Newsgroup: it.comp.sicurezza.windows
Titolo: win2k e strumenti di amministrazione

Sono nuovo su sistemi win2k, volevo sapere quanta sicurezza si puo'
ottenere
impostando i criteri di protezione locali.
Ho iniziato a manipolare i criteri di protezione locale >> Opzioni di
protezione, dove ho impostato la cancellazione della memoria virtuale
all'arresto del sistema, in pratica, prima di fare questo, il sistema si
fermava regolarmente dopo un paio di secondi, dopo avere impostato
questo criterio, il sistema fa' il shutdown dopo 10/15 minuti.
Ho impostato quasi tutti i criteri locali per le massime restrizioni,
pero' non si riesce a capire quale livello di security si e' raggiunto,
senza firewall o altro.
Ho impostato anche i criteri di protezione ip, IPSec e cifrature varie,
il problema della security permane comunque.
Non esiste un programma per win2k che consenta di capire il livello di
security raggiunto dopo queste configurazioni di base?
[Det]

 a che punto ci si possa fidare delle informazioni che ricevi...
Ho letto alcuni libri di M$, ma non sono comunque chiari ed inoltre non
trattano a fondo il problema.
Sto' leggendo il corso completo di win2k pro. della jackson libri, pero'
non spiega molto bene le cose importanti come la corretta
amministrazione e la configurazione granulare del sistema.
Ho trovato diversi spunti anche sul sito di M$, ma il mio problema e'
quello di capire quale livello di sicurezza si possa raggiungere con una
configurazione di base su sistemi win2k(installazione normale).
Grazie comunque :-)
[Det]

 una configurazione di base su sistemi win2k(installazione normale).
La configurazione di base dei prodotti M$ e' piuttosto scadente, in
quanto e' adatta all'uso piu' generico possibile, quindi la policy e'
"tutto permesso, tutto in ascolto, tutto aperto", giustamente, se ci si
vuole mettere nell'ottica di dare meno fastidi possibili all'utente[2].
Sapendo metterci le mani, come e dove, invece, i livelli di sicurezza
che si possono raggiungere con un win2k (bachi sugli applicativi a
parte) e' molto, molto alta, qualcuno insinua anche per certi versi
migliore di una linux[3]. ma non entro nel merito di questo, che e' un
discorso da it.comp.os.discussioni.
I documenti migliori per l'hardening di win2k li trovi sul sito M$,
sotto la KB, i libri della Apogeo non sono male[4], e [1] sulla MSDN.
[1] che costa una sbarcata di soldi l'anno, a differenza dei libfi
MSPress...
[2] Perche' finche' funziona, perche' cambiare?
[3] Si parla a livello di architettura: l'assenza di un DeusExMachina
come root, dicono, sia uno dei fattori... e conoscendo meglio win2k[4],
devo dire che comincio a ricredermi per molte cose...
[4] Sto leggendo hackers 3.0 di apogeo, si parla quasi di piu' di win2k
rispetto a unix, ed e' scritto abbastanza bene. Consigliato a tutti
quelli che hanno una minima infarinatura. La pecca e' che talvolta
tralascia alcuni aspetti di base, ad esempio sul TCP/IP. IMHO e' un buon
riferimento da cui partire per approfondire. Ah, la traduzione e' in
certi punti abbastanza scarsa, le figure in inglese e non sempre
adeguate.
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
              pngstego 0.3.2 has been released! 
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

 adeguate.
Ho letto questo volume tempo fa', ma allora non avevo ancora win2k.
Gli daro' un'occhiata di nuovo, per capire se ci puo' essere qualcosa di
utile in questo caso.
[Det]

 sto' usando solo da poche settimane.
Sottoscrivo in pieno. La facilita' d'uso e' IMHO relativa alle cose
semplici e di tutti i giorni. Molto meglio sarebbe, sempre IMHO, un bel
set di file di testo...



Credo di ver capito... o spero. ;)
Uno strumento potrebbe essere Stat Scanner Professional Edition della Harris
Corporation, uno strumento estremamente potente, ma come hanno detto tutti
qui M$ is M$.
Per la documentazione, beh tonnellate di docs ovunque!!!!!
===============================
TCMASTER
Portal Administrator
http://www.tcproject.info
Portale Italiano sulla Security e sul Networking
===============================
--------------------------------
Inviato via 
http://usenet.libero.it

 
E' davvero frustrante non sapere dove andare su win2k, ma i files di
testo tipo services, non possono essere usati come su linux per
disabilitare i servizi non voluti?
per esempio:
pop3 110  abilitato
#pop3 110  disabilitato
vabbe', grazie comunque :-)
[Det]

 #pop3 110  disabilitato
Intendi dire tipo inetd.conf?
si, system.dat <g>
