Sigurnost servera, molim pomoc

Pozdrav svima.

Da ne duljim pocnimo.

Na poslu gdje radim imamo tri servera (win 2003 server). Jedan nam sluzi kao file server i na njemu je prikopcano nekakvih 25 pc-a, drugi je interface na kojem se vrte programi vezani za posao i sever komunicira sa glavnom bazom u austriji i treci je nesto tipa drugoga samo je odvojen od naseg sustava odnosno ima vezu na dva zasebna pc-a koja nisu povezana na file server. Sva tri su nonstop online i sada me zanima koliko su sigurni od nekakvih upada i slicno.
Niti na jednom nije instaliran anti-virus tj. bio je bitdefender 8 kojem je istekla licenca a IT i austrije nije instalirao na servere nista, dok je na ovih 25 pc-a stavio bitdefender 9 standard. Ja sam ga kontaktirao i covjek je rekao da nije potrebno nista stavljati.

Lijepo molim da mi netko objasni dali je to ok, da netreba antivirus, s time da mi napise neke primjere na koji nacin bi netko mogao zeznuti sustav. Po meni, koliko se ja razumijem to nije ok, mada priznam da nisam neki ekspert sa serverima.

Unaprijed zahvaljujem.

Pozdrav,

Lijepo bih molio da mi netko napise nesto vezano za moj post posto mi je to jako hitno.
Nadam se da cu dobiti neki odgovor.

Pozdrav

p.s. Sorry za promasen forum. Valjda je to bio razlog sto nisam dobio odgovor.

Možeš li reći da li su serveri vidljivi sa interneta, tj. da li imaju javnu IP ili su iza NAT-a, ili su vidljivi samo iz lokala? Kako komunicirate sa bazom u Austriji (VPN ili tako nešto), da li koristite neki firewall (hardverski, softverski)?.

Imamo firewall u austriji. Jedan od servera je preko VPN-a. File server se vidi na svakome od 25 Pc-a u firmi. IP adrese su staticke i stvarno ne znam dali su vidljive sa interneta.
Medjutim preko pc anywhere je moguce pristupit svakome od 25 racunala koji su spojeni na file server.
Router mi propusta tracerout (tracert).

Mogu ispitati ostale stvari kada dodjem na posao.

Za firewall ne znam jel hardwerski ili software jer ne zele nista reci. Ponasaju se ko bogovi
pretpostavljam da je hardware jer imamo dosta ovakvih manjih mreza po evropi i svi su spojeni u austriju.

Hm... imam utisak da je sigurnost urađena na nivou domena i da se kontroliše iz centrale, te da je sve već maksimalno zategnuto, a da su instalirali AV program na korisničkim računarima samo da bi se zaštitio pojedinačni korisnik u slučaju da npr. dobije zaraženu email poruku ili tako nešto.
Ako nije problem reci kako počinju IP adrese servera, npr. da li su 10.1.*.* ili 192.168.*.*?
Mada, mislim da ne moraš ništa raditi i da je dovoljno sigurno kao što je rekao taj tip iz centrale.

Da IP adrese pocinju sa 10.1.*.*, mada mi nije jasno zasto je covjek prosle godine stavio AV na servere a ove godine nije.
Zanima me dali je moguce da netko preko ovih 25 pc-a pokupi nesto i da zezne file server, ili da se nekako konekta preko tih pc-a i dodje do file servera.
Korisnici ti 25 pc-a imaju read, write i modify prava na file serveru.
Racunala imaju IP adrese koje pocinju sa 192.168.*.*

Pozdrav

Mislim da sam dobrim delom pogodio~adrese vam nisu vidljive sa net-a (10.1.*.* je iz privatnog opsega), te je mogućnost upada minimalna pošto u Austriji imaju verovatno neki ozbiljan firewall, a vi se na njih povezujete preko VPN-a. Zašto je bio instaliran AV pre a sad nije, ko zna~možda je u međuvremenu promenjena konfiguracija ili je neko bio instalirao po principu "'leba ne traži", to samo oni znaju.
U principu, mislim da nema neke veće opasnosti po sistem, ali da je za svaki slučaj instaliran AV softver na korisničkim računarima što bi trebalo da bude dovoljno. Ipak, ja nisam puno stručan na temu bezbednosti, tako da ne bi bilo loše i da neko iskusniji napiše svoje mišljenje :)


_{Edit: Pravopis}

Pozdrav,

Bryan Fury hvala ti puno na odgovorima. Pomogao si mi u nekim stvarima koje nisam znao.
Ako netko ima jos sto za dodati u vezi ovog posta bio bih zahvalan.

Pozdrav.

Potpuno se slazem sa Bryan Fury-om ali bih dodao da bi bilo vrlo pozeljno imati antivirus i/ili antispyware jer bi ipak moglo biti i ozbiljnih posledica jer korisnici imaju write i modify prava na file serveru.
U tom slucaju ste prakticno zasticeni od svega osim custom malware-a namenjenog upravo vama.

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

Ako je centrala u austriji onda je to ozbiljna instalacija, ali pitanje je kako vi sa njima komunicirate, verovatno putem email. Potencijalna opasnost ovde je mail, a posebno internet. Kazi gde je mail server i kako izlazite na internet.

Potpis

Pomozite Micro$oftu u borbi protiv piraterije, poklonite prijatelju Linux

Pozdrav,

mail server je u Austriji. Znaci jedini problem je sto korisnici imaju prava write i modify.
Znaci ne postoji nacin da netko izvana dodje direktno na server (file server).
Medjutim cesto nam se znalo dogoditi da primamo spam i ostale gluposti putem mail-a, znaci mail server i nije bio bas nekako zasticen, tj. nije bio bas dobro podesen.
zanima me koliko je bitdefender 9 standard sposoban zaustaviti nesto na korisnickom racunalu da se to ne proslijedi na file server.
Izlaz na internet ide preko routera direktno na austrijskog provider-a.

pozdrav