[News]

News: Seeweb, riflessioni post-attacco
 
Sono passati alcuni giorni dal mio primo articolo relativo alla compromissione dei siti web su alcuni server dell’hoster Seeweb ed è arrivata, per mezzo di Punto Informatico, una interessantissima risposta da parte della stessa società.

[spadone]

Salve,
Ultimamente su una importante rivista informatica ho letto che converrebbe disattivare la funzione Data Execution Prevention dato che ormai protegge poco e consuma solo risorse.

Il metodo indicato è quello di modificare il file boot.ini alla voce /noexecute=optin

Mi farebbe piacere sapere i vostri pareri riguardo questo suggerimento, e soprattutto mi piacerebbe una indicazione tecnica riguardo la sintassi di questo comando :
Un mio conoscente afferma che in un file boot.ini potrebbe essere presente la voce /noexecute=optION  invece di optIN......che io sapessi eventualmente si potrebbe usare il comando AlwaysOn - AlwaysOff , ma non avevo mai sentito di "option"
Vi ringrazio in anticipo per l'aiuto.

[Anacleto]

Se non sbaglio il DEP è attivato di defaut dal Service Pack 2, il Software-enforced DEP, mentre l'Hardware-enforced DEP è attivo solo se i processori AMD o Intel che si hanno supportano l'NX Bit o l'analogo XD Bit.

Da quello che so non mi risulta che sia poi così inutile, magari attivarlo su tutti i software in esecuzione è un suicidio ma lasciarlo attivo solo per i servizi e i componenti fondamentali di Windows permette di prevenire alcune tipologie di attacchi che in effetti sono molto utilizzati.

L'opzione di cui parli comunque è OptIn, come d'altronde è ben specificato sul sito della Microsoft a questo indirizzo: http://support.microsoft.com/kb/875352/en-us

[spadone]

Grazie Anacleto !

[Sisupoika]

Salve,
Ultimamente su una importante rivista informatica ho letto che converrebbe disattivare la funzione Data Execution Prevention dato che ormai protegge poco e consuma solo risorse.

Il metodo indicato è quello di modificare il file boot.ini alla voce /noexecute=optin

Mi farebbe piacere sapere i vostri pareri riguardo questo suggerimento, e soprattutto mi piacerebbe una indicazione tecnica riguardo la sintassi di questo comando :
Un mio conoscente afferma che in un file boot.ini potrebbe essere presente la voce /noexecute=optION  invece di optIN......che io sapessi eventualmente si potrebbe usare il comando AlwaysOn - AlwaysOff , ma non avevo mai sentito di "option"
Vi ringrazio in anticipo per l'aiuto.

Penso sia consigliabile tenerlo attivato per tutti i programmi (non l'opzione predefinita).

Anacleto: suicidio in che senso?