Sicurezza nel mio server w2000

[andreaghost]

Ciao a tutti...
Vi chiedo una cortesia.... per chi vuole e a tempo......
Lavoro e studio nel it administrator...
Ho deciso di tirarmi su un bel server.
Ho un firewall hardware e uno software.
Il server non rimane acceso tutto il giorno, perche' fa per ora troppo rumore, sono in attesa di acquistare a milano delle ventole silenziose dell'alimentatore...E' acceso dalle 9.00 alle 23.00
Sarei gradito, se tentaste di vedere punti deboli o buchi nel mio server...
Puo esser interessante aprire un dibattito sulla sicurezza...
Per ora non vi dico le mie porte aperte ehh ehhh...

Ma sono graditi tutti i consigli...
Comunque lo blindato bene.......
Se qualcuno scopre qualcosa puo postare al forum, ma se e ' un buco grave, sarei lieto di ricevere una risposta in privato sulla mia e-mail: andrea@nt4.dnsalias.com
Ciao....
l'indirizzo e' : http://nt4.dnsalias.com

[madorg]

Se potrò, proverò volentieri Martedì sera.

[tia86]

Porte aperte:
25 220-nt4.dnsalias.com ESMTP VisNetic.MailServer.v5.8.4.2
80
110 +OK nt4.dnsalias.com VisNetic.MailServer.v5.8.4.2 POP3
1723
3306

Incominciamo...
VisNetic MailServer ver. 5.8.4.2 OK
Apache 1.3.27 (Win32) OK
PHP/4.3.1 OK
PPTP (1723) NO
WinMySQL (3306) NO



Vulnerabilità servizio PPTP

http://www.bindview.com/spotlight/ADV_PPTP-092702.cfm
http://www.securitytracker.com/alert...t/1005501.html


WinMySQL

Utente ADMIN attivato SENZA password

[??]

ho da mandaarti un file via posta..ma nn riesco.
delivery status dal tuo server x gli attach.
sia html ke rar.
fammi sapere

[nt4]

Ciao, ho qualche problema con il mio precedente utente del forum.
Mi hai scritto che mi vuoi inviare materiale via e-mail , mi fa piacere.
usa questo indirizzo e-mail: andrea@nt4.dnsalias.com
Precedentemente avevo inserito restrizioni negli allegati, ora sono ok