appunti di Ermanno Goletto
Recentemente è stata scoperta una “falla” nella specifica del formato PDF che permette di avviare un eseguibile senza sfruttare alcuna specifica vulnerabilità di Adobe Reader. Per informazioni si veda il seguente post PDF “/Launch” Social Engineering Attack dove viene suggerito di disabilitare la funzionalità Launch Action. Per disabilitare tale funzionalità è anche possibile impostare la … Leggi tutto
Nel post Microsoft Security Essential: Gestione degli aggiornamenti avevo descritto la procedura di aggiornamento di Microsoft Security Essentials. Il 31 marzo sul blog del Team di sviluppo di WSUS è stato annunciato che le definizioni antimalware di Microsoft Security Essentials saranno disponibili anche tramite WSUS, a riguardo si veda il post Microsoft Security Essentials anti-malware … Leggi tutto
In questi giorni ho lavorato con l’antivirus per utilizzo aziendale Symantec Endpoint Protection (SEP) che è il successore di Symantec Antivirus Corporate Edition (SAV) Requisiti di sistema di Symantec Endpoint Protection Manager I requisiti della parte server di questo prodotto, Symantec Endpoint Protection Manager, sono: IIS 5.0 o successivo IE 6.0 o successivo RAM 1 … Leggi tutto
Di seguito un paio di link utili per configurare correttamente le eccezioni sul firewall in XP e Windows Server 2003 o via Group policy: Service overview and network port requirements for the Windows Server system PORT NUMBERS (from IANA) How to configure Windows Server 2003 SP1 firewall for a Domain Controller Restricting Active Directory replication … Leggi tutto
Nel post Microsoft Security Essential in azienda ho trattato quali sono le possibilità e gli scenari per l’utilizzo di MSE in azienda. Nel caso in cui si decida di aggiornare MSE tramite Windows Update è opportuno comprendere come avviene il processo di download delle firme. MSE richiede che il servizio Windows Update (wuauserv) sia in … Leggi tutto
Prima di Windows 7 e Windows 2008 R2 le scelte possibili erano: Local System Il servizio viene eseguito con privilegi dell’account locale SYSTEM, ovvero con privilegi elevati molto spesso non necessari all’esecuzione del servizio. Local Service (introdotto con Windows XP e Windows Server 2003) Ha privilegi minimi sul computer, in pratica è come un utente … Leggi tutto
MSE è dedicato all’utenza domestica, ma ovviamente può essere utilizzato in ambiente aziendale, ad esempio in piccole infrastrutture come studi, punti vendita dove si ha un max di 3-5 computer. Un altro scenario in cui può aver un senso applicare MSE può essere quello di computer utilizzati in ambito produttivo per evitare che interventi di … Leggi tutto
Kerberos V5 rappresenta il protocollo di protezione principale per l’autenticazione in un dominio. Tramite questo protocollo viene verificata l’identità dell”utente che richiede l’autenticazione e del server che fornisce l’autenticazione richiesta. Questa duplice verifica viene definita anche autenticazione reciproca. l meccanismo di autenticazione Kerberos V5 è basato sul rilascio di ticket per l’accesso ai servizi di … Leggi tutto
L’autenticazione NTLM è nota anche come autenticazione integrata di Windows e viene utilizzato come protocollo di autenticazione per le transazioni tra due computer nel seguenti casi: Client Windows 2000 o Windows XP Professional che si autenticano in un dominio Windows NT 4.0. Client Windows NT 4.0 Workstation che ottiene che si autentica in un dominio … Leggi tutto
Oggi durante il controllo quindicinale del server WSUS mi sono accorto che i cliente no contattavo più WSU da qualche giorno. Nell’Event Viewer ho rilevato la presnza del seguente errore : Tipo evento: Errore Origine evento: MSSQL$MICROSOFT##SSEE Categoria evento: (2) ID evento: 832 Descrizione: A page that should have been constant has changed (expected checksum: … Leggi tutto