Tietojenkalastelu pankkien nimissä jatkuu Ciscon Virtual Security Appliance -tuotteiden oletusarvoiset SSH-avaimet mahdollistavat luvattoman pääsyn laitteisiin

26 06 2015

Windows Server 2003 -käyttöjärjestelmän tuki loppuu 14.7.

Tunnisteet: tietoturva, windows-käyttöjärjestelmät

Ilmaisia päivityksiä tai tietoturvapäivityksiä ei enää julkaista, tekninen- ja sovellustuki lakkaavat. Vanhentunut palvelin saattaa vaarantaa myös siihen liitetyt muut laitteet, palvelut ja käyttäjät.

Microsoft lopettaa tuen heinäkuun 14. päivän jälkeen Windows Server 2003 -käyttöjärjestelmälle. Käytännössä ilmaisia päivityksiä tai tietoturvapäivityksiä ei enää julkaista ja tekninen- sekä sovellustuki lakkaavat. Windows Server 2003 -käyttöjärjestelmä on jo korvattu Windows Server 2008/R2 ja Windows Server 2012/R2 -tuotteilla, ja vanhojen järjestelmien päivittäminen tai alasajo on suositeltavaa. Tämä on tärkeää erityisesti kriittisissä ympäristöissä, tai kohteissa joissa vaaditaan vaatimustenmukaisuutta (compliance).

Käytettävyyden ja kustannusten kannalta on hyvä huomioida että käyttöjärjestelmän tuen loppuminen vaikuttaa usein myös palvelimella ajettavien sovellusten tukeen, päivitysmahdollisuuksiin ja turvallisuuteen. Tästä syystä on hyvä kartoittaa ympäristöt, sovellusten yhteensopivuudet ja riippuvuudet pidemmällä aikavälillä.

Jos järjestelmää aiotaan päivittää uuteen versioon, suositus on tehdä se Windows 2012 Server - tai Windows 2012 R2 -versioon, koska Windows 2008 Server -käyttöjärjestelmän laajempi tuki on loppunut tammikuussa 2015.

Jos Windows Server 2003 -järjestelmien käyttöä on tarve jatkaa, on hyvä huomioida, että vanhentunut palvelin saattaa vaarantaa myös siihen liitetyt muut laitteet, palvelut ja käyttäjät. Tästä syystä vanhentuneet järjestelmät tulisi rajata pois Internetistä. Myös sisäverkoissa yhteydet tulisi rajata molempiin suuntiin minimiin. Vanhentuneet palvelimet on hyvä irrottaa domainista ja/tai riisua näiden domain-roolit pois. Eristäminen on hyvä tehdä myös palvelinten käyttöoikeuksien tasolla. Ajantasaisten virustentorjuntaohjelmistojen ja IDS/IPS-järjestelmien käyttö suojaustason lisäämiseksi on suotavaa.

 

Lisätietoja:

https://www.microsoft.com/fi-fi/server-cloud/products/windows-server-2003/

http://download.microsoft.com/download/D/8/D/D8D30224-9CE4-444F-AC06-7BAFCEADBC59/Windows_Server_2003_Why_You_Should_Get_Current_IDC_Whitepaper.pdf

https://support.microsoft.com/en-us/lifecycle/search/default.aspx?alpha

 

Kannattaa lisäksi katsoa Windows XP -tuotetuen päättymistä käsittelevä katsaus (7.3.2014).

Myös vuoden 2014 vuosikatsauksessa käsitellään Windows XP -tuotetuen päättymistä.

Päivityshistoria

26.06.2015 klo 09:43

Tietojenkalastelu pankkien nimissä jatkuu Ciscon Virtual Security Appliance -tuotteiden oletusarvoiset SSH-avaimet mahdollistavat luvattoman pääsyn laitteisiin