Newsgroup: it.comp.sicurezza.varie
Titolo: Password

Una domanda banale, per gli account creati di default 
Iwam_ 
Iuser_ 
per i procesi Web ed IIS così come per qelli
Terminal Service
NetShow
si dovrebbe cambiare la password oppure no? e se i servizi sono già in 
funzione, un cambiamento di password ad esempio per l'account anonimo al 
sito web su un 2000 server comporta qualcosa?

 sito web su un 2000 server comporta qualcosa?
Non mi risulta che un accesso anonimo abbia una password, direi che e' un 
po' una contraddizione in termini, ad ogni modo puo' non c'e' mai nulla 
di certo sui programmi M$.
-- 
Campagna europea per la pulizia in ics.*
Ogni post provocatorio o polemico verra' automaticamente killato 
assieme al suo poster.
http://www.google.com
 - 
http://groups.google.com/advanced_group_search

 Iuser_
C'e' un bug che impedisce di usare password di lunghezza superiore
a 14 caratteri su macchine fino a SP1 non patchate. Dai un occhio
su technet.
Fabio

 sito web su un 2000 server comporta qualcosa?
La password per gli utenti collegati ai servizi che hai citato viene
generata "random" quando il servizio
viene installato ma (credo) che poi non venga mai piu' cambiata. quindi se
ne hai l'esigenza puoi farlo
tu stoppando i servizi e cambiando
la password dell'utente relativo, volendo puoi addirittura cambiare l'utente
collegato ad un servizio.
Su win2000 non l'ho ancora fatto ma avevo provato a farlo su un server nt
con exchange
e dopo il cambio il servizio era ripartito senza problemi.
bebe

 wrote in message
news:MPG.172e9a13...@powernews.libero.it...

tali utenti sono creati per garantire l'accesso anonimo ai tuoi servizi.
ad esempio per sfogliare le tue pagine web.
tali utenti sono dei guest, dei nobody se conosci *nix.
pertanto non hanno password ne accesso interattivo, ne di rete.
tuttavia m$ consiglia di rinominarli, ed io lo farei ;P
un mayhem e 
support.microsoft.com
--
Se odiamo qualcuno, e' perche' nella sua effige odiamo qualcosa che
e' in noi. Quello che non e' in noi non riesce ad eccitarci. H.H.
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org

 un mayhem e 
support.microsoft.com
Ahi, ahi... l'helpdesk microsoft fa cilecca oggi? :))
AFAIK di default IUSR_nomemacchina e IWAM_nomemacchina hanno accesso
sia in locale sia dalla rete, su winnt e win2k (non so XP). Anzi: in
ad sono anche membri di Domain Users oltre che di guests (non so nel
vecchio modello di autenticazione di nt server, non ricordo).
Fabio

 wrote in message
news:wLxx8.83822$SR5.2...@twister1.libero.it...

da 
http://support.microsoft.com/default.aspx?scid=kb;en-us;Q158229
You can change the account that is used for anonymous authentication in
Internet Service Manager. You can also change the security privileges
for the IUSR_<servername> account in Windows NT User Manager. Be aware
that any changes will result in changes to every anonymous HTTP request
that is serviced by IIS. Also note that if the anonymous account
configured in Internet Manager does not have the "Log On Locally" right
(not a right given to "Guest" accounts by default on domain
controllers), then IIS will not be able to service any anonymous
requests. The IIS installation specifically gives you the "Log On
Locally" right to the IUSR_<servername> account.
ha cannato la mia cpu, ed ha fatto accesso all'area di memoria sbagliata
:)
un mayhem ed i post dai clienti mentre fai altro ....
