Dotdefender ha (finalmente) reso disponibile per il Download ed eventuali test, la versione V5.15 per Windows 2012 e 2012 R2. A differenza delle versioni successive, in cui vi erano problemi con l’installer tra l’applicazione su IIS e l’installazione delle librerie C++, questa versione si installa e funziona correttamente anche su Windows 2012 e Windows 2012 R2. Il […]
WebCruiser Web Vulnerability Scanner è uno strumento di test di penetrazione web efficace che vi aiuterà nella verifica del sito web. WebCruiser supporta la scansion per sito web,come POC (Proof of concept) per SQL Injection, Cross Site Scripting, Local Inclusion File, Isolamento inclusione di file, di reindirizzamento e altre vulnerabilità web. La caratteristica più tipica del […]
“FileSystemObject” è ( e sarà sempre!) il più grande problema relativo a defacement, hacker e attacchi sul server. Sarebbe consigliabile rimuovere questa funzionalità su un server di Hosting ma sappiamo che è “impossibile” in quanto molti sistemi (asp, ecc.) funzionano con letture file e/o scritture su disco, ecc (basta pensare a un contatore accessi con […]
Uno dei più grandi “errori” dei sistemisti per WebServer Windows su IIS è sempre stato quello di “consentire” Application Extension che il “cliente” non utilizza ma che sono una vera “manna” per hacker & co. Se i vostri clienti non utilizzano Php, Asp.Net, ecc… è consigliabile rimuovere queste funzionalità dai propri Host e non “lasciarle […]
Un Software da “valutare” a livello di WebServer è sicuramente Web Application Security dotDefender della Applicure. Con questo Web Application Firewall ho risolto il 90% dei problemi di Hacking e Defacement su Server Windows 2008 e 2003. Personalmente lo reputo “l’unico” componente in grado di bloccare AspXspy in quanto la soluzione proposta nell’utilizzo di UrlScan […]
Installando più ISAPI Extension (es. IIS Tracer, DotDefender e UrlScan) potrebbe essere necessario definire un ordine di priorità per il funzionamento delle Stesse. L’immagine riportata di seguito è la combinazione “corretta” che sono riuscito a trovare dopo molti esperimenti. In altre combinazioni UrlScan non veniva utilizzato o IIS Tracer non funzionava. Attenzione, queste estensioni ISAPI […]
E’ importante mettere in sicurezza PHP (php.ini) su Web Server Windows. Le funzionalità di PHP potrebbero divenire anche un potenziale rischio di sicurezza perché i dati sono ricevuti ed elaborati da ovunque su Internet. Gli aggressori possono tentare di inviare script dannosi che verrebbero eseguiti sul server. Gli aggressori possono anche tentare di leggere e scrivere file […]
Questa pagina raccoglie consulenza sulla sicurezza delle informazioni ed articoli nel campo della sicurezza offensiva. La maggior parte delle mie valutazioni si basa sulla ricerca manuale e sulle tecniche interne.
… Approfondisci »
Benvenuto nella pagina dedicata a Linux. In questa sezione saranno raccolti tutti i post su Linux. Troubleshooting Rapido: pwd per conoscere il percorso completo su cui ci si trova. du
... Approfondisci »
Come incrementare le performance di Windows Server 2016 su Esxi
Sistemi operativi come Windows Server 2016 o 2012 possono risultare estremamente lenti in esecuzione su Esxi. Ecco alcuni semplici trucchi che si possono utilizzare per migliorare le cose: Verificare la versione dell’hardware della macchina Spesso quando si aggiorna la piattaforma ESXi e si reimportano le macchine, viene mantenuta la versione di hardware corrente. Utilizzare almeno una […]
Mi è capitato che, installando il ruolo “Accesso Remoto”, su Windows Server 2012, ricevessi l’errore: La richiesta di aggiungere o rimuovere funzionalità sul server specificato non è riuscita. Impossibile completare l’operazione perchè il server specificato deve essere riavviato. Per fare una breve panoramica, il serve rin questione è un Domain Controller aggiunto ad un server […]
Installazione di .NET Framework 3.5 su Windows Server 2012
La maggior parte delle applicazioni Windows richiedono .NET Framework per funzionare correttamente. I ruoli e le funzioni di impostazione guidata di Server Manager in Windows Server 2012 R2 permettono di installare due versioni diverse di .NET Framework in un momento – 3.5 e 4.5. L’installazione di .NET Framework 4.5 di solito non causa alcun problema […]
Come configurare un server VPN in Windows Server 2008
Questo articolo spiega la procedura per la creazione di un server VPN in Windows Server 2008. Il protocollo VPN utilizzato sarà PPTP (Point to Point Tunneling Protocol). Il metodo descritto utilizza un ambiente composto da un server Active Directory, un server DHCP, alcuni PC workstation e un server VPN. Configurazione di indirizzi IP sul server […]
Ultime da GenSYS
Un canale dedicato a tutti i sistemisti italiani, System administrator… Ogni giorno alle prese con nuove sfide! Italia System Administrator
Connect
Connettiti con me su vari social media...