Newsgroup: it.comp.sicurezza.windows
Titolo: Sicurezza IIS

Ragazzi, qualche guru mi farebbe gentilmente un elenco delle patch da
applicare a IIS su W2K Server da applicare oltre al Service Pack 2?
Devo
rendere operativo un Server Web entro 10 GG e ....mi preparo al tutto!
Grazie ;)
--------------------------------
Inviato via 
http://usenet.iol.it

 rendere operativo un Server Web entro 10 GG e ....mi preparo al tutto!
Buona fortuna, metti le mutande di titanio prima ;-)
[1] .. che a confronto cio' che ha visto V'ger prima di cercare di
congiungersi col creatore e' una bazzeccola.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

applicare a IIS su W2K Server da applicare oltre al Service Pack 2?
http://windowsupdate.microsoft.com
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Chi lavora avvelena anche te, digli di smettere - DElyMyth@work

 Grazie ;)
Prego.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove .INVALID<|> NEWS: free.it.ingegneria.meccanica <|

verificare l'effettivo livello di protezione del server.
dopo aver installato i S.O, per rendere sicuro IIS e win 200  bastono
c.a. 10 minuti se hai già le patch, oppure un'ora se te le devi
scaricare..
ciao
---------------
    beep beep Roby
PS: togliere Le XXX per rispondere via mail.
PS: delete XXX to mail reply

 scaricare..
10 minuti per patch? Mmmh considerato quante ce ne sono da applicare ne
ha a sufficienza per andare in pensione <g>


ha a sufficienza per andare in pensione <g>
Ma smettila di fare disinformazione grautita.. !! 
Sarò più preciso
Inizio installazione delle 16 patch necessarie standard:
11:30:33 inizio
11:33:08 fine
reboot unico 11:35:02
dati presi dal log si sistema come vedi sono c.a. 5 minuti..
i tuoi interventi sono solo volutamente polemici a scapito di persone
che invence hanno voglia di impare..
spero vivamente che chi ti legge non presti attenzione a quello che
scrivi.


 scrivi.
I tuoi invece sono solo delle maniche di fandonie che servono solo ad
illudere la gente che la robaccia di m$ sia qualcosa con cui lavorare
seriamente ma evidentemente da uno che non ha mai visto altro non ci si
puo' aspettare altro.
f/u follows


 c.a. 10 minuti se hai giŕ le patch
Magari fosse cosi' :D purtroppo non si tratta della banale applicazione
di varie patch = c'e' tutta una serie di verifiche che vanno eseguite
sul sistema -> 10 minuti sono insufficienti anche per la sola lettura
della lista ufficiale di controllo Microsoft e delle specifiche dei vari
strumenti - 
http://www.microsoft.com/technet/security/tools/tools.asp
 .
Per non parlare delle verifiche non documentate ufficialmente da MS, ma
che sono effettivamente valide e piu' che suggerite -> e.g. Bugtraq e
IISFAQ - 
http://www.iisfaq.com
 .


 strumenti - 
http://www.microsoft.com/technet/security/tools/tools.asp
 .
Appunto, CVD: questo ottimismo segnato da cotali fregnacce non e' di
aiuto a nessuno.


sul sistema -> 
Si parlva solo ti patch, poi ovviamente la configurazione che ti
interessa implementare te la fai... ma non ci vuole certo 10 gg...
certo che se è la prima volta che install iis e ti devi leggere kili
di roba, allora non ti basa un mese tra lettura e prove..
ma si presume che una persona che amministra un server in genere
qualche conoscenza dovrebbe everla...


In effetti, le conoscenze base non mi mancano, compreso un corso che sto
frequentando in questo momento in materia. 
La voglia di imparare é tanta
e ringrazio tutti.
Una cosa....
securityfocus.com
 é molto
interessante...ma mi sembra poko aggiornato...ke ne dite?
Ciao


 ROFL ! Un unico reboot? Non ci credo nemmeno se lo vedo
http://support.microsoft.com/support/kb/articles/Q296/8/61.asp

 interessante...ma mi sembra poko aggiornato...ke ne dite?
Dico che non hai guardato bene..


 
http://support.microsoft.com/support/kb/articles/Q296/8/61.asp
A parte che nemmeno loro stessi si fidano di cio' che danno ai propri
clienti e che ci hanno messo piu' di una decina di anni per rilasciare
un sistema operativo in cui finalmente (almeno per alcune cose, non
ancora per tutto) si puo' fare a meno di un reboot per ogni minima
cazzata che si cambia direi che puo' andare bene..
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=> CLIP HERE < =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
Chaining Hotfix Installations Without QChain.exe Is Not Safe
  When you install hotfixes, if a file is locked or in use and cannot be replaced, it is placed in the Pending File Rename queue to be replaced
  after the restarts. The problem occurs in this scenario: 
      You install hotfixes A and B without rebooting between installations.
      Both packages contain file X. Package A's file X is version
      of 3; package B's fix X is version 2. The version of file X on
      the computer is version 1.
      When package A is installed, it places its version of file X
      in the Pending File Rename queue.
      When package B is installed, it places its version of file X
      in the Pending File Rename queue.
      When the computer is rebooted, because package B was installed
      last, its version of file X is installed (in the Pending File
      Rename queue, the last file is the one that is used). You end
      up with version 2 instead of version 3 as you expected.
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=> CLIP HERE < =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-


      You install hotfixes A and B without rebooting between installations.
.....
Forse per te è troppo Installare i file in ordine di uscita vero???
farsi un semplice batch ect....
continua a giocare con big jim che è meglio..


interessante...ma mi sembra poko aggiornato...ke ne dite?
Lo fanno per non spaventarti !
-- 
New Magic Flash
"Abbiamo avuto al governo quelli che da studenti erano comunisti, abbiamo 
quelli che erano fascisti, stiamo ancora aspettando quelli che a scuola erano 
bravi."
- Gabriele Romagnoli

 continua a giocare con big jim che č meglio..
Trovo piu' divertente giocare con le scimmie cliccanti come te.. danno
maggiore soddisfazione quando gli si dimostra che non capiscono una sega
di cio' che non sia a bandierine e non suona "Start me up"


applicare a IIS su W2K Server da applicare oltre al Service Pack 2?
Prendi una macchina linux, ci installi su nessus, ti fai una scansione
del tuo server e da li cominci.
Auguri.
-- 
Giacomo Savastano

Forse per te è troppo Installare i file in ordine di uscita vero???
Ogni tanto (es. la fix alla "VM" VB6) e' successo che ci fossero due
patches
	PATCH	FILE	VERSIONE
	A	1	1999
	A	2	2000
	B	1	2000
	B	2	1999
...orsu' dimmi, in caso di installazione cumulativa SENZA REBOOT, di
quale morte preferisci morire.
La soluzione ai tempi proposta da MS, ineccepibile, era:
	Installa Fix A
	Non reboot
	Installa Fix B
	Reboot
	(minuti, ore, o giorni; se hai culo, mai! MA NON LO SAI)
	Crash  (ovvio, se accade subito; mysteriosissimo, se accade
		dopo giorni)
	Installa Fix B
	Reboot
	Installa Fix A
	Reboot
...tutto sommato, quattro installazioni e tre reboots per DUE fixes,
non e' male. Anzi, un affarone.
Microsoft: dove lo vuoi acciuffare oggi[1]?
Leonardo
[1] l'affarone, ovviamente.
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

E ke mi dite di un bel firewall Hardware?
Soho Watchagurd me ne hanno parlato bene!
Ciao ;)

 non e' male. Anzi, un affarone.
Nah, ma Windows e' un sistema intuitivo da usare e amministrare, mica come
Linux che bisogna essere laureati in informatica per scrivere 
# dpkg -i pincopalla_3.4.1-12.deb<INVIO>
sulla tastiera, anzi
# dpkg -i pincopa<TAB><INVIO>
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

Soho Watchagurd me ne hanno parlato bene!
http://www.watchguard.com/
Sono ottimi, hanno kernel linux in una scatoletta hardware che non ti
lascerà mai a piedi. Solo un piccolo particolare... nota i prezzi...
conviene di gran lunga una linux box fatta con un pentium un pò
vecchiotto (io avevo un fantastico P133 con 16Mb Ram che andava da
dio! - 500K lire in tutto, se contiamo la release RH6.2 da 250K lire).
--
Ciao!
Davide