appunti di Ermanno Goletto
Dovendo inviare un file ad un indirizzo @alice.it ho scoperto che i server di posta in questione (Exchange 2003 SP2 dal momento che al telnet rispondono con Microsoft ESMTP MAIL Service, Version: 6.0.3790.3959) utilizzano Antigen come antispam/antivirus, infatti la persona invece di ricevere l’allegato si vede arrivare una mail con il seguente messaggio: The original … Leggi tutto
Dovendo cambiare PC e dovendo usare XP per conformità con l’attuale sisteama operativo aziendale mi sono fatto alcuni script per operare come non-admin. Risultato la produtività non è diminuta anzi avendo li messi sul desktop alla fine perdo meno tempo a cercare le funzionalità (le rare volte che mi servono). Di seguito gli script che … Leggi tutto
In questi giorni si sta diffondendo Conficker nome in codice Worm:Win32/Conficker.A (Symantec lo identifica come W32.Downadup, F-Secure come Worm:W32/Downadup.AL e McAfee come W32/Conficker.worm) che sfrutta la falla di sicurezza corretta con il rilascio del bollettino MS08-067 (KB958644). Come accade di solito dopo la pubblicazione di una hotfix si scatena la corsa alla realizzazione di malware … Leggi tutto
L’installazione e la configurazione di un Antivirus per quanto riguarda l’aggiormento delle firme e la scansione non sono le uniche operazioni che occorre fare. Un’altra operazione importare è quella di gestire la convivenza con applicazioni e servizi quali Active Directory, Exchange, Share Point, SQL Server etc. A riguardo si veda il seguente articolo Recommended Forefront … Leggi tutto
Ultimamente avendo a dispozione l’accesso ad una Technet Subscription, grazie alle risorse concesse da Microsoft agli MVP, sto provando Forefront Client Security il prodotto di Microsoft per quanto riguarda l’antivirus aziendale. Questo tipo di prodotto deve avere secondo me due caratteristiche: Un basso impatto a livello di performance sulle attività dell’utente. Una semplice gestione centralizzata. … Leggi tutto
Per mia utilità (e spero anche vostra) mi sono appuntato alcune note sulla configurazione dell’FTP in ambiente Windows 2003 tramite la funzionalità FTP user isolation, sul funzinameto delle sessioni FTP e sulle novità di Internet Explorer 7 relative all’FTP. Le trovate nel seguente articolo FTP in ambiente Windows 2003 Server.
Questo è un argomento che ritorna spesso nel forum e allora cerco di riassumere le informazioni che sono venute fuori dalle varie discussioni. Innazitutto l’esigenza viene fuori quando giustamente si opera come utente non amministratore sul proprio computer come è giusto fare, ma purtroppo alcune applicazioni scritte non seguendo le best practies sulla sicurezza possono … Leggi tutto
Dai forum c’è sempre da imparare come ad esempio che è possibile utilizzara la group policy Restricted Groups per controllare la membership di un gruppo. Tramite questa GPO è quindi possibile svolgere le seguenti attività: Controllare la membership del gruppo local Administrators group dei client includendo ad esempio gli account: Administrator (account del SAM locale) … Leggi tutto
volte può essere necessario mettere mano al registro di un computer remoto per poter creare chiavi registro, Regedit permette di connettersi al registro di un computer remoto. ma se si vuole eseguire l’operazione in uno script è possibile utizza PsExec. psexec \\ComputerName -u Domain\Administrator -p PassWord regedit /s \\SeverFile\Share\import.reg L’idea è di connettersi al computer … Leggi tutto
Come ultimamente avrete notato ci sono alcuni malware che stanno usando le chiavette USB come veicolo d’infezione e l’autoplay per installarsi sul sistema. Ovviamente il primo consiglio è quello di non lavorare con privilegi di amministratore in questo modo la superficie di attacco è ridotta, poi quella di avere un ativirus installato e il sistema … Leggi tutto