#18 AZ-104 – Azure Disk Encryption
Szyfrowanie VM w Azure na poziomie systemu operacyjnego. Egzamin AZ-104.
Szyfrowanie VM w Azure na poziomie systemu operacyjnego. Egzamin AZ-104.
Wstęp Windows Server 2025 to kolejna odsłona systemu Microsoftu, która wprowadza szereg usprawnień związanych z bezpieczeństwem, wydajnością oraz obsługą nowoczesnych środowisk hybrydowych i chmurowych. Jednak nawet najnowszy system serwerowy wymaga odpowiedniego zabezpieczenia – szczególnie w kontekście rosnącej liczby cyberataków, które coraz częściej wymierzane są w infrastrukturę IT przedsiębiorstw.Jednym z kluczowych elementów procesu hardeningu serwera (uszczelniania … Dowiedz się więcej
Zdalny dostęp do serwerów to dziś niezbędny element pracy administratorów IT – pozwala zarządzać infrastrukturą niezależnie od lokalizacji. Niestety, jest to również najczęściej wykorzystywana furtka przez cyberprzestępców. Ataki brute force, phishing czy podatności w protokołach RDP i VPN stanowią realne zagrożenie dla każdej organizacji.Dlatego tak ważne jest właściwe przygotowanie (hardening) Windows Server 2025 w obszarze … Dowiedz się więcej
Bezpieczeństwo systemów serwerowych to jeden z kluczowych elementów infrastruktury IT każdej organizacji. Nowoczesne zagrożenia wymagają nie tylko aktualnego oprogramowania antywirusowego czy firewalla, ale przede wszystkim odpowiedniego utwardzenia (hardeningu) systemu operacyjnego. Windows Server 2025 oferuje szereg mechanizmów, które – przy właściwej konfiguracji polityk grupowych (GPO) i logowania zdarzeń – pozwalają znacząco ograniczyć ryzyko ataków i nieautoryzowanego … Dowiedz się więcej
Bezpieczeństwo serwera zaczyna się od zasady minimalnego zaufania i minimalnej funkcjonalności. Każda niepotrzebna usługa działająca w tle to potencjalny wektor ataku, zwiększone obciążenie systemu i większa powierzchnia do audytu. Windows Server 2025 wprowadza nowe funkcje bezpieczeństwa, ale podstawowe podejście do hardeningu nie zmienia się: usuń lub wyłącz to, czego nie używasz. W tym wpisie znajdziesz … Dowiedz się więcej
Maksymalne ograniczenie powierzchni ataku przez usługę RDP – jednego z najczęstszych wektorów ataków (np. brute-force, ransomware, credential stuffing). Wyłącz RDP, jeśli nie jest potrzebny Najlepszy hardening to wyłączenie usługi: Ogranicz, KTO może się łączyć
|
1 |
net localgroup "Remote Desktop Users" |
Włącz Network Level Authentication (NLA) Wymusza uwierzytelnienie przed otwarciem sesji RDP: Allow connections only from computers running Network Level Authentication … Dowiedz się więcej
Aby zabezpieczyć Windows Server 2025 przed nieautoryzowanym uruchamianiem skryptów i poleceń PowerShell, warto wdrożyć zestaw sprawdzonych metod hardeningu, które ograniczą powierzchnię ataku i pozwolą na lepszą kontrolę nad tym, kto i co może wykonywać. Ograniczenie polityki uruchamiania skryptów PowerShell PowerShell domyślnie umożliwia różne poziomy uruchamiania skryptów: Sprawdzenie obecnej polityki:
|
1 |
Get-ExecutionPolicy -List |
Zalecane ustawienie (np. tylko podpisane … Dowiedz się więcej
Trudno jest podać dokładny przepis na dobrze skonfigurowany Firewall, ponieważ jego konfiguracja zależy od usług i funkcjonalności, które masz na serwerze. Jedno jest pewne, Firewall MUSI BYĆ ZAWSZE WŁĄCZONY!!Znajdź porty, których potrzebuje Twoja aplikacja, aby działać. Zastosowanie ma zasada najmniejszych uprawnień – otwórz tylko porty i pozwól aplikacjom, które muszą komunikować się przez sieć. W … Dowiedz się więcej
Windows Server 2025 jest w wersji PREVIEW. Ostateczny wygląd oraz zestaw funkcji, może się różnić od bieżącej wersji. W tym wpisie przedstawię najważniejsze nowości, związane z Windows Server 2025. Oferuje zaawansowane funkcje poprawiające bezpieczeństwo, wydajność i elastyczność. Dzięki szybszym opcjom przechowywania i możliwości integracji z hybrydowymi środowiskami chmurowymi zarządzanie infrastrukturą będzie jeszcze wydajniejsze. Przewidywany termin … Dowiedz się więcej
W jaki sposób zainstalować Windows Server 2025? Nowy instalator, nowy wygląda. W tym wpisie lista zmiany, aktualizacji oraz nowych funkcji.