שלום לכם.

התקנתי שרת windows 2003 שמריץ IIS ו- SQL.
אני עושה לו הקשחה ויש לי כמה שאלות:

1) מישהו יודע מהי רשימת ה- Services לשרת windows 2003 שיש לבטל או לשנות (Server tweaking)?
2) הורדתי והתקנתי את Windows Server 2003 Security Guide Tools and Templates
ושם יש מגוון של תבניות אבטחה . אך אני לא יודע מה מהן מתאים לצרכים שלי(שרת IIS + SQL) והאם יש להוסיף דברים נוספים .

אשמח לקבל עזרה בנושא.

תודה.

אם אתה מסתכל מההיבט האבטחתי נטו, כדאי לך לשאול גם בפורום אבטחת מידע...

לעניינינו - עד כמה אתה רוצה את השרת מאובטח, מה אתה רוצה שמשתמשים יוכלול עשות עליו (אם הם בכלל מתחברים אליו), באילו כלים אתה משתמש נכון להיום לצורך אבטחת השרת?