Newsgroup: it.comp.sicurezza.windows
Titolo: Problema serio da niubbo di sicurezza

Ciao a tutti,
premetto che non ho lurkato e quindi potrei postare un quesito
ultradiscusso.
Mi sto cimentando come amministratore di rete in una piccola azienda e sono
un niubbo della sicurezza.
Il problema è che ogni lunedi' mattina scopro che qualcuno durante il w.e.
si è introdotto nel server aziendale (Ip fisso).
Me ne accorgo subito poiché il server SQL risulta modificato nelle password.
Ho installato un firewall (Sygate freeware) ma non ho risolto il problema.
Mi pare di aver capito che sfruttano una bug di win 2000 server.
Il problema è che ho delle sottocartelle di recycler che non riesco in alcun
modo a cancellare (.temp/aux etc etc).
Credo di aver capito che si tratta di un "exploit".
Vorrei qualche consiglio adatto ad un niubbo.
Ciao
Nick


O forse un bug di SQL Server.
Esiste anche un worm fatto apposta, che si chiama spida
(cercare su 
www.google.com
 spida worm)
Potresti iniziare con lo scollegare quel server da internet, dopodiche',
utilizzando un pc collegato ad internet, vai su 
www.microsoft.com/sql
 ,
ti leggi i bollettini di sicurezza relativi, ti scarichi le varie fix &
service pack
e vedi se il tuo server e' "riparabile" o meno.
Danny

> Vorrei qualche consiglio adatto ad un niubbo.
Perdona la franchezza, ma penso che il consiglio migliore sia quello 
di interpellare un consulente esperto. Tra l'altro puoi imparare non
poco guardando come lavora. Considera anche che il server sarebbe da
staccare subito da internet. Se proprio vuoi provare a fare qualcosa
da solo prova a cercare con google un po' di materiale usando queste
chiavi di ricerca.
hardening windows nt (o 2000)
spida worm
E cerca del materiale su 
www.microsoft.com/security
. 
Dopo puoi provare a postare chiedendo aiuto con quesiti piu' mirati.
Quello che chiedi tu ora, con le poche informazioni che hai fornito,
richiederebbe lo scambio di post chilometrici.
Per le cartelle che non riesci piu' a cancellare prova a cercare dei
thread su it.comp.sicurezza.windows con 
groups.google.com
, indicando
"posix" come contenuto del messaggio.
Fabio
PS: lo so, e' brutto, ma quel server andrebbe reinstallato da zero,
    se vuoi fare un lavoro fatto bene.

     se vuoi fare un lavoro fatto bene.
In questo momento sto installano l'SP3, e tutte le patch microsoft relative
alla sicurezza.
Grazie ancora per le info.
Ciao
Nick

 alla sicurezza.
Potrebbe essere del tutto inutile e potrebbe darti un falso senso di
sicurezza: se la macchina e' gia stata violata potrebbero averci gia' 
fatto di tutto, compresa l'instalalzione di backdoor. Adesso magari 
ripari la "porta", ma loro continuano a entrare dalla finestra.
Tra l'altro se non scopri come sono entrati potresti non tappare
correttamente il buco.
Buon lavoro, comunque.
Fabio

 ha scritto nel messaggio
news:aqo3b5$bqfq3$1...@ID-166155.news.dfncis.de...
| Ciao a tutti,
| premetto che non ho lurkato e quindi potrei postare un quesito
| ultradiscusso.
|
| Mi sto cimentando come amministratore di rete in una piccola azienda e
sono
| un niubbo della sicurezza.
| Il problema è che ogni lunedi' mattina scopro che qualcuno durante il w.e.
| si è introdotto nel server aziendale (Ip fisso).
Fai una scansione da Internet del server. Potrai verificare debolezze ed
eventuali virus/backdoor presenti.
Scusa, ma io non so consigliarti nessun sito per fare questa cosa. Lascio la
parola ai piu' esperti o comunque puoi fare la solita ricerca con gugle ;o)
--
Ecco   --> 
http://www.geocities.com/idsx2000/quoting.htm
le        --> 
http://www.niubbisinasce.34x.com/
parole --> 
http://web.tiscali.it/mom/usenet-it/faq/quotaggio.txt
giuste  --> 
http://digilander.libero.it/ifst/html/Quoting.html