Vorig jaar heb ik een webserver aangeschaft waarop verschillende geavanceerde websites (in ASP en ASP.NET)draaien. De server is een Windows 2000 machine waarop naast IIS ook Microsoft Exchange en Microsoft SQL Server draaien. Aangezien we redelijk klein zijn (momenteel hosten we +/- 30 websites en 150 mailboxen) hebben we nooit echt naar geavanceerdere beveiligingsoplossingen gekeken. Uiteraard draaid er wel een virusscanner op de server en hebben we aan de hand van veel tutorials op internet onnodige zaken uitgeschakeld en dichtgetimmerd maar om problemen voor te zijn willen we naar andere beveiligingsalternatieve kijken zoals firewalls (hardwarematig), IDS en gateway security oplossingen. De vraag is echter waarmee moeten we beginnen en wat is voldoende? We hebben al met verschillende partijen contact gehad o.a. over de symantec gateway security (prijs rond de 10.000 euro voor de simpelste versie), 3COM Superstack 3 firewall (+/- 3000 euro), 3com embedded firewall netwerkkaarten (+/- 600 euro incl ...