La corretta configurazione di Windows (Windows 7, 8, 10 e Server Edition) è composta da molti aspetti. È necessario disabilitare i servizi non necessari, configurare correttamente il registro del sistema, abilitare il firewall, configurare correttamente il browser e altro.
In precedenza abbiamo discusso i concetti del firewall. Per ora, esaminiamo gli altri fattori importanti nella configurazione della sicurezza di Windows.
Qualsiasi sistema Windows viene fornito con determinati account utente e gruppi predefiniti. Questi possono spesso essere un punto di partenza per gli intrusi che vogliono decifrare le password per quegli account e ottenere l’accesso a un server o una rete. Rinominare o disabilitare semplicemente alcuni di questi account predefiniti può migliorare la tua sicurezza.
L’account amministratore windows predefinito dispone dei privilegi di amministratore e gli hacker cercano spesso di ottenere informazioni di accesso per un account amministratore. Indovinare un accesso è un processo in due passaggi per identificare prima il nome utente e quindi la password. Gli account predefiniti consentono all’hacker di ignorare la prima metà di questo processo. Gli amministratori dovrebbero disabilitare questo account.
Avere un account con privilegi di amministratore è necessario per mantenere il tuo server. Il prossimo passo è aggiungere un nuovo account, uno con un nome standar che segue precise policy e dare a quell’account i privilegi di amministratore. In questo modo il compito di un hacker è più difficile, poiché deve prima scoprire quale account ha effettivamente i privilegi di amministratore prima ancora di poter tentare di comprometterlo.
Alcuni esperti suggeriscono semplicemente di rinominare l’account amministratore o di utilizzare un account amministratore con un nome utente che ne indica lo scopo.
Il punto è che un hacker non dovrebbe essere in grado di identificare quale nome utente ha i privilegi di amministratore.
Rinominare semplicemente l’account amministratore con un nome diverso, ma quello che indica ancora i suoi diritti amministrativi non aiuterà questa situazione.
L’account amministratore è quello più spesso preso di mira dagli hacker, ma Windows include anche altri account utente predefiniti. Applicare un comportamento altrettanto impegnativo a tutti gli account predefiniti è una buona idea. Qualsiasi account predefinito può essere un gateway per un hacker per compromettere un sistema. Alcuni account a cui dovresti prestare particolare attenzione sono:
Quando aggiungi un nuovo account, assegna sempre all’utente o al gruppo del nuovo account il numero e il tipo di privilegi minimi necessari per svolgere il proprio lavoro, anche gli account per i membri dello staff IT. Di seguito sono riportati alcuni esempi:
Un tecnico PC non ha bisogno dei diritti amministrativi sul server database. Anche se appartiene al dipartimento IT, non ha bisogno di accedere a tutto in quel reparto.
Ricorda: dai sempre il minimo accesso necessario a quella persona per svolgere il suo lavoro. Questo concetto è spesso chiamato il minimo privilegio ed è una pietra miliare della sicurezza.
