Ik beveilig je servers tegen aanvallen

Server Security Hardening het beveiligen van een server door het verminderen van het aanvalsvlak, wat betekent dat onnodige of potentieel exploitabele functies worden uitgeschakeld of aangescherpt. Het is een essentieel onderdeel van cybersecurity en compliance (zoals SOC 2, ISO 27001, CIS, enz.).

 server hardening is toepasbaar op zowel Linux- als Windows Server-omgevingen.

1. OS-Level Hardening

Algemeen

Houd OS en software volledig up-to-date (schakel automatische of geplande updates in).

Gebruik minimale installatie (alleen benodigde rollen, services en pakketten).

Schakel ongebruikte netwerkinterfaces, apparaten en modules uit.

Stel sterke wachtwoordbeleid in (complexiteit, geschiedenis, vergrendeling).

Gebruik multi-factor authenticatie (MFA) voor admin/root toegang.

 Windows

Schakel SMBv1 en verouderde protocollen uit (NetBIOS, LLMNR).

Forceer Windows Defender Firewall en Controlled Folder Access.

Schakel BitLocker in voor volledige schijfversleuteling.

Linux

Schakel root login over SSH uit.

Wijzig SSH-poort (optioneel) en gebruik key-based authenticatie.

Configureer sudoers veilig om administratieve privileges te beperken.

Gebruik SELinux of AppArmor voor mandatory access control