Sikkerhetsrutiner på din server?

[Nessi]

Hei

 

Har en oppgave om å skrive om sikkerhetsrutiner på en server, jeg lurer da på hva annser derre som sikkerhets rutiner?

 

Deres rutiner?

[siDDis]

Brannmurreglar

Backup og ikkje minstgjenoppretting!

Brukeradministrasjon og rettigheitar.

Korleis handtere advarsler og e-poster.

Jails for webserver/database og andre nettverkstenester.

Kryptering av både kommunikasjon og innhold på disk.

Plan for gjenoppretting av datasystemar ved eit innbrot.

Passord/nøkkel/sertifikat policy.

 

Det var vell det eg kom på i farta.

[Sokkalf™]

For ikke å snakke om innstallering av sikkerhetsoppdateringer når disse er tilgjengelige.

 

Edit: oppdateringer, ikke oppgraderinger.

Endret 2. september 2010 av Sokkalf™

[Nessi]

Hva mener dere, bør automatiske oppdateringer være på, eller burde en administrator være istand til å vite sånn ca når oppdateringer kommer og manuellt installere disse?

[siDDis]

Ein administrator bør få beskjed enten på e-post/sms om sikkerheitsoppdateringa og kor alvorleg den er. Manuell installasjon av sikkerheitsoppdatering er å foretrekke. Om ein sikkerheitsoppdatering har ingen verdi(f.eks det er for ein teneste du ikkje brukar) så lar du den bare vere i fred.