Buongiorno a tutti,
in un'Azienda per cui lavoro utilizziamo Microsoft Proxy Server 2.0.389, configurato in modo da permettere l'accesso solo agli utenti autenticati del dominio.
Andando a verificare i file di log, scopriamo che qualcuno si collega a dei (ben poco produttivi...) siti, con un utente anonimo, caratterizzato da valori nulli ("-") per username e password. Fra gli utenti connessi, poi, troviamo un misteriosissimo "-" con accanto la faccina che identifica gli utenti di dominio Microsoft.
Si tratta di una vulnerabilità nota della versione specificata, dell'uso di un software che permette il "mascheramento", o cosa?
La cosa che più ci preoccupa, è che MS Proxy Server è correttamente configurato per impedire l'accesso non autenticato...
Please answer ASAP!!
Kisses,
Nat
Rispondi quotando
