(Plesk per Windows) Configura Plesk in modo che sia conforme a PCI DSS

In questa sezione, imparerai come proteggere il tuo server e ottenere la conformità a PCI DSS su un server basato su Microsoft Windows.

Avvertimento

si consiglia fortemente di configurare il firewall di Windows nel sistema operativo del server al fine di bloccare tutte le chiamate alle procedure remote (RPC) e le comunicazioni ai servizi Windows Management Instrumentation (WMI).

Disabilitazione delle codifiche e dei protocolli SSL/TLS non sicure

Le codifiche e i protocolli SSL/TLS della versione 1.0 e 1.1 contengono elementi vulnerabili e rappresentano un rischio per la sicurezza. PCI DSS consiglia di disattivarli e di usare TLS 1.2 o successivo. Scopri come disattivare codifiche e protocolli non sicuri.

Protezione delle connessioni Desktop remoto

Per prevenire attacchi man-in-the-middle, configura la crittografia delle connessioni Desktop remoto.

Modifica della porta delle connessioni Desktop remoto

Alcuni scanner PCI segnalano un attacco man-in-the-middle se la porta RDP non è impostata su un valore personalizzato. A tal fine, completa i seguenti passi:

  1. Esegui l’utility regedit facendo clic su Start > Esegui, digitando regedit e confermando con OK.

  2. Cambia il valore della porta modificando la chiave di registro seguente:

    HKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminalServerWinStationsRDP-TcpPortNumber

Come impedire l’accesso al server di database MySQL/MariaDB da parte di indirizzi esterni

Utilizza le funzioni del firewall integrate in Plesk.

  1. Accedi a Plesk come amministratore.

  2. Vai su Strumenti e impostazioni > Firewall (sotto «Sicurezza»).

  3. Vai sulla scheda «Regole firewall» e attiva la regola «MySQL del server Plesk».

    image-Windows-firewall

Protezione delle connessioni FTP

Se le connessioni FTP al server sono consentite, è necessario impedire tutte le connessioni FTP, tranne quelle sicure (FTPS).

Per consentire solo le connessioni FTPS al server:

  1. Vai su Strumenti e impostazioni > Norme di sicurezza.

  2. Seleziona l’opzione Consenti solo connessioni FTPS protette per Normativa di utilizzo FTPS.

    image-75629.png