Newsgroup: it.comp.sicurezza.windows
Titolo: problemi di sicurezza con WIN2000

Salve a tutti,
vorrei alcune delucidazioni sul come proteggere il mio pc (con win2000) da
attacchi esterni in rete..............
Vorrei fare in modo che nessuno possa connettersi esternamente (in una lan)
al mio PC con opzioni di amministrazione o altre forme.
Ho notato ad esempio che vengono condivise in automatico le cartelle c$,
winnt e ipc e quindi, con opportuna password e account (ad esempio quelli
dell'amministratore del dominio) il mio pc diverrebbe vulnerabile :(
Come posso fare per bloccare tutti questi tipi di accesso ?
Ho visto che negli strumenti di amministrazione esiste una gestione dei
criteri di protezione ma non è ben chiaro a cosa sono associate le chiavi e
come vanno settate....
Potete darmi qualche dritta ?
E' possibile disabilitare l'accesso da consolle con user e password
dell'amministratore di dominio ?
Grazie mille !
Eventualmente mandatemi le info direttamente via email (togliendo ovviamente
il NOSPAM), visto che non sempre riesco a collegarmi ai newsgroups...
Saluti a tutti,
    Manuel


poledit

 oppure evitare connessioni da internet verso la tua lan... ?
vorrei bloccare gli accessi via LAN... il server non è raggiungibile da
Internet (ho solo connessioni per email e newgroups) :-(
Manuel


per bloccare gli accessi via LAN e' sufficiente non condividere
il disco, eliminare le condivisioni amministrative e poi disabilitare
il NetBios.
E se poi proprio vuoi, installati pure un personal firewall.
Ma chi c'hai nell'ufficio, Diabolik ? :-)

 E se poi proprio vuoi, installati pure un personal firewall
1) le condivisioni amministrative non sono accessibili da nessuno
2) volendo le condivisioni amministrative possono essere oscurate anche
   per gli account anonimi, basta un settaggio nel registro
3) netbios nelle connessioni dial-up è disabilitato di default in w2k
4) dei firewall che consigli di solito tu, puo farne tranquillamente a 
   a meno..
-- 
By Dmitry 
Posted from X-Privat Free NNTP server - 
www.x-privat.org


Che c'entra il dial-up ?
Qui il nostro amico sta parlando di accessi al suo pc da altri pc
della sua rete locale, caprone che non sei altro.

 della sua rete locale, caprone che non sei altro
allora ancor di più non ha senso un firewall, caprone tu.



A parte che la mia frase e' stata :
"E se poi proprio vuoi, installati pure un personal firewall.",
da cui si evince che non e' una cosa *indispensabile*,
ora cortesemente spiegami tu il perche', secondo il tuo
parere da luminare, "ancor di più non ha senso un firewall", eh.
Spiega, spiega.

 Spiega, spiega.
perchè in rete locale con le policy adeguate ed un OS serio ne fai 
tranquillamente a meno. Spiegami invece tu a cosa ti servirebbe un 
firewall in rete locale, sono curioso.



Te lo spiego subito:
io lavoro in un ufficio, di reti, chiavi di registro e Netbios
non me ne capisco un'emerita mazza.
Tuttavia, voglio che *nessuno* dei pc collegati in rete al
mio possa raggiungermi.
Allora prendo zonealarm, lo installo cosi' com'e' di default,
e vogliamo scommettere che raggiungo il mio obiettivo ?

 il NetBios.
Ma win2000 non attiva di default la condivisione di c$ e \winnt ?
bye
    zero

> 1) le condivisioni amministrative non sono accessibili da nessuno
dagli amministratori del dominio sě, se non sbaglio...
sicuramente l'admin del dominio puč accedere al pc, con login e password...
bye
    zero

 ha scritto nel messaggio
news:OHmeb.200081$R32.6...@news2.tin.it...

ma *certo* che puo' accedervi, l'admin.
Visto che il castoro risponde ai post senza manco leggerli
non son stato manco li' a spiegarglielo, beato com'e' nella
sua ignoranza.


si.
Ma si possono disabilitare mediante l'apposita utility poledit,
ad esempio.

 Potete darmi qualche dritta ?
Allora, perche', invece di venir a dire a me che si posson impostare
le policy adatte e relativi permeSSi di lettura
non sei subito andato a rispondere a lui direttamente dandogli le dritte
che chiedeva, invece di venir come al tuo solito a costruirti le dighe
flammatorie ? eh ? Forse che non ne sei capace... ?