Server Säkerhet (LAN)

Beroende på hur många datorer det kommer finnas behövs ju en router som delar ut ip-adresser, en switch så du får önskat antal fysiska portar och en brandvägg kanske har inte så bra koll på den biten. Sedan någon dator/server som styr och övervakar nätverket så ingen gör olagliga saker på ert nät.

Ha enbart igång de serverapplikationer du behöver, med andra ord ha inga onödiga tjänster igång som lyssnar på diverse portar. Se till att både OS och program ständigt är uppdaterade. Inaktivera tillägg/tjänster med kända säkerhetshål. Använd säkra lösenord. Kör servertjänster med korrekta användare, med andra ord inte som root/administratör. Jaila om det är möjligt.

Om det är en Windows miljö vill du kanske implementera en hel del restriktiva GPO:er för klientdatorerna, samt certifikat.
En idé kan vara att de inte får ut ett IP via DHCP om de inte är medlemmar i domänen med ett giltigt cert, och datorn finns med i AD DS.
I smarta switchar kan man konfigurera att porten inte är aktiv om de inte har rätt MAC-adress.
Detta borde eliminera möjligheten för folk att ansluta egen dator och sniffa paket, tror dock att det är lite overkill för ett nätcafé.

Se till att ni har bra fysisk säkerhet på burkarna, tänk på hårdvaru-keyloggers etc.

Köra ett AD med GPO:er med strikta regler, ett tillexempel kan ju vara att inte tillåta datorerna i nätet ansluta USB minnen med tanke på keylogger osv. Man kommer väldigt långt på GPO:er. Sen är ju brandvägg och switchar en självklarthet.

Jag kör själv OpenBSD på alla servrar. OpenBSD ökar verkligen på säkerheten av många orsaker. Människorna bakom OpenBSD är paranoida och går mer igenom koden än någon annan. Därför har dom haft bara 2 säkerhetshål på mer än 10 år. Det finns ingen brandmur som är mer trevlig att skriva regler för än PF (också från OpenBSD-utvecklarna). Det är också OpenBSD som har skapat openssh (som används av alla linux distributioner). Webservern kör som standard i en egen chroot, vilket gör att om den hackas kommer en hackare åt nästan ingenting.

Oberoende av OS så är ett system sårbart i en dålig administrators hand, men risken att misslyckas är mindre med OpenBSD.

OpenBSD är också väldigt lätt att administrera och det finns färdiga paket till nästan vad som helst. Bara att skriva pkg_add -i <namn på paket>