Newsgroup: it.comp.sicurezza.windows
Titolo: Ma qualcosa di organico?

Ciao a tutti.
Per mia somma sfortuna mi sono capitate fra capo e collo alcune
macchine Win2000 che dovrò amministrare.
Finora ho amministrato macchine Linux ed HP-UX, e non ho la più pallida
idea su come gestire l'aspetto sicurezza sotto Win. O, meglio, un po'
di idee le ho, ma non riesco a sistematizzarle.
Mi spiego.
A breve mi faranno fare dei corsi MS, però vorrei trovare da qualche
parte un documento *organico* su cosa fare per rendere sicure delle
macchine Win, partendo proprio dall'inizio: dopo l'installazione, ad
esempio, un elenco di patch e service pack da applicare per chiudere il
più possibile le vulnerabilità finora uscite, o un elenco di
configurazioni da evitare in quanto pericolose.
Lo so benissimo che poi una macchina *deve* essere mantenuta sicura,
quindi si deve seguire Bugtraq (come minimo) ed agire di conseguenza,
giorno per giorno (in fin dei conti il discorso è lo stesso sotto
*qualsiasi* sistema operativo), quello che mi preoccupa è lo step
iniziale: partire con macchine su cui sono state risolte le
vulnerabilità finora note.
Esiste da qualche parte un documento organico simile?
Grazie in anticipo, ed auguratemi in bocca al lupo.
-- 
Ciao da Villo  -  (GPG public key available)
(togliere +nospam dall'address per rispondere via email)
(remove +nospam in all addresses for email replies)

 Esiste da qualche parte un documento organico simile?
Puoi iniziare con l'apposito sito di technet, che offre un percorso guidato
per la verifica.
In particolare guarda le parti dedicate al Security tool kit e l'utilità
Hfnetchk, che serve a verificare quali patch è necessario installare.
Fabio

 per la verifica.
Scusa, non ti ho dato il link (anche se è banale).
http://www.microsoft.com/security/
Fabio

 Mi spiego.
Luca, premesso che come scrivi seguire Bugtraq e' sacrosanto direi che
una volta partito con il SP2 di 2miglia sei gia' sufficientemente
coperto. Ovviamente cio' non toglie dovrai stare giornalmente ad
aggiornarti perche' con la roba di m$ non c'e' mai tregua e bugs ne
escono ogni giorno, tutto qui. Oltre a Bugtraq anche il Technet che
trovi a partire dal sito di m$ e' una buona fonte di informazioni che
possono essere utili anche se spesso c'e' da ravanare parecchio per
trovare quello che cerchi.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 cerchi.
Ma *MOLTO* parecchio...
E` uno dei siti piů illogici che abbia mai visto...
Per questo chiedevo se c'era in giro un documento organico al riguardo,
ad esempio SP2 non basta, sul sito MS sono segnalate altre patch che al
momento *NON* sono contenute nel service pack.
Tu come va, tutto bene?


 installare.
Mo' me lo segno... ((c) Troisi)  ;-)


 Tu come va, tutto bene?
Mah che dire, io mi trovo nella situazione opposta alla tua, qui c'e'
solo Maicrosloth anche se ho infilato un paio di serverini Debian (ed e'
in arrivo il terzo non appena finisco di configurare Hylafax ed i
relativi test con WHFC), per il resto.. si sopravvive :-))


 Mo' me lo segno... ((c) Troisi)  ;-)
Non ho visto il film, putroppo, ma temo che stia a significare che potevo fare
a meno di scriverti.
Ciao
Fabio

 a meno di scriverti.
NON hai mai visto "Non ci resta che piangere"???????? ===8-O
Cmq non credo che significasse altro che "mo' se lo segnava" 8-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 :-))
In bocca al lupo pure a te. :-)
-- 
Ciao da Villo  -  (GPG public key available)
(togliere nospam dall'address per rispondere via email)
(remove nospam in all addresses for email replies)

 potevo fare a meno di scriverti.
Appunto: non hai visto il film, era un vero ringraziamento. :-)
-- 
Ciao da Villo  -  (GPG public key available)
(togliere nospam dall'address per rispondere via email)
(remove nospam in all addresses for email replies)

 In bocca al lupo pure a te. :-)
Speriamo che crepi :-/


> Appunto: non hai visto il film, era un vero ringraziamento. :-)
... e anche:
Firebeam> NON hai mai visto "Non ci resta che piangere"???????? ===8-O
OK, so cosa fare una di queste sere: rivedere un capolavoro, perchè mi
sa che la prima volta mi sono perso la metà del film :))
Le lacune cinematografiche sono gravi! ;)
Fabio

 Le lacune cinematografiche sono gravi! ;)
Dovremmo organizzare un cineforum. Tranquilli, niente Corazzata Potemkin o
film cecoslovacchi, ma direi che fra te e Miruko abbiamo gia' due titoli.
Anzi, 4 visto che di Amici Miei ce ne sono tre. 8-))) E magari a seguire
una retrospettiva di Mai Dire Gol per qualche altro miscredente... 8-)))


 consideravano dismessi? Cosi', giusto per sapere...
Pier, lavoravo in Posta, mica in Marina... :-D
Servono per fare funzionare a livello di controllo di processo un
sistema di meccanizzazione postale. :-)
Ma proprio a basso livello: azionamento motori, azionamento scambi,
acquisizioni immagini, inseguimento lettere, ecc...


 acquisizioni immagini, inseguimento lettere, ecc...
In pratica erano usati come bassa manovalanza?


acquisizioni immagini, inseguimento lettere, ecc...
ROTFL!
(Kirone che si e' visto un flash di capannone con macchinari
smistatori stile Astronave di Alien con fumi, vapori e lettere
svolazzanti inseguite da robottini su ruote che agitano lunghe
braccine, scontrandosi di quando in quando *krash* *krash*)
Scusate, e' lunedi'...
-- 
Filippo "Kirone" Zamengo 
Quanto scritto deve ritenersi IMHO e indipendente dal datore di lavoro
e-mail modificata: togliere DESPAM e .invalid

 braccine, scontrandosi di quando in quando *krash* *krash*)
No, quella era una puntata di Futurama. 8-)
