Comments on: Account limitato: c’è bisogno dell’antivirus?

By: PC Al Sicuro » Blog Archive » Hanno gli antivirus bisogno degli “accompagnatori”?

Wed, 18 Apr 2007 14:50:04 +0000

[...] Il tutto dando per sottointeso, ovviamente, che il pc sia connesso ad internet e non toccando l’argomento permessi utente, per il quale sarebbe necessario un altro aprire un altro capitolo, anche se qualcosa avevo giá scritto qui [...]

By: PC Al Sicuro » Blog Archive » I rootkit del futuro? Preoccupiamoci del presente prima

Sat, 24 Mar 2007 12:19:58 +0000

[...] Haxdoor, un altro famoso rootkit, è spesso sulle cronache mondiali perché una delle sue numerose varianti è stata sicuramente utilizzata per qualche furto di informazioni – si può vedere l’ultimo clamoroso furto alla banca svedese Nordea. [...]

By: Piero

Piero — Tue, 23 Jan 2007 19:05:20 +0000

Mi permetto di segnalare un libro piuttosto ben fatto che e` assolutamente attinente all’argomento di cui stiamo parlando:

http://www.wrox.com/WileyCDA/WroxTitle/productCd-0764599909.html

By: Piero

Piero — Tue, 23 Jan 2007 19:03:58 +0000

@francesco: mah, non direi che è il minimo, dal punto di vista della sicurezza è molto vicino al massimo “per default”. In teoria potresti avere dei problemi in caso di bug che abilitano degli exploit basati su privilege escalation, per questo bisogna applicare comunque e puntualmente gli aggiornamenti di sicurezza.
Il problema è appunto mettere selettivamente le pezze.. forse ti conviene iniziare con qualche utente e sbattere il naso contro i problemi uno alla volta.

By: francesco

francesco — Tue, 23 Jan 2007 18:40:00 +0000

@piero:

ok, questo è il minimo, ma mi sembra di aver capito dall’articolo che questo potrebbe non bastare. In ogni caso ci sono molte policy che possono essere personalizzate con appositi editor e distribuite con vari metodi. Voci configurabili e metodi di distribuzione variano a seconda dell’accopppiata server/client. Io con server sambra e client 2k posso abbastanza poco…..
ma quel poco che posso, le opzioni che posso modificare, secondo me, non sono spiegate molto bene, o quantomeno non sono riuscito a capirle…

Di pezze, poi, ce ne vorrebbero parecchie ! Alcuni prog vogliono power user! Ora vado a leggere il link.

By: Fabrizio Alberti

Fabrizio Alberti — Tue, 23 Jan 2007 17:53:37 +0000

@Piero: bel link, bookmarcato.

Per tutti, faccio notare a chi non lo sapesse una funzionalità introdotta in caso di scenario Server 2003 e XP Professional minimo come client: Le “SOFTWARE RESTRICTION POLICIES”.

Date un occhio direttamente vedendo i primi argomenti che escono sul web, non solo quelli in italiano:

http://www.google.it/search?q=software+restriction+policies

La cosa è interessante, anche per chi amministra pochi pc di pochi utenti, oppure vuole inchiavardare il proprio PC di casa, ad altri utenti, inibendo l’installazione anche di software malevolo..

By: piero

piero — Tue, 23 Jan 2007 16:27:49 +0000

@Francesco: semplice, sposta gli utenti dal gruppo “Administrators” al gruppo “Users” (oppure verifica che il gruppo “Domain users” faccia parte solo di “Users” nel caso di un dominio).

Dopodichè inizia a verificare quello che non funziona più e a metterci delle pezze

Una risorsa utile:
http://blogs.msdn.com/aaron_margosis/default.aspx

By: Fabrizio Alberti

Fabrizio Alberti — Tue, 23 Jan 2007 10:27:42 +0000

@francesco l’unica come ho scritto più sopra è giocare con le group policy e le security policy.

Di documentato c’è poco, in qualche technet di microsoft se ne parla, ma come dice piero, “sorpassano” il problema quasi fregandosene.

Se hai qualche dubbio in paticolare, postalo pure, vediamo se c’ho o c’abbiamo già sbattuo il naso.

Riguardo le guide conosciute posso indicarti questi link:

http://www.bol.it/libri/scheda/ea978880454109.html

http://www.microsoft.com/technet/prodtechnol/windowsserver2003/technologies/directory/activedirectory/stepbystep/gpfeat.mspx

Bada bene, se il primo libro, lo trovi in inglese invece che in italiano, è meglio.

By: francesco

francesco — Tue, 23 Jan 2007 08:46:47 +0000

Ci sono documentazioni “chiare e leggibili” su come blindare al massimo il PC a livello di utenza ? Ho provato a giocare con le policy ma non sono andato molto oltre…. perché i parametri sono tanti e non ho trovato una guida chiara

By: Schumy2006

Schumy2006 — Tue, 23 Jan 2007 08:39:45 +0000

Ciao a tutti !!
Scusatemi, ma in definitiva x quanto riguarda Gromozon esiste un link per sapere esattamente come e cosa rubava o perche’ era stato creato ?

Rubava informazioni dal pc ? Utilizzava AD nascosto x far guadagnare in qualche modo i suoi creatori ?? Come esattamente ?

Purtroppo non ho trovato nulla di preciso in tal senso… mentre x i rootkit piu’ recenti questo tipo di info si trovano…

Byezz