WEB SERVER con NT4Sp6 hackerato! Sob!

[Giorgius]

Non posso andarmene nemmeno per un paio di giorni...
Ritornando in ufficio mi sono ritrovato con il Pc che fa da Web Server con tre modalità di partenza di NT4...
Le prime due sono le solite, la terza una fantomatica "Modalità Hackerata" in cui l'imbecills hackerista di turno mi informa che questa macchina è stata visitata senza trovare nulla di interessante... Grazie!!!
Che dite resetto il tutto installando Win2k e suoi aggiornamenti (quasi giornalieri) o smanetto nel registro a caccia di modofiche "subdole"? (e conseguente installazione software Firewall)

ByEz!

[Macs - Cyb]

Ciao

I passi da seguire sono i seguenti:

(1) staccare la macchina dalla rete
(2) sottoporla a controlli antivirus aggiornati
(3) controllare eventuali installazioni di nuovi servizi e modifiche al sistema [magari confrontando con l'ultimo backup fatto]
(4) rivedere le politiche di protezione del sistema prima di ricollegarla alla rete

Questo punto e' infatti il piu' importante.Installare Win2000 potrebbe anche NON essere necessario:
- controlla le porte e i servizi aperti dal tuo sistema
- verifica sul sito Microsoft le patch relative alla sicurezza per il tuo OS
- rivedi le regole del tuo firewall [mi sembrerebbe inverosimile che tu abbia un web server senza un firewall attivo]



------------------
------------------------
| Macs - Cyberotecnica |
------------------------