Um die Sicherheit Ihres Servers zu erhöhen, empfehlen wir einzig und allein den dafür vorgesehenen Benutzer für administratirve Tätigkeiten zu nutzen. Diese User wird Ihnen mit der Bereitststellung Ihres Dienstes zur Verfügung gestellt.
Für das tägliche Arbieten auf einem Server sollten die Mitarbeiter und Benutzer auf dem Server immer lediglich die „Benutzer“ Rolle erhalten. Mit einem Benutzer mit Administratoren-Rechten sollte niemals täglich gearbeitet werden. Dieser ist auschließlich für administrative Tätigkeiten zu nutzen, wie bspw. der De-/Installation von Software sowie der Durchführung von Updates und der Verwaltung der Benutzer auf dem Server.
Schnell ist eine unsichere Webseite oder eine infizierte Email geöffnet und der komplette Server kompromittiert oder verschlüsselt. Dem wirken Sie entgegen, in dem Sie die Nutzung des Administrator Benutzers auf das absolute Minimum reduzieren.
Dieser Sicherheits-Ansatz sieht vor, dass den Benutzern nur die Zugriffsrechte gewährt werden, die für ihre Arbeit unerlässlich sind. Diese Strategie kann das Malware-Risiko und das Risiko falscher Konfigurationen, die versehentlich vorgenommen werden, erheblich reduzieren.