Newsgroup: it.comp.sicurezza.windows
Titolo: Windows 2000 attaccato all'internette :-)

Prendi una macchina, "MONTACI" Windows 2000 Server,
Service Pack 3 e compagnia bella.
Poi apro il "Computer Management" , vado nei "Services" e... TOH !
che ti leggo ?
Remote registry service - Allows remote registry manipulation - RUNNING ...
insomma che, alla fine della fiera, ho disabilitato i seguenti servizi (che
partivano
automaticamente all'avvio del sistema) :
1) Remote registry service - Allows remote registry manipulation
2) Server Service - Provides RPC support and file, print, and named pipe
sharing.
stoppando questo, vengono stoppati anche i seguenti servizi:
3) Distributed File System - Manages logical volumes distributed across a
local or wide area network.
4) Computer Browser - Maintains an up-to-date list of computers on your
network and supplies the list to programs that request it.
5) DHCP Client
6) Messenger Service - Sends and receives messages transmitted by
administrators or by the Alerter service.
7) Distributed Link Tracking Client - Sends notifications of files moving
between NTFS volumes in a network domain.
8) Print Spooler - Loads files to memory for later printing.
Domande x chi se ne intende di Windows piu' di me:
ho fatto bene a disabilitarli ? ho fatto male ?
Potevo lasciarne qualcuno attivo di questi, senza preoccuparmi ?
In questo modo il server e' piu' sic... ehm, cioe', volevo dire, MENO
VULNERABILE ? :-)
Danny


fe...@delenda.net
-- 
And she was hot - in a 50's dress 
She was hot - her lips were flashing red 
I was lost - in her burning flesh 

 >
Pero' se qualcuno *bucasse* il firewall, potrebbe agevolmente raggiungere
i computer collegati in rete... o no ?
Cmq, gia' che sei stato cosi' gentile da rispondermi punto per punto,
volevo chiedere una tua opinione su questi due eventi che si presentano
al riavvio della macchina, dopo aver disabilitato quei servizi:
Event Type: Error
Event Source: PerfNet
Event Category: None
Event ID: 2004
Date:  10/8/2002
Time:  3:29:00 PM
User:  N/A
Computer: TEST
Description:
Unable to open the Server service. Server performance data  will not be
returned. Error code returned is in data DWORD 0.
Data:
0000: 34 00 00 c0               4..À
Event Type: Warning
Event Source: WinMgmt
Event Category: None
Event ID: 36
Date:  10/8/2002
Time:  3:29:05 PM
User:  N/A
Computer: TEST
Description:
WMI ADAP was unable to load the Spooler performance library because it
returned an invalid return code: 0x80041001
Non pregiudicano il buon funzionamento della macchina, vero ?
Danny

Danny wrote:



No Danny,
non e' un problema avere quegli errori nel Event Log.
Stoppando alcuni servizi e' normale che ti compaiano.
Continuera' tutto a funzionare bene. Su MS spiegano come togliere gli
errori se vuoi.
Saluti
Daniele
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


Grazie mille, Daniele.
Se hai il link a portata di mano postalo, che mi sento di un pigro, oggi :-)
Danny

hub che ho piazzato per fare un test...e non solo :
Beh, diciamo che non vedresti risorse di rete se non ci fossero altri
PC sulla rete a tenere la browse list, ma in effetti e' un evento
improbabile, anche Windows 95 la puo' tenere automaticamente...
fe...@delenda.net
-- 
Ah, Anastasios!