[flo]

Hallo Leute


Folgendes:

Ich soll einen Pc sicher einrichten.

Der pc wird gewerblich benutzt.
Router mit Firewall ist vorhanden.

Es soll von dem pc nur onlinebanking und die verwaltung gemacht werden

Also keine spiele oder ähnliches.

Wie richte ich den am besten mit win XP Home ein?

Hoffe ihr könnt mir tipps geben

Danke schonmal

Dieser Beitrag wurde von Flo01 bearbeitet: 02. Dezember 2004 - 18:43

[shiversc]

hier im sicherheitsforum mal lesen. rika seine ratschläge und den verfolgungswahn mal endlich wahr nehmen.

wichtiger ist eigentlich dem enduser einen gesunden menschenverstand zu verpassen.

ich persönlcih würde einen separaten rechner(kein netzwekrechner) aufstellen und mich mal mit folgender software beschäftigen.

mein alter betrieb hat eine ähnliche konfig, wenn auch umstädlich aber sicher. und starmoney pocket ist wirklich klasse. habe es selber für viele konten im einsatz.

im großen und ganzen ist eine aufklärung des bedienenden personals der erste punkt. sichere software und ein schlankes system helfen auch.

[dEviL2k4]

Hi,

als erstes solltest du die Treiber installieren. Danach lade von einem PC eine Testversion von ZoneAlarm runter (PC der schon eingerichtet ist) unb übertrage es über das Netzwerk (Internet getrennt). Dann installierst du sie und stellst alles ein. Dann ins Internet und erst mal aktivieren (falls nötig). Dann würde ich Windows Update machen. Dann eine AntiVirus Software installieren. Ich würde AntiVir empfehlen: http://www.free-av.de . Dann sollte eigentlich nichts mehr schief gehen können. Die Firewall kannst du dann wieder deinstallieren. Dann lade dir Tools wie TuneUp Utilities 2004 und Ad-Aware SE Personal runter und lass die erst mal durchlaufen, wirst ne ganze Menge finden! Ich hoffe das hilft dir! So mache ich das jedenfalls und Win bleibt sauber! Durch das SP2 hast du ja die Windows-Firewall die du aktivieren kannst. Ich würde mich hier im Forum darüber informieren, welche Windows Updates nach SP2 erschienen sind! Guckst du hier: Kommentare zu: Updates Für Xp Nach Sp2 . Eventuell solltest du die Treiber noch aktualisieren (neue runterladen).!

Viel Glück noch!

MfG

Dieser Beitrag wurde von dEviL2k4 bearbeitet: 02. Dezember 2004 - 19:03

[flo]

Danke schonmal

Also das mit zone alarm lass ich .

Es gibt nen router mit hardwarefirewall .

und mit www.ntsvcfg.de kenne ich auch schon

die grundlegenden sicherheitzkonzeppte kenne ich
wollte halt mal wissen ob es noch mehr tipps gibt

hätte ich vielleicht anders schreiben sollen Sorry.

[fens]

Zitat (dEviL2k4: 02.12.2004, 19:03)

Hi,

....Testversion von ZoneAlarm runter (PC der schon eingerichtet ist) unb übertrage es über das Netzwerk (Internet getrennt). Dann installierst du sie und stellst alles ein. ....

?

[dEviL2k4]

Tja

[Rika]

Zitat

als erstes solltest du die Treiber installieren. Danach lade von einem PC eine Testversion von ZoneAlarm runter (PC der schon eingerichtet ist) unb übertrage es über das Netzwerk (Internet getrennt).

Warum? WinXP hat einen hostbasierenden Paketfilter, ntsvcfg funzt ebenfalls... statt dessen ruinierst du den Rehcner mit ZA. Kompromittiert bevor er überhaupt ans Netz ging.

Zitat

Dann lade dir Tools wie TuneUp Utilities 2004 und Ad-Aware SE Personal runter und lass die erst mal durchlaufen, wirst ne ganze Menge finden!

Unsinn, er sollte gar nix finden außer Fehlalarmen und Hannbücher Unsinn, den sich diese Softwarepakete einbilden.

Zitat

Durch das SP2 hast du ja die Windows-Firewall die du aktivieren kannst.

Warum durch SP2?

[flo]

Danke für die vielen antworten

Geholfen hats leider nix da ich nix von PFWs halte und sonnst habt ihr ja leider nix geschrieben.

[Rika]

Na zum Lesen der Sticky Threads warst du ja offenbar zu faul...

[seppl2]

Also wenn du deinen Virenscanner und dein Betriebssystem immer auf dem neuesten Stand hältst, hast du von der Installationsseite schon fast alles gemacht.

Jetzt nur noch ein eingeschränktes Useraccount mit starkem Passwort für die Benutzer einrichten und die Online Banking Software ebenfalls mit einem starken Passwort absichern. Das Speichern von TAN Listen auf dem PC solltest du verbieten. Ansonsten eine schriftliche Richtlinie für den Umgang mit dem PC (Sicherheitsrichtlinie) erstellen und den Anwendern mitteilen.

Mehr zu den Informationen findest du hier im Forum und unter http://www.comsafe.de.
Diese Seite würde ich auch den Anwendern als Pflichtlektüre geben.

Dieser Beitrag wurde von seppl2 bearbeitet: 03. Dezember 2004 - 13:51

[Major König]

Mal ne Frage.

Habe ja jetzt auch nen Router von Netgear und habe jetzt auch nochmal ntscvfg drüber laufen lassen. Allerdings komme ich dann nicht mehr ins Internet. Da wird irgendein Dienst abgeschaltet der für das zusammenspiel mit dem Router wichtig ist. In der Netzwerkunterstützung kann der DHCP Dienst meinem Rechner auch keine IP und Subnetmask zuweisen. Habe dann Restore verwendet und alles wieder ok. Ist es überhaupt nötig ntsvcfg überhaupt noch durchzuführen? Wenn ja welchen Dienst muss ich wieder starten damit der Router wieder läuft?

[hans_maulwurf]

Mit welchem Switch hast du es denn installiert?

BTW:

comsafe.de sagte:

Tipp: Verwenden Sie einen aktuellen Virenscanner, der ein- und ausgehende Email in Echtzeit überprüft!

Japs is klar... wer braucht schon SSL

Dieser Beitrag wurde von hans_maulwurf bearbeitet: 03. Dezember 2004 - 15:33

[flo]

Wenn du /all genommen hast geht es nicht


du mußt es mit dem schalter /LAN machen
dann werden die Netzwerkdienste nicht deaktiviert

war bei mir genau dasselbe

[Major König]

Ich habe ja auch nur LAN genommen.