Scandalo intercettazioni, due arresti rilanciano l'inchiesta

Re: Notare o.s. e web server:
- Scritto da:
E si vede che di firewall non sai una nerchia...
olè... sempre meglio questo forum...Non ti ha insegnato la mamma che non si da' del proprio agli altri ? Inoltre complimenti per le considerazioni tecniche, qual e' il tuo problema oltre ad averlo piccolo ? Non conosci il SO che gira nel tuoi firewall ? Facci un telnet e capirai molte cose...

Re: Notare o.s. e web server:
- Scritto da:

Gia, tipo disintallando explorer,

interfaccia grafica, media player, directX,

servizi DRM, magari si potesse fare.
Se explorer non apre alcuna connessione,
anche se c'è non fa differenza; Ti sei gia' dimenticato di sasser ? Qualsiasi cosa non si possa eliminare e' potenzialmente pericolora : tanto piu' che explorer e' richiamato da parecchie applicazioni ogni 3 x 2.
media player lo si depenna direttamente in
fase di installazione ed i vari servizi si
disabilitano effettuando una una indagine
sulle dipendenze. L'hardening serve proprio
a questo...Il problema di windows e' che devi perdere un sacco di tempo togliere un sacco di roba, mai abbastanza, il vantaggio di linux e' che ci installi solo quello che ti interessa.

Si e' visto, milioni di volte, che microsoft

continui a fare SO per i videogiochi che e'

meglio.
In linea di massima io non lo raccomanderei,
essendo un estimatore Debian. Tuttavia se il
cliente vuole M$, ci si mette a tavolino e
anche windows lo si porta ad un livello di
sicurezza decente...Oppure installi QualsiasiAltroSO e sei a posto.


Se poi ci metti davanti un bel firewall


IPS come Check Point R62 configurato come


si deve, allora sfido molte persone a fare


defacement sui webserver...

Per forza: prima devono riuscire a bucare il

linux che c'e' nel Check Point...

Grazie della conferma che per non far

bucare un windows ci devi mettere un linux

davanti.
Check Point gira su tutte le piattaforme,
windows compresa, sia management che modulo
firewall/vpn.Che dici ? Non hai capito qullo che dico : io parlo del software che c'e' dentro: facci un telnet e vedrai che non e' magia quello che fa.
E' lapalissiano che anche questa trappola
infernale israeliana va data in mano a chi la
sappia ben configurare con tutti gli annessi e
connessi, altrimenti rimane un bel
soprammobile succhia-corrente...Alcune trappole sono piu' trappole di altre: vedi un windows server.

Re: Notare o.s. e web server:
- Scritto da:
Checkpoint è un software, che di default lascia
l'icmp aperto, oppure accetta sessioni ike o
ancor di piu sessioni per smart
console....quindi, anche se non vuol dire niente,
i software sono degli esecutori, sono le mani
degli utilizzatori che creano
danni...Vero; basta aggiungere una banalissima "stealth rule". Any verso firewall/smart center qualsiasi servizio DROP!Ma spero che al ministero della difesa queste cose le conoscano...