appunti di Ermanno Goletto
Come di consueto a luglio Cisco pubblica il Cisco Midyear Cybersecurity Report disponibile al seguente Cisco Security Reports, nel quale viene fatto il punto sulla sicurezza dal punto sulla cybersecurity in termini di tecniche di attacco, vulnerabilità, statistiche e best practices. Di seguito alcune considerazioni trattate da questo report che come era logico aspettarsi alza … Leggi tutto
In Windows 10 sebbene il browser di default sia Edge, tranne che nella versione LTSB (Long Term Servicing Branch) in cui esiste solo Internet Explorer 11 e il motivo per cui esistono due browser è spiegato in questo articolo Browser: Microsoft Edge and Internet Explorer 11: “Microsoft Edge takes you beyond just browsing to actively … Leggi tutto
Come descritto nelle KB243327 Default limit to number of workstations a user can join to the domain, KB251335 Domain Users Cannot Join Workstation or Server to a Domain e KB314462 “You Have Exceeded the Maximum Number of Computer Accounts” Error Message When You Try to Join a Windows XP Computer to a Windows 2000 Domain … Leggi tutto
Talvolta capita di dover eseguire il wipe dei dischi di un computer ad esempio nel caso venga dismesso, venduto o donato. Per eseguire tale operazione è possibile utilizzare vari software tra cui CBL Data Shredder un Disk Wipe Tool Free che consente di eliminare i dati da un disco mediante vari metodi: Custom Hard Drive … Leggi tutto
Un tunnel port range definisce una o più porte TCP su cui Forefront TMG può inviare una richiesta Hypertext Transfer Protocol (HTTP) da un Web proxy client verso un Web server, quando la connessione viene stabilita i pacchetti inviati dal client verso il Web Server sulla porta specificata nella richiesta CONNECT vengono inviati direttamente al … Leggi tutto
Dal momento che i data leak relativi al furto di credenziali utilizzati per accedere a servizi online sono sempre più frequenti diventa importante controllare periodicamente se il proprio indirizzo mail o gli indirizzi mail della propria azienda non sia presente in un più archivi di indirizzi mail compromesse (al riguardo di veda il mio precedente … Leggi tutto
Le pubbliche amministrazioni saranno infatti chiamate ad implementare l’autenticazione mediante SPID entro la fine del 2017 per i servizi online. Per chi fosse interessato ad approfondire l’implementazione di SPID nei giorni scorsi io e Roberto Massa abbiamo pubblicato su ICTPower.it l’articolo Implementazione di SPID da parte dei Service Provider in ambiente Windows che analizza come … Leggi tutto
In questi ultimi giorni vari siti stanno dando l’allarme di un data leak denominato Anti Public che corrisponde ud un archivio di 17 gigabyte, diffuso in dieci file .txt che conterrebbero 13 milioni dii domini per un totale di 457.962.538 email univoche complete di relative password, inoltre per alcuni indirizzi mail pare siano presenti più … Leggi tutto
WannaCry, anche noto come WCry, WanaCrypt0r o Wana Decrypt0r 2.0, è un ransomware che si diffonde sfruttando gli exploit denominati EternalBlue e DoublePulsar. L’exploit EternalBlue sfrutta una vulnerabilità del protocollo SMB v1 implementato nei sistemi Windows (CVE-2017-0145) risolta nel bollettino di sicurezza MS17-010 pubblicato il 14 marzo 2017 (per informazioni sull’SMB si veda la KB204279 … Leggi tutto
Nei giorni scorsi io e Roberto Massa abbiamo pubblicato su ICTPower.it l’articolo Implementazione di Let’s Encrypt in ambiente Windows Server 2016 che descrive come utilizzare un certificato generato dalla Certification Authority Let’s Encrypt per la pubblicazione tramite HTTPS di Website in IIS 10 in esecuzione su Windows Server 2016. Colgo l’occasione di questo post per … Leggi tutto