appunti di Ermanno Goletto
Con Windows 2012 R2 e Windows 8.1 è stata introdotta una nuova modalità di connessione tramite RDP ovvero la RestrictedAdmin Mode. Questa nuova modalità di connessione non espone le credenziali utilizzate al sistema verso cui ci si connette tramite RDP. In altre parole questa modalità va a mitigare gli attacchi di tipo Pass the Hash … Leggi tutto
In questi giorno ho avuto modo di testare la video camera della DLink DCS-2332L per esterni, la qualità video sia diurna che notturna è superiore a quella della videocamera per interni di cui avevo discusso nel post Installazione D-Link Night Home Network Camera DCS-942L. Per quanto riguarda la configurazione è abbastanza simile a quella della … Leggi tutto
Un ringraziamento a quanti oggi hanno partecipato alla SID Online 2014 e complimenti agli speaker che oggi hanno tenuto alto l’interesse del pubblico con sessioni di alto livello. Per quanti desiderano risentire le sessioni o seguire quelle perse, come promesso le sessioni registrate sono già disponibili nella sezione nella sezione Server Infrastructure Days Online su … Leggi tutto
In Windows Server 2012 e successivi Windows Defender non è disponibile come indicato nel seguente Security-Malware-Windows-Defender e in More information on Microsoft antimalware protection on Windows 8 and Windows Server 2012, volendo è però possibile coprire scenari con server remoti non gestiti tramte l’utilizzo di System Center Endpoint Protection (SCEP) in modalità standalone. Scaricare System … Leggi tutto
Nel caso in cui si desideri accedere a servizi di rete su computer non a dominio, come ad esempio un SQL Server o utilizzare l’accesso remoto tramite RDP, occorre non solo configurare il server per rimanere in ascolto su una derminata porta, ma anche impostare correttamente il firewall. Si prenda ad esempio il caso voler … Leggi tutto
Come ho illustrato nel post Hardening di un server Remote Desktop PowerShell può tornare davvero utile come strumento per monitorare gli accessi ad un server particolarmente importante sotto il profilo della sicurezza. Di seguito un semplice script PowerShell che può essere schedulato ad esempio ogni 30 minuti per analizzare l’EventViewer e verificare se vi sono … Leggi tutto
A partire da Marzo 2013 si è verificato un incremento degli di tipo Ransomware, ovvero attacchi che mirano a creare dei disservizi nell’infrastruttura e a richiedere poi un riscatto per permettere di risolvere il problema. Ultimamente si sta assistendo ad un attacco di questo tipo non solo sfruttando le vulnerabilità dei browser o tramite allegati … Leggi tutto
Con un paio di mesi di ritardo trovo finalmente il tempo di scrivere un post su Server Infrastructure Days 2013 per ringraziare WindowsServer.it nella persona di Silvio Di Benedetto per aver invitato me e il mio compagno di sessioni da ormai circa 5 anni Mario Serra. Complimenti a tutti gli speaker per le sessioni davvero … Leggi tutto
Da qualche giorno sto analizzando un problema spinoso di lentezza di alcuni applicativi .NET scritti in Visual Studio 2010 che utilizzano gli oggetti ReportViewer per gestire le stampe. Il problema è stato rilevato su un server RDS, ma in realtà sebbene in RDP vi siano i effetti stati dei problemi con applicativi .NET risolti da … Leggi tutto
Su sistemi precedenti a Windows Server 2012 per best practices su un server col ruolo Domain Controller per motivi di sicurezza e performance non è consigliabile installare il ruolo Remote Desktop Session Host o Terminal Server, inoltre nel caso si disattenda la best practices occorre ricordare che sono necessarie alcune configurazioni particolari come indicato nei … Leggi tutto