RE: Un saluto e domandina

Ciao a tutti,

Quello che posso suggerirvi se vi trovate a gestire server web IIS, e' di
implementare una patch microsoft chiamata UrlScan

http://www.microsoft.com/WINDOWS2000/downloads/recommended/urlscan/default.a
sp 

Questo simpatico filtro permette di specificare in un file di
configurazione, quali sono le richieste HTTP che il server deve soddisfare,
quindi possiamo per esempio escludere tutti i file .exe, o soltanto il
cmd.exe se abbiamo qualche middleware che utilizza estensioni .exe, filtrare
gli url da tutti i caratteri che vogliamo.

Non sarà il massimo, ma sicuramente vi risparmierà qualche nottata a
reinstallare le macchine appena attaccate da qualche worm.


Saluti.

-
Alessio Marinelli
Managed Services and Platforms - Managed Custom Services
Saritel S.p.A.
SS 148 Pontina, Km 29.100 - 00040 Pomezia (Roma)


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List