Newsgroup: it.fan.marco-ditri
Titolo: Sicurezza MS IIS

http://www.microsoft.com/technet/itsolutions/security/tools/locktool.asp
Proprio cio` che ci vuole per rendere sicuro un sistema.
Un bel wizard...
--
Saluti.   | "I was lost without a song, without a melody"
Fabrizio. |    -- Tim Buckley

 Un bel wizard...
già. Leggendo da punto informatico:
"Il programma offre una modalità di configurazione automatica, chiamata
Express,
che tenta di trovare le impostazioni più sicure adatte alla stragrande
maggioranza
dei Web server IIS, ed una manuale, chiamato Custom, che permette invece
all'utente
di scegliere una ad una le componenti da abilitare o disabilitare sul
server. Il
tutto è corredato un help in linea e dalla possibilità di ripristinare
in qualsiasi
momento la configurazione precedente."
Perfetto: sicurezza clickete clickete...
Così puoi blindare un server senza nemmeno sapere cosa stai facendo....
-- 
Non c'è più forza nella normalità, c'è solo monotonia.
-----= Posted via Newsfeeds.Com, Uncensored Usenet News =-----
http://www.newsfeeds.com
 - The #1 Newsgroup Service in the World!
-----==  Over 90,000 Newsgroups - 16 Different Servers! =-----

Cosģ puoi blindare un server senza nemmeno sapere cosa stai facendo....
E magari in realta era un trojan che simuli il comportamento di detto
wizard per aprire tutte le porte e installare  una marea di backdoor..
No grazie...
-- 
Sidewinder  
---------------------------------------------------------------------
An adequate bootstrap is a contradiction in terms.
---------------------------------------------------------------------

 wizard per aprire tutte le porte e installare  una marea di backdoor..
vatti a fidare di un programma che non puoi sapere cosa fa.....
-- 
Non c'č piů forza nella normalitŕ, c'č solo monotonia.


 Un bel wizard...
Io non sopporto la gente che critica senza avere provato.
Io ho provato e il wizard funziona anche troppo bene.
Infatti funzionava cosi' bene che ho dovuto reisntallare IIS da CD !! :-))
Il malinteso e' presto chiarito, Microsoft intende per la "stragrande
maggioranza di siti " un normale sito a pagine statiche (abbastanza
insulso), invece io davo per scontato che gestisse anche le pagine ASP e le
estensioni di Frontpage.
Di conseguenza lanciando il Wizard in modalita' normale le pagine ASP non
funzionavano piu'.
Allora ho rilanciato il wizard e gli ho detto di rimettere tutto a posto e
lui lo ha fatto.
Allora per sicurezza ho premuto il comando su IIS cancella le estensioni di
FrontPage, poi volevo rimettercele tramite apposito wizard di IIS, unico
particolare che questo Wizard che fa parte nella normale gestione di IIS non
funzionava piu' per colpa del wizard delle sicurezze. Allora ho dovuto
reinstallare IIS   e riconfigurare a mano tutti gli accessi FTP e siti WEB,
per fortuna erano pochi e mi ha dato la possibilita' di mettere un po'
d'ordine, ovvero ho riconfigurato MANUALMENTE tutta la sicurezza dei siti di
IIS directory per directory.
Per fortuna che i siti quelli 'veri' li faccio girare su Apache :-)) Questi
erano solo quelli che necessitavano obbligatoriamente delle pagine ASP.
Alla fine tutto ha funzionato e la sicurezza l'ho gestita ( a mano ), quindi
l'obiettivo e' stato raggiunto.
Se pero' questo nuovo wizard sulle sicurezze lo chiamavano WDS (wizard
distruttore del sito) era meglio.

 wizard per aprire tutte le porte e installare  una marea di backdoor..
No,  fa solo l'equivalente dei chmod su Unix. E' un programma da pochi
bytes.