine pauschale Konfiguration vorzuschlagen<\/strong>. Nichtsdestotrotz konnten wir Ihnen im Hauptartikel aufzeigen<\/a>, wie Sie zu Ihrer individuellen Idealkonfiguration kommen<\/strong>.<\/p>\n

Um sicher mit externen Mitarbeitern, weiteren Firmenstandorten oder sonstigen Partnern zu kommunizieren<\/strong>, k\u00f6nnen Sie auf VPN-Verbindungen sowie SSL-verschl\u00fcsselte Kommunikationswege<\/strong> setzen. Oftmals offerieren Provider eigene Backbones mit Verbindungsqualit\u00e4ts-Garantien oder Pakete f\u00fcr die VPN-Nutzung. Sie k\u00f6nnen so mit wenigen Handgriffen die Sicherheit Ihres Windows-Servers wesentlich erh\u00f6hen<\/strong>. Dass sich Sicherheitsgedanken oftmals nach au\u00dfen richten, kann insbesondere bei Servern relevant werden, wo es nicht nur darum gehen darf, ob die Firewall wirklich alle Angreifer drau\u00dfen l\u00e4sst, sondern eben auch darum, welche Mitarbeiter physischen und virtuellen Zugriff auf welche Daten<\/strong> erhalten. Mit Windows Server 2012 R2 haben Sie s\u00e4mtliche Mittel, die Sie daf\u00fcr ben\u00f6tigen, inklusive.<\/p>\n

Mit dem Encrypting File System (EFS)<\/strong> haben Sie zudem ein Bordmittel an der Hand, dass Ihre Dateien verschl\u00fcsselt im Dateisystem abspeichert<\/strong>. Die Frage, ob Sie f\u00fcr Ihren Windows-Server eine Security-Suite<\/strong> ben\u00f6tigen, beantwortet sich just in dem Moment, in dem Sie \u00fcber den Zweck eines Servers<\/strong> nachdenken: In Unternehmen sind Server sozusagen das Gro\u00dfhirn<\/strong>. Auf eine Security-Suite zu verzichten, h\u00e4tte etwa denselben Wert, als w\u00fcrden Sie ohne Helm und Gurt mit dem Kopf voraus gegen einen Baum fahren. Vermutlich w\u00fcrden Sie nicht nur Ihrem Gro\u00dfhirn, sondern auch Ihrem restlichen K\u00f6rper schaden.<\/p>\n

Gl\u00fccklicherweise haben Sie unter Windows Server die freie Wahl<\/strong>, denn Security-Suiten werden f\u00fcr Microsofts Server-System in rauen Mengen angeboten. Achten Sie zun\u00e4chst auf einen grundlegenden Schutz vor Mal- und Spyware<\/strong>, auf einen Zugriffe kontrollierenden W\u00e4chter<\/strong> sowie auf eine Server-Verwaltung, die physisch, virtuell und Cloud-basiert implementieren<\/strong> kann. Auch kann es effizient f\u00fcr die Sicherheit sein, wenn die Suite das Definieren und \u00dcberwachen von Sicherheitsregeln<\/strong> beherrscht. Whitelistings sch\u00fctzen vor Zero-Day-Bedrohungen<\/strong>, \u00c4nderungskontrollen \u00fcberpr\u00fcfen Server auf das Einhalten gesetzlicher Sicherheitsbestimmungen<\/strong>. Eine Firewall in der Suite ist unn\u00f6tig<\/strong>, da Windows Server 2012 R2 bereits eine effiziente Firewall mitbringt.<\/p>\n

Ubuntu Server Edition<\/h3>\n

\"ubuntu\"<\/a>Mit der Ubuntu Server Edition<\/strong> installieren Sie sich ein Portfolio verschiedener Serverdienste<\/strong>. Wie auch die Desktop-Version von Ubuntu \u00fcberzeugt die Server-Edition mit einer grunds\u00e4tzlich sichereren Systemarchitektur<\/strong>. Das bedeutet jedoch keinesfalls, dass Sie keinen zus\u00e4tzlichen Schutz ben\u00f6tigen \u2013 im Gegenteil: Denken Sie nur an ShellShock<\/a> oder Ghost<\/a>! Blicken wir auf die Details:<\/p>\n

Fernzugriffe<\/strong> sind unter Ubuntu Server via SSH-Server sicher<\/strong> zu realisieren, da s\u00e4mtliche Login-Informationen verschl\u00fcsselt<\/strong> werden. Das Aufsetzen eines SSH-Servers gestaltet sich einfach; eine Anleitung dazu finden Sie im Ubuntu Server-Hauptartikel<\/a>. Da OpenVPN Bestandteil der Ubuntu-Paketquellen<\/strong> ist, tauschen Sie mithilfe der vorhandenen Bordmittel Informationen abh\u00f6rsicher<\/strong> aus.<\/p>\n

Wie bereits unter Windows Server ist es auch unter Ubuntu Server relevant, wer, wann und warum auf welche Daten des Servers zugreift<\/strong>. Zugriffsrechte<\/strong> richten Sie unter Ubuntu Server recht z\u00fcgig mit Bordmitteln<\/strong> ein. Sowohl das Bearbeiten ganzer Gruppen als auch das einzelner User ist schnell umgesetzt.<\/p>\n

Dass Malware auch unter Linux<\/strong> ein gro\u00dfes Thema ist, zeigt diese Bilderserie auf networkworld.com<\/a>. Wenngleich Sie unter Ubuntu aufgrund der Systemarchitektur weniger gef\u00e4hrdet sind, sind Sie jedoch nicht unverwundbar<\/strong> \u2013 kein System der Welt ist das. Da auch unter Ubuntu Server eines der gr\u00f6\u00dften Sicherheitsrisiken vor dem Ger\u00e4t sitzt<\/strong>, n\u00e4mlich sein Anwender, gelten hier dieselben Auswahlkriterien wie f\u00fcr die Security-Suite unter Windows Server.<\/p>\n

Apache2<\/h3>\n

\"Apache<\/a>Die Apache Software Foundation hat das Server-System Apache quelloffen und frei<\/strong> gestaltet. Apache z\u00e4hlt zu den am h\u00e4ufigsten genutzten Webservern<\/strong> und der modulare Aufbau<\/strong> des Systems erlaubt schier unendliche Einsatzszenarien. Wie Sie die einzelnen Module aufr\u00e4umen k\u00f6nnen und was daf\u00fcr n\u00f6tig ist, Systembremsen aufzusp\u00fcren, lesen Sie bitte im Hauptartikel \u00fcber Apache Server<\/a> nach.<\/p>\n

Im Hauptartikel lesen Sie zudem, wie Sie Apache h\u00e4rten und damit sicherer machen<\/strong>. Der Apache Server kann auf verschiedenen Betriebssystemen<\/strong> Einsatz finden, weshalb sich die Auswahl der passenden Security-Suite auch danach richtet, welches OS Sie verwenden<\/strong>. Auch hier bleiben die oben erw\u00e4hnten Kriterien f\u00fcr Ihre Antiviren-L\u00f6sung gleich; etwaige ben\u00f6tigte Features k\u00f6nnen jedoch je nach Einsatzzweck Ihres Servers abweichen<\/strong>. Vergleichen Sie sehr ausf\u00fchrlich und pr\u00fcfen Sie, ob die Features dem Einsatzzweck Ihres Apache-Servers entsprechen.<\/p>\n

Fazit Server-Systeme<\/h2>\n

Ausgangspunkt unserer Fr\u00fchjahrsputzserie war Brian Dyes Aussage<\/a>, dass kommerzielle Antiviren-L\u00f6sungen tot seien<\/strong>. Der Kampf gegen Malware<\/strong> sei laut Dye noch immer lohnenswert, jedoch w\u00fcrden sich Hacker mit oder ohne Security-Suite den Weg ins System bahnen. K\u00f6nnen Sie nun also getrost auf Antiviren-Software verzichten? Ein klares Nein<\/strong> \u2013 und das gilt plattform- und system\u00fcbergreifend<\/strong>, denn weder im Desktop- noch im Mobil- sowie Server-Sektor darf auf Malware- und Spyware-Scans<\/strong> sowie weiterf\u00fchrende Features verzichtet werden.<\/p>\n

W\u00e4hrend Sie im Desktop- und Mobilbereich lediglich f\u00fcr sich selbst verantwortlich sind, greifen Server noch deutlich tiefer: Sensible Daten, von denen ganze Konzerne abh\u00e4ngig sein k\u00f6nnen<\/strong>, wollen physisch und virtuell gesch\u00fctzt werden. Nichtsdestotrotz muss der Zugriff von au\u00dfen aufs System<\/strong> sp\u00e4testens dann sicher realisiert werden, wenn externe Mitarbeiter, verbundene Dienstleister oder Kunden auf bestimmte Daten zugreifen m\u00fcssen, um ihrer Arbeit nachzugehen. Server bed\u00fcrfen also physikalischen Schutz vor Feuer, Wasser und anderen Katastrophen<\/strong>, sind idealerweise in einem geschlossenen Serverraum<\/strong> aufgestellt und erlauben durch Zugriffskontrollen und -rechtevergabe<\/strong> nur bestimmten Personen das Zugreifen auf bestimmte Informationen.<\/p>\n

Je nach Einsatzzweck k\u00f6nnen weitere Anforderungen gestellt werden. Am Beispiel des Webservers seien Webseiten genannt, die von allen Ecken und Enden aus kompromittiert werden k\u00f6nnen: WordPress-Sicherheitsl\u00fccken fallen immer wieder auf und auch andere CM-Systeme wie TYPO3 oder Drupal sind nicht vor Schwachstellen gefeit. Anwendungsumgebungen, etwa PHP, sind ebenfalls anf\u00e4llig. Warum sollte es den weitverbreiteten Apache-Webservern<\/strong> anders gehen? Und bedenken Sie: Serverbetreiber haften in aller Regel f\u00fcr Hackerattacken<\/strong>!<\/p>\n

Sichern Sie Ihr System mit vorhandenen Bordmitteln<\/strong> ab, unsere Hauptartikel weisen Ihnen den Weg dorthin. Besorgen Sie sich zus\u00e4tzlich eine Security-Suite<\/strong>, deren Features genau abdecken, was Sie ben\u00f6tigen. Antivirus ist nicht tot<\/strong> und wird auch so schnell nicht aussterben \u2013 im Gegenteil: Die Bedrohungen werden immer komplexer<\/strong>. Deshalb ist eine Software, die es ausschlie\u00dflich auf Malware abgesehen hat, keinesfalls zielf\u00fchrend. Sie ben\u00f6tigen Rundum-Schutz<\/strong>, der idealerweise auch zukunftsf\u00e4hig ist. In unseren Hauptartikeln erfahren Sie die jeweiligen Schwachstellen jedes Systems<\/strong>. Ihre Aufgabe ist es nun, diese mithilfe einer entsprechenden Security-Suite m\u00f6glichst umfassend auszugleichen. Sind Sie an der einen oder anderen Stelle unsicher, k\u00f6nnen Sie unsere Kommentarfunktion gerne f\u00fcr Ihre Fragen nutzen<\/strong>. Wir w\u00fcnschen Ihnen allzeit sicheres Arbeiten<\/strong> \u2013 unterwegs genauso wie station\u00e4r!<\/p>\n