appunti di Ermanno Goletto
A volte capita di controllare se un computer è infetto e in questi casi oltre ad utilizzare la scansione dell’antivirus installato sul sistema può essere utile eseguire una scansione con un secondo antivirus. In questo caso può tornare utile Sysclean un tool di Trend Micro che permette la scansione antivirus e antispyware con le firme … Leggi tutto
In Windows 7 e Vista è stata introdotto il Logon Welcome Screen che può però essere modificato tramite alcune policy di sistema. Per evitare il suggerimento dell’utente è possibile utilizzare la: Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options\ Do not display last user name Per consentire di scrivere il nome dell’utente è possibile utilizzare la: Computer … Leggi tutto
Con la UAC gli script di login utente per la mappatura di drive di rete potrebbero non funzionare come descritto nel seguente After you turn on User Account Control in Windows Vista, programs may be unable to access some network locations. This problem occurs because User Account Control treats members of the Administrators group as … Leggi tutto
A volte per sicurezza per determinati utenti si avviano sessioni RDP in cui viene avviata una determinata applicazione anziché il desktop, in questi casi occorre tenere presente però che per impostazione predefinita è possibile utilizzare gli shortcuts predefiniti. In particolare si noti che la combinazione di tasti CTRL+ALT+END permette di aprire l’interfaccia Windows Security. Come … Leggi tutto
Agli inizi di novembre è’ stata rilasciata la seconda versione dell’Enhanced Mitigation Experience Toolkit un’utilità che consente di prevenire le vulnerabilità del software tramite l’utilizzo di tecnologie per l’attenuazione a livello di protezione. Tali tecnologie agiscono come protezioni speciali e ostacoli che un attaccante deve abbattere per sfruttare le vulnerabilità del del software. Ciò non … Leggi tutto
L’hide del broadcast SSID di una rete WiFi viene spesso associato ad una best practice di sicurezza. In realtà la sicurezza di una reta WiFi viene fornita tramite la cifratura fornita ad esempio da Wi-Fi Protected Access (WPA2) mediante una strong passphrase. WPA2 è una certificazione di prodotto disponibile attraverso la WiFi Alliance che indica … Leggi tutto
Questa è una di quelle questioni che di tanto i tanto tornano a far capolino sui Forum, quindi ho deciso di buttare giù un post che descriva quel che si può fare in merito. Windows Server 2003 e XP Non esiste una GPO specifica ma è possibile crearne una custom che disabiliti il driver usbstor.sys. … Leggi tutto
La licenza d’uso di Microsoft security Essentials l’antivirus gratuito di Microsoft per XP, Vista Windows 7 è stata modificata e ora ne consente l’uso in piccole aziende su un massimo di 10 postazioni con alcune restrizioni sula versione del S.O. e per enti governativi o istituti didattici. Dal seguente CONDIZIONI DI LICENZA SOFTWARE MICROSOFT – … Leggi tutto
Talvolta serve eseguire ricerche su oggetti in Active Directory che hanno determinate caratteristiche, un esempio è quello di avere un elenco di utenti su cui la password è impostata per scadere (o viceversa ad esempio per gli account dedicati a servizi). Spesso per risolvere queste problematiche si utilizzano script basati su ADSI (Active Directory Service … Leggi tutto
Ebbene sì esiste una vulnerabilità nota e “storica” grazie alla quale un malware potrebbe bypassare la scansione in tempo reale di un antivirus e prendere il controllo del sistema. La cosa va però inquadrata nella giusta prospettiva: Gli Antivirus interessati dal problema sono quelli che sfruttano l’hooking nel kernel di Windows attraverso la System Service … Leggi tutto