Newsgroup: it.comp.os.win.win2000
Titolo: Impedire accesso dall'esterno

Se uno ha un server Windows 2000, e non gli interessa amministrarlo da
remoto, e' possibile configurarlo in modo tale che da Internet nessuno possa
nemmeno provare ad accedere come Administrator ?

 nessuno possa nemmeno provare ad accedere come Administrator ?
la domanda è formulata in modo strano.
che vuoi dire ?
-- 
-----------------------------------
Edoardo Benussi - 
edoardo...@tin.it
Microsoft® MVP - Windows Server
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com
http://italy.mvps.org
---------------------------------------------------------------
-This posting is provided "AS IS" with no warranties,
 and confers no rights
- Le informazioni fornite in questo messaggio sono fornite
  senza vincolo di garanzia e senza responsabilità alcuna
---------------------------------------------------------------


Ciao, puoi impostare i criteri di protezione in modo da concedere o negare
l'accesso di rete agli utenti che credi. Puoi quindi negare l'accesso dalla
rete a un dato e anche settare varie altre impostazioni. Per accedere a
Criteri di protezione locale (assumo che non ci sia un dominio), fai Start
=> Impostazioni => Pannello di controllo => Criteri di protezione locali.
Ciao!
-- 
_______________________________
        Microsoft® Technical Advice
         news://
news.microsoft.com
http://support.microsoft.com/newsgroups


Provo a spiegarmi meglio :
il pc e' un Windows 2000 server stand alone, collegato direttamente a
Internet.
Il giorno 11 giugno, a partire dalle 2.42 del pomeriggio, l' Event Viewer ha
registrato
alcuni Success e Failure Audit.
ne posto alcuni, come ho detto il server e' stand alone, ovvero non fa parte
di un dominio, si chiama SERVER e gli utenti sono semplicemente quattro:
Administrator, Guest, TsInternetUser e Therealadmin (che e' il reale nome
dell'account administrator, in quando Administrator e' un utente qualsiasi).
Administrator, Guest, TsInternetUser sono DISABILITATI.
Ora guardate questi eventi:
=====================================================
Event Type: Success Audit
Event Source: Security
Event Category: Account Management
Event ID: 642
Date:  6/11/2004
Time:  2:42:14 PM
User:  SERVER\TheRealAdmin
Computer: SERVER
Description:
User Account Changed:
  'Password Not Required' - Disabled
  Target Account Name: Guest
  Target Domain: SERVER
  Target Account ID: SERVER\Guest
  Caller User Name: TheRealAdmin
  Caller Domain: SERVER
  Caller Logon ID: (0x0,0x1D6DB)
  Privileges: -
=====================================================
che significa... ?
Che vuol dire 'Password Not Required' - Disabled ?
Qualcuno ha tentato di modificare le proprieta' dell'utente Guest ?
E se non c'e' riuscito, perche' dice "Success Audit"... ?
L'account oltretutto continua ad essere disabilitato...
Poi, altro evento:
=====================================================
Event Type: Failure Audit
Event Source: Security
Event Category: Account Management
Event ID: 627
Date:  6/11/2004
Time:  2:42:14 PM
User:  SERVER\TheRealAdmin
Computer: SERVER
Description:
Change Password Attempt:
  Target Account Name: TheRealAdmin
  Target Domain: SERVER
  Target Account ID: SERVER\TheRealAdmin
  Caller User Name: TheRealAdmin
  Caller Domain: SERVER
  Caller Logon ID: (0x0,0x1D6DB)
  Privileges: -
 =====================================================
Qui ha tentato di modificar la password di TheRealAdmin... ?
Ma come ha fatto a vedere che c'era questo utente, se io avevo impostato le
local security policies su
"Don't allow enumeration of SAM accounts and shares" ... ?
In teoria, non avrebbe dovuto poter vedere, dall'esterno, la lista degli
utenti da me creati... e invece a quanto pare si, perche' ci ha provato con
tutti gli altri 3 utenti... ora capisco i nomi "convenzionali" ma il
TheRealAdmin non lo e'... e dunque ? O magari sto facendo confusione... ?
Andiamo avanti :
======================================================
Event Type: Success Audit
Event Source: Security
Event Category: Account Management
Event ID: 642
Date:  6/11/2004
Time:  2:42:14 PM
User:  SERVER\TheRealAdmin
Computer: SERVER
Description:
User Account Changed:
  'Password Not Required' - Disabled
  Target Account Name: TsInternetUser
  Target Domain: SERVER
  Target Account ID: SERVER\TsInternetUser
  Caller User Name: TheRealAdmin
  Caller Domain: SERVER
  Caller Logon ID: (0x0,0x1D6DB)
  Privileges: -
======================================================
Event Type: Success Audit
Event Source: Security
Event Category: Account Management
Event ID: 642
Date:  6/11/2004
Time:  2:42:14 PM
User:  SERVER\TheRealAdmin
Computer: SERVER
Description:
User Account Changed:
  -
  Target Account Name: Administrator
  Target Domain: SERVER
  Target Account ID: SERVER\Administrator
  Caller User Name: TheRealAdmin
  Caller Domain: SERVER
  Caller Logon ID: (0x0,0x1D6DB)
  Privileges: -
=========================================================
Event Type: Failure Audit
Event Source: Security
Event Category: Account Management
Event ID: 627
Date:  6/11/2004
Time:  2:42:14 PM
User:  SERVER\TheRealAdmin
Computer: SERVER
Description:
Change Password Attempt:
  Target Account Name: Administrator
  Target Domain: SERVER
  Target Account ID: SERVER\Administrator
  Caller User Name: TheRealAdmin
  Caller Domain: SERVER
  Caller Logon ID: (0x0,0x1D6DB)
  Privileges: -
======================================================
Event Type: Failure Audit
Event Source: Security
Event Category: Account Management
Event ID: 627
Date:  6/11/2004
Time:  2:42:14 PM
User:  SERVER\TheRealAdmin
Computer: SERVER
Description:
Change Password Attempt:
  Target Account Name: TsInternetUser
  Target Domain: SERVER
  Target Account ID: SERVER\TsInternetUser
  Caller User Name: TheRealAdmin
  Caller Domain: SERVER
  Caller Logon ID: (0x0,0x1D6DB)
  Privileges: -
=======================================================
Event Type: Failure Audit
Event Source: Security
Event Category: Account Management
Event ID: 627
Date:  6/11/2004
Time:  2:42:14 PM
User:  SERVER\TheRealAdmin
Computer: SERVER
Description:
Change Password Attempt:
  Target Account Name: Guest
  Target Domain: SERVER
  Target Account ID: SERVER\Guest
  Caller User Name: TheRealAdmin
  Caller Domain: SERVER
  Caller Logon ID: (0x0,0x1D6DB)
  Privileges: -
=======================================================
Event Type: Failure Audit
Event Source: Security
Event Category: Account Management
Event ID: 627
Date:  6/11/2004
Time:  2:42:17 PM
User:  SERVER\TheRealAdmin
Computer: SERVER
Description:
Change Password Attempt:
  Target Account Name: TheRealAdmin
  Target Domain: SERVER
  Target Account ID: SERVER\TheRealAdmin
  Caller User Name: TheRealAdmin
  Caller Domain: SERVER
  Caller Logon ID: (0x0,0x1D6DB)
  Privileges: -
==========================================================
Event Type: Failure Audit
Event Source: Security
Event Category: Account Management
Event ID: 627
Date:  6/11/2004
Time:  2:42:17 PM
User:  SERVER\TheRealAdmin
Computer: SERVER
Description:
Change Password Attempt:
  Target Account Name: Administrator
  Target Domain: SERVER
  Target Account ID: SERVER\Administrator
  Caller User Name: TheRealAdmin
  Caller Domain: SERVER
  Caller Logon ID: (0x0,0x1D6DB)
  Privileges: -
==========================================================
Event Type: Failure Audit
Event Source: Security
Event Category: Account Management
Event ID: 627
Date:  6/11/2004
Time:  2:42:17 PM
User:  SERVER\TheRealAdmin
Computer: SERVER
Description:
Change Password Attempt:
  Target Account Name: TsInternetUser
  Target Domain: SERVER
  Target Account ID: SERVER\TsInternetUser
  Caller User Name: TheRealAdmin
  Caller Domain: SERVER
  Caller Logon ID: (0x0,0x1D6DB)
  Privileges: -
=======================================================
Event Type: Success Audit
Event Source: Security
Event Category: Account Management
Event ID: 642
Date:  6/11/2004
Time:  2:42:17 PM
User:  SERVER\TheRealAdmin
Computer: SERVER
Description:
User Account Changed:
  'Password Not Required' - Enabled
  Target Account Name: Guest
  Target Domain: SERVER
  Target Account ID: SERVER\Guest
  Caller User Name: TheRealAdmin
  Caller Domain: SERVER
  Caller Logon ID: (0x0,0x1D6DB)
  Privileges: -
======================================================
Event Type: Success Audit
Event Source: Security
Event Category: Account Management
Event ID: 642
Date:  6/11/2004
Time:  2:42:17 PM
User:  SERVER\TheRealAdmin
Computer: SERVER
Description:
User Account Changed:
  -
  Target Account Name: Guest
  Target Domain: SERVER
  Target Account ID: SERVER\Guest
  Caller User Name: TheRealAdmin
  Caller Domain: SERVER
  Caller Logon ID: (0x0,0x1D6DB)
  Privileges: -
=======================================================
Event Type: Failure Audit
Event Source: Security
Event Category: Account Management
Event ID: 627
Date:  6/11/2004
Time:  2:42:20 PM
User:  SERVER\TheRealAdmin
Computer: SERVER
Description:
Change Password Attempt:
  Target Account Name: TheRealAdmin
  Target Domain: SERVER
  Target Account ID: SERVER\TheRealAdmin
  Caller User Name: TheRealAdmin
  Caller Domain: SERVER
  Caller Logon ID: (0x0,0x1D6DB)
  Privileges: -
======================================================
Event Type: Failure Audit
Event Source: Security
Event Category: Account Management
Event ID: 627
Date:  6/11/2004
Time:  2:42:20 PM
User:  SERVER\TheRealAdmin
Computer: SERVER
Description:
Change Password Attempt:
  Target Account Name: Administrator
  Target Domain: SERVER
  Target Account ID: SERVER\Administrator
  Caller User Name: TheRealAdmin
  Caller Domain: SERVER
  Caller Logon ID: (0x0,0x1D6DB)
  Privileges: -
==================================================
Ce ne sono anche altri, ma la sostanza e' sempre la stessa.
Ora io mi chiedo : c'e' la possibilita' di registrare l' IP di chi possa
aver fatto questi tentativi... ?
Qualcuno sa mica illuminarmi dandomi la corretta interpretazione degli
eventi che ho postato... ?
Che diavolo e' successo ? Che tipo di tecnica puo' aver usato, affinche' il
sistema producesse questi eventi in Event Viewer... ?

 wrote
 in message 
2j58jhF...@uni-berlin.de
 :
[cut]
avevo già seguito il tuo thread in
it.comp.sicurezza.windows
e ci stavo ragionando sopra
ma non sono ancora giunto ad una conclusione.



e' strano forte, sai.
Primo, perche' sono certo che nessuno e' riuscito a guadagnare i privilegi
di Amministratore.
Secondo, perche', pur non riuscendoci, e' come se, dall' esterno, abbia
impartito i comandi per modificare le proprieta' degli utenti. Ci ha
provato, e gli account son stati bloccati come da policies.
Terzo, perche' in ogni caso e' un server con i servizi ridotti ai minimi
termini, niente telnet, niente netbios su TCP/IP, niente IIS, niente
programmi in esecuzione, accorgimenti per la sicurezza come da copione,
persino le condivisioni amministrative disabilitate.
Ora a sto punto io vorrei proprio sapere se e' possibile fare in modo che,
"da fuori", uno dica "ok, nessuno entra, manco l'Administrator in persona
anche se conosce la password".
Tanto che mi frega, io me lo amministro solo in locale, e tagliam la testa
al toro.
Se po' fa' ? :)