Um die Sicherheit Ihres Servers zu erhöhen, empfehlen wir einzig und allein den dafür vorgesehenen Benutzer für administratire Tätigkeiten zu nutzen. Diese User wird Ihnen mit der Bereitstellung Ihres Dienstes zur Verfügung gestellt.
Für das tägliche Arbeiten auf einem Server sollten die Mitarbeiter und Benutzer auf dem Server immer lediglich die „Benutzer“ Rolle erhalten. Mit einem Benutzer mit Administratoren-Rechten sollte niemals täglich gearbeitet werden. Dieser ist ausschließlich für administrative Tätigkeiten zu nutzen, wie bspw. der De-/Installation von Software sowie der Durchführung von Updates und der Verwaltung der Benutzer auf dem Server.
Schnell ist eine unsichere Webseite oder eine infizierte E-Mail geöffnet und der komplette Server kompromittiert oder verschlüsselt. Dem wirken Sie entgegen, in dem Sie die Nutzung des Administrator Benutzers auf das absolute Minimum reduzieren.
Dieser Sicherheits-Ansatz sieht vor, dass den Benutzern nur die Zugriffsrechte gewährt werden, die für ihre Arbeit unerlässlich sind. Diese Strategie kann das Malware-Risiko und das Risiko falscher Konfigurationen, die versehentlich vorgenommen werden, erheblich reduzieren.