Tässä aiheessa opit, miten suojata palvelimesi ja saavuttaa PCI DSS -vaatimustenmukaisuus Microsoft Windows -pohjaisella palvelimella.

Varoitus: Suosittelemme lämpimästi, että määrität palvelinkäyttöjärjestelmän palomuurin estämään kaikki etäproseduurikutsut (RPC) ja kommunikoinnin Windows Management Instrumentation (WMI) -palveluihin.

Epävarmojen SSL/TLS-salausten ja -protokollien poistaminen käytöstä

SSL/TLS-salaukset ja -protokollat versioissa 1.0 ja 1.1 sisältävät haavoittuvuuksia ja aiheuttavat tietoturvariskin. PCI DSS suosittelee niiden poistamista käytöstä ja käyttämään TLS 1.2:ta tai uudempaa. Lue, miten epävarmat salaukset ja protokollat poistetaan käytöstä.

Etätyöpöytäyhteyksien suojaaminen

Man-in-the-middle-hyökkäysten estämiseksi ota käyttöön etätyöpöytäyhteyksien salaus.

Etätyöpöytäyhteyksien portin vaihtaminen

Jotkin PCI-skannerit ilmoittavat man-in-the-middle-hyökkäyksestä, jos RDP-porttia ei vaihdeta mukautettuun arvoon. Voit tehdä sen suorittamalla seuraavat vaiheet:

  1. Suorita regedit-apuohjelma napsauttamalla Käynnistä > Suorita, kirjoittamalla regedit ja napsauttamalla sitten OK.

  2. Muuta porttiarvoa muokkaamalla seuraavaa rekisteriavainta:

    HKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminalServerWinStationsRDP-TcpPortNumber

Pääsyn estäminen MySQL/MariaDB-tietokantapalvelimeen ulkoisista osoitteista

Käytä Pleskiin sisäänrakennettuja palomuuritoimintoja.

  1. Kirjaudu sisään Pleskiin järjestelmänvalvojana.

  2. Siirry kohtaan Työkalut ja asetukset > Palomuuri (kohdassa ”Suojaus”).

  3. Siirry välilehdelle ”Palomuurin säännöt” ja ota käyttöön sääntö ”Plesk MySQL server”.

    image Windows firewall

FTP-yhteyksien suojaaminen

Jos sallit FTP-yhteydet palvelimeesi, sinun on estettävä kaikki FTP-yhteydet paitsi suojatut FTPS-yhteydet.

Jos haluat sallia palvelimeesi vain FTPS-yhteydet:

  1. Siirry kohtaan Työkalut ja asetukset > Suojauskäytäntö.

  2. Valitse vaihtoehto Sallii vain suojatut FTPS-yhteydet kohdassa FTPS:n käyttöä koskeva käytäntö.

    image 75629