Newsgroup: it.comp.sicurezza.windows
Titolo: Non ho mica capito...

Ho letto un post qui nel quale parrebbe che le "condivisioni
amministrative" in Windows 2000 server rappresentino un pericolo per
la sicurezza del server.
E' vero ?  E se si, per quale motivo ?
Danny

 E se si, per quale motivo ?
Tutto dipende da dove e come e' messo il server.
Se hai un webserver su internet senza un fw o un qualsiasi metodo di
protezione E hai aperta la 139 potresti avere *grossi* problemi.
Se la macchina fosse protetta da un fw che apre solo la 80 verso l'
esterno, la situazione sarebbe migliore, tenendo pero' sempre presente la
pericolosita' di avere un webserver pubblico con tutti i dischi sharati
(chissa' mai che qualcuno riesca a bucare il fw...)
In ogni caso, ti rimando al sito 
http://www.microsoft.com/technet/security/lockdown.asp
per avere chiarimento so come fare l' hardening dei sistemi microsoft (lo
chiamano lockdown loro) e piu' precisamente qui
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/tools/ChkList/wsrvSec.asp
A.
icq# 18752702
http://thenomad.homeip.net
 (now offline)
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 protezione E hai aperta la 139 potresti avere *grossi* problemi.
Sono andato a leggere gli articoli che mi hai consigliato, ma tutto
quello che ho trovato e' stato quello che ti copio qui sotto... e non mi
pare si riferisca alle condivisioni di tipo "amministrativo" (come le
chiamano loro).
Tu sai perche' vengono create, all'atto dell'installazione di Windows ?
Danny
      Remove all unnecessary file shares
All unnecessary file shares on the system should be removed to prevent
possible information disclosure and to prevent malicious users from using
the shares as an entry to the local system.
      Set appropriate ACLs on all necessary file shares
By default all users have Full Control permissions on newly created file
shares. All shares that are required on the system should be ACL'd such that
users have the appropriate share-level access (e.g., Everyone = Read).
Note The NTFS file system must be used to set ACLs on individual files in
addition to share-level permissions.

 Tu sai perche' vengono create, all'atto dell'installazione di Windows ?
Chiedi a Microsoft perche' vengono create ;).
Hanno scelto cosi' [2], e cosi' ce le dobbiamo tenere.
[1] = passatemi l' espressione, ma volevo andare direttamente al sodo
senza dover stare a spiegare tutto l' antefatto per questa evenienza.
[2] = hanno adottato la filosofia dell' open system, che *molto*
banalmente puo' essere ridotta a "tutto aperto, chiudi dopo".



Eccerto eh, senno' poi li accusavano di non esser abbastanza
aperti :-)
Cmq io lo vorrei proprio sapere, a che servon quelle connessioni
amministrative del piffero
Danny

On Tue, 17 Sep 2002 20:03:29 +0200, "Danny" <dan...@NOTRASHuesse.com>
wrote:

A che serve secondo te vedere il file system di un sistema remoto?
 ==> Atlantis <==
 Icq # 18752702
 
http://thenomad.homeip.net
 (now online)

Ho chiesto alla Microsoft, mi hanno detto che, se uno si collega
al server che ha NetBios disabilitato per TCP / IP, e' impossibile
connettersi e che quindi le condivisioni amministrative si posson
tranquillamente lasciare che non danno fastidio... boh, oltretutto
ho anche provato a collegarmi da un pc in rete conoscendo username
e password dell' Administrator, ma non riesco mica a vederlo, il
disco C, eh...
Danny

Danny wrote:

Contento tu, contenti tutti.



Il problema e' legato a due aspetti, a mio parere:
1) e' un possibile punto per un attacco brute force.
   Questo motivo e' valido se il server non ha nessuna altra 
   condivisione da attaccare in modo efficace.
2) per il principio per cui se una cosa non serve e' meglio 
   non installarla/usarla/averla/eseguirla.
   Questo motivo e' valido se non usi le condivisioni disco$
   per nessuno scopo.
Fabio



Provato \\SERVER\C$ ?
Leonardo
-- 
Questo messaggio è NAGWARE. Per disattivare ironia trita, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.