Newsgroup: it.comp.os.win.nt
Titolo: ISP e IIS Urgente!!!!!!

Salve, ho rilevato un ISP con un Server NT 4,O, che gestisce l'accesso ad
internet di una piccola fetta di utenza della mia Città e un Web Server IIS4
(correggetemi se sbaglio) che pubblica circa 500 siti web. Considerato che
tutto questo server gira ancora su un vecchio pentium 166Mhz (non ridete per
favore anche se l'ho fatto anch'io) ed è un miracolo se ancora rimane in
piedi, vorrei per qualche periodo ancora utilizzarlo in attesa di fare un
upgrade con un Server più potente ma che sicuramente non sarà pronto in poco
tempo. Fatta la premessa passo alla domanda.
Considerato che la configurazione di questo Server è stata fatta da un
tecnico che precedentemente gestiva il Provider dall'interno, e che conosce
sia il server e le password come l'ave maria, per evitare che questi da
remoto possa fare danno a questo misero computer cosa mi suggerite?
Cosa mi consigliate per mettere al sicuro almeno il contenuto del server a
parte il backup?
Posso inibire il suo accesso in qualche modo oltre che togliendo i
"permessi" che gli sono stati dati di amministratore?
Forse sto sbagliando le domande, ma se sono riuscito a spiegarmi bene il
problema è la sicurezza dei dati che in questo momento potrebbero essere
perduti e che produrrebbero parecchi danni al Provider.
Grazie
Maurizio

 "permessi" che gli sono stati dati di amministratore?
Ripeto, cambia la pwd dell'administrator e controlla tutti gli account che
hanno diritti amministrativi. Se ne trovi uno strano lo killi. Guarda i
settaggi inerentemente i permessi dei vari server web ftp e quant'altro su
IIS4. E questa e' la procedura standard... che gia' e' dura di per se anche
conoscendo bene NT e IIS. Poi c'e' tutto un discorsone da fare inerentemente
eventuali backdoor o software di controllo remoto.... cose piu' nascoste e
subdole. Va fatto un bel monitoraggio delle attivita', controllare processi
strani in esecuzione sul server, auditing di autenticazioni fallite (che
puo' indicare eventuali tentativi di accesso con le vecchie password..
bloccato dalle nuove)... e chi piu' ne ha piu' ne metta.
Mah..... una bella rottura di palle direi, ma il vecchio netadmin e'
sicuramente una personcina seria e non avrai problemi..... ma la prudenza
non e' mai troppa :)))
Auguri
--
  Antonio Cipriani
        MCP+I
        MCSE
a.ciprian...@infinito.it
-----------------------------
togli _NOSPAM_ per le risposte

perduti e che produrrebbero parecchi danni al Provider.
Maurizio,
             se la rete e' stata fatta in maniera "seria", potresti
(tanto per non avere rogne ..) bloccare in input dall'esterno tutti i
traffici verso le porte 135-139 sugli IP del server IIS.
Cosi' facendo togli tutti gli accessi NetBios al suddetto server.
Poi bisognerebbe fare qualche altro discorso su altre procedure di
"security", ma saremmo Off-Topic ..


Grazie per le risposte. Purtroppo non č una persona di fiducia in quanto sta
tirando via tutte le registrazioni dei domini effettuate a nome suo... etc.
pertanto ritornando al problema mi chiedevo se potevo usare un firewall per
inibirgli l'accesso e quale programma usare per accertare la presenza di
eventuali backdoor o software di controllo. Qualcuno mi ha indicato Zone
Alarms come firewall, cosa ne pensate?
Grazie ancora
Maurizio