Strežnik Windows 2003 SB in dostop od zunaj

Prosim za pomoč za sledeče.

Kako na strežniku z OS Windows 2003 SB pogledati, kdo od zunaj dostopa in do katerih podatkov na strežniku ter preko katerih vrat in obenem, kako omejiti oz. preprečiti to početje. Najlepša hvala za odgovor. Lep pozdrav!

@fotografnik - če ne veš, preko katerih vrat (portov) ti je nekdo lahko dostopal do SBS, potem je definitivno nekaj narobe pri konfiguraciji tvoje požarne pregrade.

Prvo pravilo na požarni pregradi mora biti 'če nisem eksplicitno dovolil, potem je prepovedano'. Torej bi se smelo na noter komunicirati izključno preko tistih portov, ki si jih eksplicitno odprl. Običajno se ne odpira več, kot 5-10 različnih portov (odvisno od načina rabe in nameščenih programov na strežniku). Sicer predvidevam, da tudi dejansko imaš stvar tako postavljeno, samo ti niso povedali, da je temu tako?

Drugače imaš starejše/preprostejše routerje, na katerih nimaš druge izbire, kot da kompletno IP adreso 'izpostaviš' svetu in nimaš možnosti, da bi karkoli filtriral po portih (kvazi virtualni strežnik in podobno). Če imaš tako zadevo, potem jo nemudoma zamenjaj za nekaj novejšega, kjer boš lahko točno določil, na katerih portih sme KDO dostopati in se bo dostope tudi logiralo, tako da boš lahko kadarkoli preveril, kaj se je dejansko dogajalo.
Seveda je najbolje, če so dostopi omogočeni izključno preko VPN povezav, vendar se tega teško držiš, če imaš tudi exchange server in javni spletni strežnik na SBS. Se pa kljub temu da bistveno omejiti zadeve in jih spraviti pod nadzor.

Druga fronta pa je SBS strežnik. Tu ti je že @Malajlo dal konkretni namig, kaj lahko narediš.