hilpers


  hilpers > microsoft.* > microsoft.sicurezza

 #1  
20.02.2007, 12:44
fbracc88
ciao mi sono accorto dal sw di monitoraggio server che nella notte
sono state cambiate le group policy e spulciando sui diritti utente mi
sono accorto che alcuni utento sconosciuti, contrassegnati da strani
numeri e trattini, hanno accesso a varie aree del sistema. sapreste
dirmi di cosa si tratta? la macchina ha subito un attacco?
 #2  
20.02.2007, 13:13
lupo-alberto
Ciao fbracc88

>ciao mi sono accorto dal sw di monitoraggio server che nella notte
>sono state cambiate le group policy e spulciando sui diritti utente mi
>sono accorto che alcuni utento sconosciuti, contrassegnati da strani
>numeri e trattini, hanno accesso a varie aree del sistema. sapreste
>dirmi di cosa si tratta? la macchina ha subito un attacco?


Se posti uno di quelle "cose strane" vediamo, cmq dovrebbero essere le GUI
dei nomi utenti, se non si associano piu' i nomi e perche' non c'e' piu'
corrispondeza (utenza cancellata) ora resta solo da capire, se sei sicuro
che non ci devono stare e non intaccano i diritti di accesso al S.O. puoi
tranquillamente segare e rimettere a posto le cose, visto che ci 6 vedi se
sono state create utenze con quelle sequenze di numeri (spesso dei virus
utilizzano utenze per nascondersi nel s.o.)

Buona Giornata
 #3  
20.02.2007, 13:19
fbracc88
On 20 Feb, 15:13, "lupo-alberto" <lupo-alberto_TOGLIQUES>
wrote:
> Ciao fbracc88
>> Se posti uno di quelle "cose strane" vediamo, cmq dovrebbero essere le GUI

> dei nomi utenti, se non si associano piu' i nomi e perche' non c'e' piu'
> corrispondeza (utenza cancellata) ora resta solo da capire, se sei sicuro
> che non ci devono stare e non intaccano i diritti di accesso al S.O. puoi
> tranquillamente segare e rimettere a posto le cose, visto che ci 6 vedi se
> sono state create utenze con quelle sequenze di numeri (spesso dei virus
> utilizzano utenze per nascondersi nel s.o.)
>
> Buona Giornata
> --
> -------------------------------------------
> lupo-alberto
> -------------------------------------------
> Giovanni Bifera
> Microsoft Authorised Education Reseller
> -------------------------------------------


Grazie, provo e ti do feedback
ciao
 #4  
20.02.2007, 21:55
Alessio Marziali
http://blogs.ugidotnet.org/jc/archiv.../20/71261.aspx

<fbracc88> ha scritto nel messaggio
news:4290
[..]
Discussioni simili
group policy, cambio dns

supponiamo una rete di circa un centinaio di client... con un solo dc (w2000 srv). tutte le macchine hanno ip statico aggiunto nuovo dc(w2003 fatta tutta la modifica con...

Group policy

Buongiorno a tutti. Come posso configurare una group policy per utenti che accedono ad un server (sede centrale), tramite desktop remoto (sedi dislocate), con...

Group Policy

C'e' una cosa che mi sta facendo diventare pazzo. sto cercando di studiare le group policy con un sbs2003, ma non riesco a cavarne un ragno dal buco. Ho creato un'unita'...

Group Policy - Proxy policy

ho fatto una policy per settare agli utenti di una OU il proxy server nell'IE (la policy è Windows Setting/Internet Explorer Manintenance/Proxy Settting). Quando gli utenti...


Tutti gli orari sono GMT. Attualmente sono le 10:23. | Privacy Policy