Proteggere i Pc e le reti: 8 regole per gli amministratori di sistema



[ZEUS News - www.zeusnews.it - 10-07-2017]

reti aziendali

Questo è un articolo su più pagine: ti invitiamo a leggere la pagina iniziale
20 dollari per compromettere una rete aziendale

1. Se la topologia del network lo consente, è necessario utilizzare esclusivamente il protocollo Kerberos per l'autenticazione dei domain user.

2. Limitare ai soli utenti di dominio con privilegi l'accesso ai sistemi legacy, in particolare agli amministratori di dominio.

3. Le password dei domain user devono essere modificate regolarmente. Se per qualsiasi motivo la politicy dell'organizzazione non richiedesse la modifica regolare delle password, è importante assicurarsi che venga inclusa.

4. Anche i computer che fanno parte di una rete aziendale dovrebbero essere protetti da una soluzione di sicurezza regolarmente aggiornata.

5. Per impedire la connessione di dispositivi USB non autorizzati, può essere utile una funzionalità di Device Control.

6. Se si è proprietari della risorsa web, si consiglia di attivare l'Hsts (sicurezza rigida per il trasporto di Http) che impedisce la commutazione da Https a protocollo Http e la manipolazione delle credenziali di un cookie rubato.

Sondaggio
Secondo te, come bisogna definire chi commette intrusioni informatiche?
un hacker
un cracker
un grissino

Mostra i risultati (5134 voti)
Leggi i commenti (111)

7. Se possibile, disattivare la modalità di listening e attivare l'impostazione di isolamento Client (AP) nei router Wi-Fi e negli switch, disattivando l'ascolto del traffico di altre workstation.

8. Attivare l'impostazione Dhcp Snooping per proteggere gli utenti della rete aziendale dalla possibilità di bloccare le richieste Dhcp da falsi server Dhcp.

Oltre a intercettare i dati di autenticazione da una rete aziendale, il dispositivo sperimentale può essere utilizzato per raccogliere i cookie dai browser delle macchine attaccate.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (ultimi 5 di 8)

@Cesco67 Ultimo OT prima che ci scappi l'ammonizione... :wink: KeePass può memorizzare tutte le password che vuoi e con la funzione auto type che può essere personalizzata lo si può utilizzare per accedere ai siti indipendentemente dal browser che si usa e senza plug in. Tramite la clipboard lo si può usare anche per accedere ad... Leggi tutto
5-8-2017 15:33

Continuando l'OT... Da quello che ho letto mi sembra di capire che KeePass funziona solo con i browser web, mentre LastPass anche con altri sw su pc (versione a pagamento). Corretto? Ma il fatto che quest'ultimo lavora online cosa significa? Che senza connettività non funziona? Ed il DB delle password dove risiede? In locale o su un... Leggi tutto
5-8-2017 15:09

@Cesco67 KeePass[/url] funziona off line collegandosi ad un DN che deve risiedere su un disco locale collegato al PC ed è free e opensource. Inoltre ha anche una versione per android che si puà far funzionare on line caricando il DB ad esempio su Gdrive o, meglio, su un servizio cloud criptato. ... Leggi tutto
5-8-2017 14:50

@Gladiator Non conosco i sw che citi, e quindi non so se funzionano solo con i browser web o anche con altre applicazioni (al lavoro ne ho un paio che chiedono la pwd); ma una cosa è certa: quando accendi il computer aziendale devi inserire la password a mano (in alcuni casi anche il nome utente); oppure, se l'hw è presente, utilizzare... Leggi tutto
5-8-2017 14:39

Francamente dissento. Non è assolutamente necessario scriversi le password per non dimenticarle, si possono usare strumenti come KeePass (off line) o LastPas (on line) per garantirsi la possibilità di recuperare tutte le proprie password ricordandone una sola che è opportuno sia abbastanza complessa e che deve assolutamente essere... Leggi tutto
5-8-2017 14:21

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Hai dei rimpianti per la tua vita finora?
Avrei voluto vivere la vita secondo le mie inclinazioni e non secondo le aspettative degli altri.
Ho fatto l'amore meno di quanto mi sarebbe piaciuto.
Non avrei voluto lavorare così duramente.
Ho viaggiato meno di quello che avrei voluto.
Avrei voluto avere il coraggio di esprimere di più alcuni miei sentimenti.
Avrei voluto restare di più in contatto con i miei amici e di chi mi ha voluto bene.
Ho guadagnato meno soldi di quanto avrei desiderato.
Avrei voluto consentirmi di essere più felice.

Mostra i risultati (3005 voti)
Luglio 2025
Bollette gonfiate, le strategie illecite. Scandalo energetico in Italia
Eliza colpisce ancora
Fuga da Windows: in tre anni ha perso 400 milioni di utenti. Preferiti Android, Mac e Linux
Giugno 2025
Windows 10, aggiornamenti gratuiti per tutti. Ma ci sono requisiti da rispettare
Addio, vecchia carta d'identità: è obbligatorio passare alla CIE entro agosto 2026
16 miliardi di nomi utente e password finiscono online: coinvolti anche Facebook, Google e Apple
Tracciamento delle notifiche: ultima frontiera
Amazon stringe sui resi: la finestra scende da 30 a 14 giorni
Passare a Windows 11 è più semplice con Windows Migration. La fine di Windows 10 è già arrivata
WhatsApp, ecco perché stai ricevendo un messaggio che ti chiede di aggiungere l'indirizzo email
Richiamati oltre un milione di power bank: potrebbero surriscaldarsi fino a prendere fuoco
La Danimarca lascerà Windows e Microsoft Office, passando a Linux e LibreOffice
La macchina del caffè che fa a meno del serbatoio: estrae l'acqua dall'umidità dell'aria
In realtà i produttori fanno un favore agli utenti!
Il DNS europeo che promette di tutelare i dati personali
Tutti gli Arretrati
Accadde oggi - 5 luglio


web metrics