Newsgroup: it.comp.sicurezza.windows
Titolo: FYI: Security Analyzer per windows

Microsoft ha riulasciato un tool gratuito per analizzare le possibili 
falle sulla sicurezza della propria installazione / rete: Microsoft 
Baseline Security Analyzer. 
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/securi
ty/tools/Tools/mbsahome.asp
(ricomporre la url)
"Purtroppo" funziona solo con win2k/xp...
-- 
Campagna europea per la pulizia in ics.*
Ogni post provocatorio o polemico verra' automaticamente killato 
assieme al suo poster.
http://www.google.com
 - 
http://groups.google.com/advanced_group_search

 Baseline Security Analyzer. 
Mi chiedo quanto sia affidabile...
-- 
Hai problemi con le cacche? Fanculizza due di pacche !

 Baseline Security Analyzer.
[cut]
Gia' provato.
Non e' malaccio ed e' utile, anche se mi stanno sulle balle:
1) vuole per forza un connessione ad internet diretta (no proxy) per
scaricarsi mssecure.xml per fare il controllo delle hotfix mancanti (ho
provato a mettere il file nella root di windows e in quella del programma
man non gli va bene lo stesso), quindi in una lan aziendale e' ancora
relativamente inutile;
2) non fa l' installazione push delle hotfix; per questo c'e' gia' il tool
della Shavlik che costa una paccata di $
Tu, se lo hai provato, sei riuscito a risolvere il problema del file xml?
--
 ==> Atlantis <==
 Icq # 18752702

 Mi chiedo quanto sia affidabile...
Dipende cosa intendi.
Il tool esegue svariati controlli di sicurezza sulle misconfigurazioni e/o
magagne piu' comuni, e controlla le hotfix mancati sui sistemi win32 puri.
Certo sarebbe bello che fosse piu' verboso nei report e, soprattutto, nelle
spiegazioni su come correggere alcune vulnerabilita'.


 Mi chiedo quanto sia affidabile...
Mi chiedo: non e' forse ancora maglio nessus? lavora con win? non l'ho 
mai provato... :/


 mai provato... :/
AFAIK su win ci sono solo 3 tipi di console, nulla piu'.


 scaricarsi mssecure.xml per fare il controllo delle hotfix mancanti (ho
Il mio non cerca mssecure.xml ma mssecure.cab e comunque funziona
anche dietro ad un proxy.
Fabio

 mai provato... :/
Solo il client. Comunque nessus non esegue tutti i controlli di MBSA.
Direi che si tratta di strumenti complementari.
Fabio


E ti fa lo stesso il controllo delle hotfix?
Come gli imposti il proxy?


 mai provato... :/
Sinceramente non ne ho idea, non mi sono mai posto il problema..
vediamo un po'.. si che c'e': 
http://www.nessus.org/win32.html
Quasi quasi lo scarico e vedo come va !
-- 
Problemi di stitichezza?
Usa Profex plus 250 mg. ed il tuo intestino ti ringraziera' !
Leggere attentamente le istruzioni, un uso prolungato puo' causare
effetti collaterali inversi.

 Come gli imposti il proxy?
Usa le impostazioni di connessione di default di ie.
Fabio

 Usa le impostazioni di connessione di default di ie.
Ok fino a qua lo sapevo anche io.
Il problema e' che il mio proxy chiede l' autenticazione, ergo MSBA riceve
ogni volta un bel 407 access denied.
Al limite posso mettere un proxy server leggero sul computer (proxyplus
magari), metterlo in cascata a quello che richiede l' autenticazione e
cambiare le impostazioni di ie.
Ma mi sembra un po' troppo esagerato.
Se riuscissi a capire dove MSBa tiene la cached local copy di mssecure.xml.
sarebbe meglio.
Forse che voglia l' xml nella cache di ie, o nella temp di sistema?
Boh.


 sistema?
http://download.microsoft.com/download/xml/security/1.0/NT5/EN-US/mssecure.c
ab
Lo scarichi e lo ficchi nella cartella in cui hai installato MBSA.
Fabio

 Lo scarichi e lo ficchi nella cartella in cui hai installato MBSA.
Ciccio, lo ho gia' fatto ma non gli cambia granche', per non dire che non
gli cambia un cazzo.


 gli cambia un cazzo.
In che senso lo hai _GIA'_ fatto? Mi sembrava che solo nel post precedente
tu dicessi di non sapere dove mettere i file? Avro' capito male... Comunque
da me funziona, avrai altri problemi. Evidentemente non posso essere d'aiuto
nel tuo caso.
Au revoire
Ciccio (AKA fabio)

 Baseline Security Analyzer.
Salve
vi dico la mia
ho scaricato il BSAnalyzer e non mi ha dato problemi
nè per la connessione diretta, io ho 5 pc dietro ad un normalissimo router e
ho fatto tutto normalmente
ne per l'XML Parser che non mi ha chiesto....
il problema buffo è che mi ha fatto un security report bellino e
tranquillizzante su tutte le mie configurazioni
ma mi ha dato un "severe risk" perchè dice che non ho installato ben 3
hotfix
la due famose p&p di novembre e la patch VBScript per IE
mi manda a scaricarle sul windowsUpdate che giustamente mi dice che non ci
sono download da fare per il mio pc e che va tutto bene
infatti quegli hotfix li ho già installati da mesi
adesso ditemi...o non ditemi niente
possibile che l'analyzer di winupdate veda cose che il nuovo BSA non vede?
ciao
--
Dodo©
[se non funziona espandilo]
ICQ 156116435

 infatti quegli hotfix li ho giŕ installati da mesi
mi domando perché questo accanimento contro un sistema che evidentemente non
si conosce a sufficienza: il programma funziona correttamente nella versione
inglese; per l'italiana dobbiamo aspettare ancora un poco
non č la prima volta che un'applicazione di lingua diversa rispetto al
sistema installato da problemi
ma questo giŕ si sapeva.... se l'argomento non č ben digerito mi dispiace
per l'utente
tony

 per l'utente
Si ok ok
bastava dire..."probabilmente non riconosce gli hotfix installati perchè
sono in italiano"
non ci avavo pensato...chiedo scusa
ma quale accanimento?
siamo nervosi oggi?
:-)


 siamo nervosi oggi?
figurati... ho ben altre cose per la testa
scusa ancora
tony

 
poco, dato che non mi trova nemmeno le patch che ho appena installato!
-- 
Pascal-X - mICQ 25553477 - 
www.pascalbrax.com
Responsabile Pubbliche Relazioni del SIACD
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan

 
ahem... non va in una LAN senza gateway! :P
Noi in lan x fortuna abbiamo un gateway connesso direttamente a 
internet, quindi la connession "diretta" in un certo senso ce l'abbiamo.
Se ti va di smanettare, fai cosi:
* sniffa e cerca di capire DA DOVE vuole prendersi il file...
* sicuramente sara un server web, bene, mettiti un server web in locale
* crea la struttura delle cartelle come sul server web originale e il 
file xml originale (che ti sarai scaricato, in qualche modo...)
* aggiungi nel file HOSTS l'entry del server web remoto e mettici come 
ip 127.0.0.1
* a questo punto, lo scanner DOVREBBE connettersi in locale... 
dovrebbe... non l'ho testato.


 poco, dato che non mi trova nemmeno le patch che ho appena installato!
ma tu i thread li leggi o guardi solo le figure?


 
ehm... ero rimasto indietro... li ho letti DOPO aver gia postato.
mea culpa! :)


 dovrebbe... non l'ho testato.
:-)
Ho gia' risolto il problema con un "giro" piu' o meno simile.
Ho installato Proxyplus in locale, lo ho messo in cascata al mio proxy, ho
settato ie per usare il proxy locale (che non richiede auth, ma al proxy
vero e proprio la fornisce di suo) e ho lanciato il tool.
Ora funziona, si scarica il file e controlla le hotfix.
Grazie comunque!
:-)


mai provato... :/
Esiste solo il client, e solo per le versioni 1.0.x. In pratica ti perdi
un sacco di features utili del ramo experimental, che fra le altre cose
e` ormai quasi maturo (siamo alla 1.1.14, ultima release prima del nuovo
ramo stabile 1.2).
I risultati di Nessus sui sistemi windows direi che sono ottimi, spesso
migliori in termini di falsi positivi rispetto ad altri prodotti
(commerciali) che hanno fatto del mondo Microsoft il target primario dei
loro assessment (CyberCop, Retina, ISS...). Devi solo avere un sistema
Unix o Linux su cui installarlo...
Leggi ad esempio: 
http://www.nwc.com/1210/1210f111.html#vulnassess
oppure
http://www.infosecuritymag.com/2002/mar/excellencewinners032002.shtml
--
Andrea Del Miglio - delman{a}
delman.it
 - 
http://www.delman.it
DSS Fingerprint: 88B0 6F9D 8256 4BF6 9156  978B 7FF6 5428 7E2C 067D
IAMSCM: si puo` votare! 
http://www.delman.it/iamscm.htm

 poco, dato che non mi trova nemmeno le patch che ho appena installato!
Rileggi meglio l'intero thread.
-- 
Visita il nuovo sito ufficiale del "due di pacche Fans Club":
http://www.caccacaniedintorni.com/

 
avevo gia' risposto... e' stato un mio errore, non avevo TUTTO il thread 
quando avevo risposto... :P
Rileggi meglio l'intero thread. ;)


 Rileggi meglio l'intero thread. ;)
Devo andare dall'otorino e cambiare newsreader.. sento un fastidioso
rumore di arrampicamento sugli specchi mentre leggo il tuo post ;-)


 
tsk... le mie ventose non fanno rumore! :P


 tsk... le mie ventose non fanno rumore! :P
<volgare>
Allora quei rumori chissa' da dove provengono :-))
</volgare>
-- 
Hai problemi con le cacche? Fanculizza due di pacche !

 "Purtroppo" funziona solo con win2k/xp...
sono ignorante in materia, scusa se diro` eventuali cacchiate
MA
come ci si puo' fidare della stessa azienda a fare controllore
e controllato?
e` come se una azienda garantisse la legalita`dei suoi bilanci...
non c'e` conflitto di interessi?!?!?!?
________________________
.___  ThE rEal SpAtaTraC! 
/_|_\__  
cowo4n0l...@sneakemail.com
@----@-'  Chi usa outlook infetta anche te, digli di smettere
per rispondere togliere la CACCA davanti la chiocciola

 non c'e` conflitto di interessi?!?!?!?
No, anzi.
-- 
HappyCactus - Registered Linux User #209744
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons