appunti di Ermanno Goletto
Talvolta può capitare che gli account di Active Directory vengano bloccati a causa di tentativi di accesso con password errata. Spesso questo problema può accadere se l’utente dopo aver cambiato la password non ha aggiornato le credenziali sui vari dispositivi o applicativi che utilizza. Molto spesso il problema può essere legato alle seguenti cause che … Leggi tutto
Negli articoli Researchers find way to steal Windows Active Directory credentials from the Internet e New SMB Relay Attack Steals User Credentials Over Internet viene discusso di una possibilità di carpire le credenziali Active Directory mediante un attacco SMB Relay di un utente quando questo accede applicazioni che utilizzano SMB e l’autenticazione NTLM versione 2 … Leggi tutto
Quando si scaricano i file da una fonte non attendibile come ad esempio siti Internet, Windows per sicurezza imposta un blocco sul file che visualizzerà un avviso di sicurezza. Per maggiori dettagli su questo meccanismo di protezione si veda la KB 883260 Information about the Attachment Manager in Microsoft Windows. Questo meccanismo può essere … Leggi tutto
Antimalware Scan Interface (AMSI) In Windows 10 sarà presente la nuova Antimalware Scan Interface (AMSI) che consentirà alle applicazioni di inviare contenuti da controllare per il malware all’antivirus installato localmente. Il concetto è che uno script script malevolo può usare varie tecniche di offuscamento del codice, ma al momento di invocare lo scripting engine il … Leggi tutto
Vi sono situazioni in cui su alcuni computer occorre intervenire periodicamente in modo manuale ad installare gli aggiornamenti di Windows. Ad esempio nel caso di computer che devono essere sempre in funzione come server, chioschi o computer che eseguono sinottici, etc… Per sviluppare uno script PowerShell che si occupi di verificare l’esistenza di aggiornamenti da … Leggi tutto
A inizio marzo sono state annunciate le seguenti novità in ambito Virtual Machine e servizi Database come rimportato nella news Le Novità Azure di Marzo 2015 pubblicata dalla community italiana Azure Community. Istanze Compute-intensive di Virtual Machine A10 e A11 Le A10 possono avere fino a 8 virtual cores e 56 GB di Ram, mentre … Leggi tutto
Active Directory è un repository di oggetti e come tale può essere oggetto nella sua vita anche operazioni errati di cancellazione e/o modifica. Le cause di questi danni accidentali possono essere varie come ad esempio l’errore umano oppure l’esecuzione di un tool/script che segue operazioni massive . Diventa quindi importante mettere in campo una serie … Leggi tutto
Molto spesso il ruolo DHCP viene installato su un host che assolve anche al ruolo di Domain Controller occorre però precisare che questa scelta presenta delle implicazioni di sicurezza evidenziate dal tool Best Practices Analyzer presente in Windows Server a partire dalla versione 2008 R2. In particolare occorre configurare le credenziali per eseguire il secure … Leggi tutto
Se Java non viene aggiornato sui computer si può incorrere nel blocco delle versioni obsolete da parte di Internet Explorer per evitare varchi di sicurezza. Il componente che si occupa di questa gestione è l’Out-of-date ActiveX control blocking che blocca le versioni di componenti ritenute obsolete contenute nella seguente lista. L’Out-of-date ActiveX control blocking è … Leggi tutto
Nell’ultima metà di febbraio sono state annunciati riduzioni di prezzo e una fitta serie di nuovi servizi. Azure Backup Dal 26 marzo 2015 verranno ridotti i costi del servizio Azure Backup per essere più vantaggiosa con server con gradi moli di dati: La tariffazione di Azure Backup sarà per istanza server fino a 500 GB … Leggi tutto