Newsgroup: it.comp.sicurezza.windows
Titolo: Defacements

Ciao a tutti
qualcuno sa dirmi cosa dovrei sistemare nel mio server windows 2000
per fare in modo che gli hackers smettano di eseguire defacements sui
siti che sono contenuti nel server?
Grazie a qualsiasi risposta

 siti che sono contenuti nel server?
l'amministratore?
EmJey
-- 
Non prendere la vita troppo sul serio...
non ne uscirai mai vivo

 EmJey
Mettere Linux con Apache ben pacchato e blindato e lasciare Windows per 
i giochi dei bambini?
Fitzban

 
Per prima cosa dovresti scoprire in che modo viene eseguito il defacement,
dato che i modi sono tanti e ci sono rimedi specifici per ogni problema.
Se poi e' un problema di patch, la risposta e' scontata, ma si possono
eseguire defacement anche con server full patched se ospitano applicazioni
in scripting lato server (ASP, PHP, JSP tanto per citarne qualcuno di
linguaggio) se le applicazioni hanno dei buchi di sicurezza, cosa
abbastanza frequente.
Quindi, ricapitolando:
1- individuare *come* viene fatto il defacement
2- applicare la correzione appropriata, senza sparare nel mucchio (es.
applicando patch a destra ed a manca senza sapere cosa esattamente si sta
facendo)
HTH
-- 
Mario "Reliant" Pascucci
"From" field altered. Please use ilpettegolo(a)
yahoo.it
 for private mail.
http://ilpettegolo.altervista.org/

 i giochi dei bambini?
se non cambia amministratore mi pare difficile che sia in grado di farlo
l'amministratore attuale :-P


 wrote in message
news:64196e73.04111...@posting.google.com...

Disabilitare i sevizi netbios e chiudere le condivisioni di default?
--
X-Privat Project - 
http://www.newsserver.it/

 Disabilitare i sevizi netbios e chiudere le condivisioni di default?
Proprio qualsiasi no però .....
:-) 

 wrote in message
news:cnfs2e$dto$1...@stargate1.inet.it...

Mmmmmhhhh...


 l'amministratore attuale :-P
Dai, EmJey: prima di darsi arie, accertati che non ci sia
in giro chi conosce la triste storia di sicurezza di certi
siti pessimamente realizzati (e gestiti) in php. <beg>
-- 
"Io mi sarei aspettato un intervento più misurato dall’assessore Ascoli, 
nel senso che, ospite in questo paese, poteva avere maggiore rispetto..."
(Giannotti di Forza Italia all'assessore Ascoli, ebreo italiano)
http://snipurl.com/antisemitafi

 9.11.11 da da pensare, non credi?
Sì: che faresti bene a fare *forti* pressioni affinchè il publisher sia
tenuto aggiornato costantemente, vista la natura del sito.
Perchè il defacing è il meno: l'ultima volta che l'ho visto defaced
ho constatato che era possibile dumpare l'intero db con una banale
injection, direttamente da browser.
(Scusa per l'aggressività: avevo evidentemente frainteso i tuoi intenti.)
-- 
Per non dimenticare:
http://snipurl.com/SdC_ed_il_vino
Le sigarette a volte danno buoni consigli:
http://snipurl.com/sigarette

 (Scusa per l'aggressività: avevo evidentemente frainteso i tuoi intenti.)
Ma va, figurati, grazie per i consigli


 HTH
In effetti il server ospita applicazioni in ASP, e gli hacker
utilizzano sempre lo stesso modo: entrano (non so come), depositano un
file, e lo richiamano via browser, quindi scrivono su tutte le
cartelle principali (che contengono i siti) sostituendo i vari index e
default.
Considera che sono stati tolti tutti i permessi di scrittura.
Dove metto le mani? Considera che non sono un professionista :D