Newsgroup: it.comp.os.win.win2000
Titolo: Qualcuno scrive sul mio web server???

ragazzi ho un Windows 2000 server su Internet con IP reale (no firewall) con
tutte le patch di sicurezza e service pack vari.... eppure ho visto che
qualcuno ha fatto impunemente l'upload di svariati dvix e film in SVCD.
Queste cartelle hanno nomi strami (del tipo @ spazio #) oppure non hanno
proprio nome.
Il problema e':
1) come impedire tutto cio???
2) non riesco piu' a cancellare queste cartelle!!! Eppure sono
l'amministratore!! Come posso cancellarle???
Grazie, sono disperato
P.S. non ditemi di passare a linux, gia' lo uso. Devo usare per forza
Windows 2000 perche' richiesto da alcuni clienti!!!

 l'amministratore!! Come posso cancellarle???
Dal prompt dei comandi, vai alla cartella immediatamente sotto quella che
non riesci a cancellare. Poi digitare DIR /X
Questo genera un elenco di file e cartelle con file filename formato 8.3
(vecchio DOS).
Uso questo metodo per cancellare le cartelle con nome illegale tipo "COM1",
che sotto formato 8.1 si chiama magari "COM1~1".
poi digiti CD nnn dove nnn è il nome corto che ti da il comando DIR.  A quel
punto puoi cancellare tutto il contenuto con i soliti comandi, e finalmente
cancellare la cartella stessa utilizzando il nome corto.
Io uso il buon vecchio NortonCommander che lavora già con i filename corti,
per le volte che mi fanno questi "danni" nel mio server FTP.
Puoi impedire questo vietando la scrittura nelle cartelle al utente
utilizzato per navigare sul tuo sito (IUSR_NOMEPC) a livello di NTFS?
Controllare poi i permessi nella home directory in IIS, che non sia
abilitata la scrittura.
James

Non basta poi applicare tutte le pach per rendere un Web Server sicuro.
E' necessario modificare le varie impostazioni che di default non sono
sicure.
Prima cosa da fare: vai su Strumenti di Amministrazione > Impostazione
protezione locale
Vai su importa criterio e applica   hisecws.inf   che ha impostazioni
restrittive.
Poi applica   IIS Lockdown Tool   e   URLScan  due tools per rendere sicuro
il tuo IIS (li trovi sul sito microsoft)
Ci sono poi qualche chiave di registro da modificare.
Trovi un po' di info qui
http://www.microsoft.com/technet/treeview/default.asp?url=/TechNet/prodtechn
ol/iis/deploy/depovg/securiis.asp

 1) come impedire tutto cio???
...............................................
Ti hanno usato come "spazio warez", appoggiandosi al tuo server per
parcheggiare roba.
IMHO non puoi avere un IP fisso ed una linea veloce (da ADSL in su) senza un
minimo di protezione tramite un firewall, sia esso SW o HW. Ti consiglio di
installarne uno.
Ciao.
--------------------------------
Inviato via 
http://usenet.libero.it

 installarne uno.
Non dire che con un firewall risolverebbe i suoi problemi, imho non è
assolutamente vero. Se ha un ftp aperto come una cozza (per errori di
configurazione o altro) e deve lasciarlo disponibile verso internet con il
firewall non risolvi proprio nulla.
L'unico modo per risolvere il problema è leggersi un po' di manuali su come
aumentare la sicurezza su win 2000, usare password decenti, disattivare i
servizi inutili e, come già ha fatto, tenere sempre aggiornato il sistema.
Saluti
Fabio

 servizi inutili e, come già ha fatto, tenere sempre aggiornato il sistema.
............................
Certamente quello che dici è il minimo da fare, ed il mio messaggio (anche
se riconosco non si capiva bene) era in aggiunta alle risposte
precedentemente date da altri.
Però personalmente ci metterei anche un firewall (come del resto ho anche a
casa, ho un IP fisso ed ADSL), perchè ti da quel qualcosa in più di
sicurezza, e fa anche da "deterrente"; un pò come l'antifurto sull'auto, che
non ti garantisce che l'auto non te la ruberanno, ma prima di "impazzire"
con la tua si guarderanno in giro per vedere se ce n'è una senza....
Del resto si sa che ci provano con IP fissi ed ADSL (da ADSL in su) ad
usarti come warez server (già ad un altro tempo fa, non ricordo se in questo
ng, era già capitato).


 con la tua si guarderanno in giro per vedere se ce n'è una senza....
Concordo sul fatto che il firewall offra delle sicurezze in più per quanto
riguarda una rete privata (come appunto può esserci dietro ad una adsl) ma
in un server pubblico preferisco molto di più applicare la regola, tutti i
servizi inutili vanno disattivati, non messi dietro firewall.
Dopo anche su un server pubblico ha la sua utilità però ripeto, la miglior
sicurezza è disattivare i servizi inutili, infatti un firewall, per quanto
robusto si può sempre "bucare", un servizio arrestato no.
Dopo queste considerazioni torniamo nel mondo reale (dove sono in pochi
quelli che si mettono realemente a studiare come rendere più sicuro il
sistema) e quindi posso appoggiare il tuo consiglio di comprare un firewall
come sicurezza aggiuntiva.
Ciao
Fabio

 l'amministratore!! Come posso cancellarle???
Scommetto che hai un file chiamato spool32.exe  da qualche parte :-)
E magari un ftp server tipo ServerU attivo a tua insaputa.
Saluti.