Newsgroup: it.comp.sicurezza.windows
Titolo: Come dimostrare che un server web è più o meno sicuro?

Salve a tutti!
DI teoria sulla sicurezza ne ho letta abbastanza, però sino ad oggi non sono
riuscito a provare, ovviamente professionali  per scopi, che NT, IIS o altro
fosse o meno sicuro da attacchi!
Vorrei sapere se esistono documenti o tools in grado di testare realmente
(provandomene gli effetti) che un sistema non sia sicuro.
C'è qualcuno che è in grado di Insegnarmi come muovermi e magari darmi
qualche consiglio pratico su che test effettuare?
Grazie

 (provandomene gli effetti) che un sistema non sia sicuro.
Cerca un hacker in rete e insultalo, denigralo, ridicolizzalo. Poi 
vedrai che avrai un servizio 'intrusivo' AGGRATIS... :-) Scherzo 
ovviamente. Qualche giorno fa qualcuno ha postato l'indirizzo 
http://www.hackerwacker.com
-- 
Electronic page at 
http://www6.ewebcity.com/eparadise/

qualche consiglio pratico su che test effettuare?
Prova Nessu + Nmap
   Giulio

C'č qualcuno che č in grado di Insegnarmi come muovermi e magari darmi


 cosa significa quello che hai scritto?
nessus e' un programma che ti permette di controllare molte
vulnerabilita'. Lavora in accoppiata con nmap.
Quindi ti serve un sistema unix.
Il programma funziona in modalita' client server:
il server (e nmap) stanno su una macchina linux, per esempio.
Tu, con un client (ce ne sono anche per windows) ti colleghi al server e
gli dici che host vuoi testare. Il server fa tutto per te.
ciao
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Hai visto Dio? Si, ed e' nera.

 * Hai visto Dio? Si, ed e' nera.
Se davvero fosse, crollerebbero in un istante tutte le gerarchie
ecclesiastiche del mondo 8-))))
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 (provandomene gli effetti) che un sistema non sia sicuro.
Se conosci l'inglese sottoscrivi Bugtraq (
www.securityfocus.com
), una
mailing list in cui si parla di vulnerabilita' di sistemi operativi e
applicazioni, in cui vengono postate spesso analisi di
bug/malconfigurazioni con relativi exploit (per lo piu' sorgenti C o
Perl o script di shell Unix) che mostrano praticamente quanto esposto
nell'articolo.


 ecclesiastiche del mondo 8-))))
praticamente una disgrazia :)
hola
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* 
http://members.xoom.it/buttha/
* La vita, e' una malattia mortale a lungo termine, trasmessa
  per via sessuale

 (provandomene gli effetti) che un sistema non sia sicuro.
inventati un giochino tipo l'Hackers War Game che è stato tanto caro alla
thirdpig tempo fa; in sostanza metti in produzione il tuo webserver con
delle
informazioni cazzute, ed inviti gli hackers o presunti tali del globo ad
assaltarti
il server (che so prelevare un file superprotetto [almeno così dovrebbe
essere]
tipo un .pwl, e postartelo senza che tu ti accorga di nulla dai logs). Se
dopo
qualche mese i tuoi logs sono zeppi di tentativi di accesso ed il tuo file
non
viene raggiunto...:)
ciaoz