Mi piacerebbe sapere quali sono le migliori metodologie, procedure e libri di indurimento da utilizzare durante l'irrigidimento della rete? Soprattutto per quanto segue:
- Server Windows / Linux
- SQL server
- Microsoft Information Services (IIS)
La tua domanda è un po 'vaga, tuttavia ho usato una VM chiamata Network Security Toolkit (NST) che puoi leggere e scaricare da qui: link Il NST fa molto, quindi consiglio di caricare una macchina virtuale e di giocare, e voglio dire testarlo e vedere quante delle preoccupazioni che potrebbe coprire. : -)
Con il tuo DB SQL e l'applicazione è esplosa sul web, se è così allora come. Quali misure e precauzioni di registrazione sono attualmente in corso? L'applicazione è aperta per l'accesso da qualsiasi IP? Vuoi limitare il traffico geografico specifico? La crittografia viene utilizzata in qualsiasi modo sulla rete, in caso affermativo come?
Sei stato in grado di identificare il tipo di attacchi provenienti da dove? Se sì, quali sono?
Puoi consultare il Centro per la sicurezza di Internet . Hanno alcuni documenti di approfondimento piuttosto completi che coprono una gamma decente di tecnologie
Leggi altre domande sui tag hardening