@Shazan said:
Sì, il desktop remoto dovrebbe essere sempre dietro un firewall o accessibile solo tramite VPN, tranne particolari esigenze.
Anche cambiarne la porta sarebbe un buon inizio.
Ah io lo disattivo direttamente e tanti saluti. Mi connetto tramite console e sono a posto.
Che tu sappia c'è qualche altro modo per connettersi ad un server Windows? (Es appunto tipo putty, Shell, riga di comandoecc?). C'è qualche altra porta aperta che potrei chiudere?
@Shazan said:
Non è così. Se c'è Plesk significa che sul server sono esposti su Internet almeno una decina di servizi, ossia IIS, FTP, posta, possibilmente un desktop remoto, etc. tutti potenzialmente soggetti a vulnerabilità di vario tipo, iniezione di codice malevolo, scalate di privilegi ed esecuzione arbitraria di comandi di sistema. Se il substrato, ossia il sistema operativo, è messo male, a prendere possesso di una macchina non ci impiegano nulla.
Può essere un fatto di preferenze in ambito desktop ma in ambito server oggettivamente non c'è paragone in termini di prestazioni, sicurezza e semplicità di amministrazione fra linux e Windows. Posso invece capire che si è costretti ad usarlo, perché si è altrettanto costretti ad usare tecnologie che non girano su altri sistemi operativi, e allora pazienza.
Ciao Shazan, ho un attimo approfondito il discorso. Per quanto riguarda i server Windows sembra che il servizio più "pericoloso" sia il desktop remoto. Pensavo intanto di disattivarlo e di impostare una regola su firewall per aumentare la sicurezza (a prescindere dall'end of Life del sistema operativo). Posso infatti accedere tramite console di emergenza (che altro non è che un altro desktop remoto, però dall'interno dell'infrastruttura e quindi non più "da fuori" come col rd tradizionale ). Che tu sappia (o che altri sappiano) ci sono altri servizi considerati più "a rischio" che si potrebbe disattivare? Es. So che con Linux si può accedere da Shell (putty?!). Esiste anche su Windows una qualche porta del genere?
Cosa ne pensi? Potrebbe essere utile o sarebbe cmq tutto inutile?
Ho scoperto che anche centos 6 a novembre 2020 subirà l'end of support. Quindi lo stesso discorso vale per tutti quelli che hanno un web server basato su centos 6? Dovranno migrare tutto su centos 7-8?
Praticamente queste migrazioni non si potranno mai evitare. Non esiste il web server che si può tenere a tempo indeterminato....
Capito. Nel mio caso non c'è niente di obsoleto. Solo siti web statici HTML o PHP, e siti wordpress tenuti maniacalmente aggiornati all'ultima versione (così come i plugin), che girano con PHP 7.3.9 (solo in un paio di casi php 5.6, per necessità purtroppo). Finora non è stato bucato mai niente. Hanno bucato un paio di volte l'email di un cliente sparando spam a raffica ma solo perché il cliente si è infettato con un virus "ciucciapassword". Pulito il computer del cliente cambiata la pw dell'email tutto ok.
Quello che mi chiedo, un sistema operativo come win 2008 sever, che riceve aggiornamenti sulla sicurezza da ormai 10 anni... Non dovrebbe essere patchato ovunque e stabile come una roccia?! Possibile che nel giro di qualche mese trovano una falla ad esempio in un desktop remoto che ormai è patchato e stra patchato da anni?!
@Shazan said:
Non è così. Se c'è Plesk significa che sul server sono esposti su Internet almeno una decina di servizi, ossia IIS, FTP, posta, possibilmente un desktop remoto, etc. tutti potenzialmente soggetti a vulnerabilità di vario tipo, iniezione di codice malevolo, scalate di privilegi ed esecuzione arbitraria di comandi di sistema. Se il substrato, ossia il sistema operativo, è messo male, a prendere possesso di una macchina non ci impiegano nulla.
Può essere un fatto di preferenze in ambito desktop ma in ambito server oggettivamente non c'è paragone in termini di prestazioni, sicurezza e semplicità di amministrazione fra linux e Windows. Posso invece capire che si è costretti ad usarlo, perché si è altrettanto costretti ad usare tecnologie che non girano su altri sistemi operativi, e allora pazienza.
Tu hai esperienze di server Windows o anche Linux, lasciati senza aggiornamenti, in quanto tempo sono stati bucati e cosa ci è stato fatto?
@Shazan said:
Non è così. Se c'è Plesk significa che sul server sono esposti su Internet almeno una decina di servizi, ossia IIS, FTP, posta, possibilmente un desktop remoto, etc. tutti potenzialmente soggetti a vulnerabilità di vario tipo, iniezione di codice malevolo, scalate di privilegi ed esecuzione arbitraria di comandi di sistema. Se il substrato, ossia il sistema operativo, è messo male, a prendere possesso di una macchina non ci impiegano nulla.
Può essere un fatto di preferenze in ambito desktop ma in ambito server oggettivamente non c'è paragone in termini di prestazioni, sicurezza e semplicità di amministrazione fra linux e Windows. Posso invece capire che si è costretti ad usarlo, perché si è altrettanto costretti ad usare tecnologie che non girano su altri sistemi operativi, e allora pazienza.
Chiaro....che rogna.... al primo segno di intrusione, o magari anche prima, passerò tutto su un vps centos. Anche perché forse al primo segno di intrusione sarà troppo tardi. Magari mi prendono controllo del server e mi cancellano tutto. (È possibile vero?).
Quello che mi chiedo è come sia possibile che non succeda regolamente. Vedo siti bucati da Anni, con un WordPress obsoleto (ad es versione 4 o inferiore ), con plugin mai aggiornati, con sistema operativo mai aggiornato, che l'unica cosa che hanno è un link al viagra in home Page. Per il resto continuano ad andare imperterriti.
In parole povere: server gestiti da incompetenti o che se ne sbattono alla grande (perché magari di lavoro fanno altro e non hanno tempo)
@Shazan said:
Io non prenderei mai Windows, indipendentemente dalla versione e dal fornitore...
Degustibus....ci sta 
@valent said:
Comperare una vps Windows 2008 (o anche 2008 R2) esposta direttamente su Internet oggi, non è molto sensato perchè a gennaio questa versioni di Windows vanno fuori supporto e non verranno più rilasciate patch di sicurezza quindi è facile che nell'arco di 2-3 mesi possano essere compromesse da malware.
Ovviamente ognuno è libero di acquistare ciò che vuole, visto non ci sono divieti da parte di Microsoft a nuovi server con Windows 2008.Per ASP.NET c'è il modulo di Apache mod_mono che può essere utile per i vecchi siti.
Chiaro. Mi chiedo però come facciano ad entrare i malware, considerando che sul server non viene avviata alcuna applicazione (a parte ovviamente plesk e l'antivirus di Windows) e non viene mai scaricato niente (tantomeno da torrent emule o simili), non vengono aperti né siti internet né aperte email con allegati potenzialmente infetti. Il problema malware non dovrebbe essere praticamente solo lato client?
@Shazan said:
quello che hai riscontrato si spiega facilmente. L'hosting Windows è decisamente in declino rispetto al passato, al punto da costituire una percentuale ormai ininfluente nel fatturato delle aziende del settore e, in quanto tale, viene da molti ormai trascurato.
La causa è il sopravvento dei vari CMS basati su PHP/MySQL, soprattutto Wordpress, che ormai costituiscono la quasi totalità del mercato e che su linux girano molto meglio e più velocemente che su Windows. Siamo arrivati al paradosso per cui persino .NET core e Microsoft SQL server girano meglio su Linux che su Windows ormai...
Ma scusa i clienti che comprano adesso il vps con Windows 2008 sever visto che gliene viene data la possibilità? Magari per ignoranza/mancata informazione? Se la prendono nel c....? XD
Ok grazie. Credo creerò un vps con centos. Anche se ho paura di avere qualche sito ancora in ASP che non sarà compatibile (?!?!). Il fatto è che vorrei tirare avanti il più possibile, e mi chiedo quanti mesi potrò andare avanti con questo prima che lo buchino (e anche in quel caso, se con "bucare" si intende sempre iniettare qualche link nei siti WordPress o spammare email, o addirittura potersi collegare in rd e prendere controllo della macchina/buttarla giù/ecc e quindi cose ben più gravi).. Trasferire più di 30 siti con relativi indirizzi email di dominio sarà infatti un incubo....e richiederà circa un mese o più ....
Da tenere conto poi che su tutti i siti WordPress ho installato wordfence (che dovrebbe essere un valido aiuto).
P.s. ha detto un mio ex collaboratore che lui ha un vps con centos e che dal pannello plesk installa anche gli aggiornamenti del sistema operativo. Che non usa e non ha usato mai la riga di comando finora. È vera questa cosa?!
Ah mannaggia che sfiga.... Io mi trovo così bene con Windows... Anche per far girare WordPress lo trovo buono.... I siti si aprono bene e veloci. Bo. Inoltre Linux da quel che so è ben più difficile da gestire e soprattutto tenere aggiornato.
Comunque spero che tenendo i siti WordPress aggiornati non me lo buchino... Magari riesco ad andare avanti con Windows 2008 altri 10 anni 
Vorrei aggiungere (avendo un attimo approfondito il discorso) che mi sembra molto strano che le società di hosting che sto guardando, tutt'ora forniscano come unico server web vps (con credo un plesk già installato) solo con Windows 2008 server. Idem altre società di hosting. E stiamo parlando di società grosse e importanti.... 
Poi si può scegliere anche Windows 2012 e 2016 server, ma senza plesk preinstallato. Altre offrono ancora e solo vps con Windows 2008 server. Boooo
Chiaro! Grazie mille per le info
Grazie mille della risposta. Più che altro mi chiedo se conti qualcosa il fatto che dal server vengono erogati i "soliti" e "noiosi" servizi web (http, SMTP, imap, POP3). Quindi niente di particolare.
Sento infatti di vecchissimi server Windows 2000 server che erogano ancora gli stessi servizi web .saranno tutti inevitabilmente bucati? Idem di pannelli plesk che vengono tenuti da anni non aggiornati (mentre io lo aggiorno ogni settimana), e vanno avanti senza problemi (o almeno credo).
Così come versioni di WordPress obsolete che girano regolarmente e vengono tenute non aggiornate da anni.
Sono verosimili sti discorsi o è impossibile/mi hanno trollato?
Ho contattato l'hosting (qualche settimana fa), e mi hanno risposto che ancora non hanno una risposta a riguardo. O meglio non al reparto tecnico non hanno ricevuto istruzioni a riguardo.
Sera a tutti, ho letto che da metà gennaio 2020 finirà il supporto per windows server 2008. Il che vuol dire che la Microsoft finirà di fornire gli aggiornamenti sulla sicurezza.
Si dà il caso che ovviamente io abbia un Windows server 2008 rd2 che fa da webserver, con diversi siti WordPress e indirizzi email attivi.
Che succede in questi casi? Soprattutto a livello pratico. Il server viene bucato una settimana dopo e mi ritrovo gli hacker che si collegano in RD ogni 5 minuti e fanno quello che vogliono?
Ci sarà un modo di installare gli aggiornamenti sulla sicurezza manualmente?
Qualcuno ha esperienze a riguardo? (Es. con Windows 2000 server o 2003 server)
Essendoci sopra un plesk Onyx sempre aggiornato che gira, cosa succederà anche a quello? Se il nuovo plesk non sarà supportato da Windows server 2008 potrò continuare a tenere l'onyx? Gli aggiornamenti sulla sicurezza del plesk vengono continuamente sviluppati?
Un ringraziamento a chiunque volesse rispondere.
SHOOT è un? associazione culturale fotografica nata nel 2014 dall?idea del fotografo Giordano Marconcini. Scopo dell?associazione è rendere accessibile a tutti l?approccio libero e creativo alla FOTOGRAFIA. Con la sezione SHOOT-ACADEMY l'assocazione crea e realizza momenti di formazione attraverso i corsi fotografia Verona di vario livello ed interesse. Dal Corso Avanzato di Fotografia a quello di Composizione, finendo con il Corso di Reportage. Attività dell'associazione è quella, inoltre, di realizzare seminari di livello avanzato tra cui: WORKSHOP DI ILLUMINAZIONE IN STUDIO, STREET PHOTOGRAPHY, RITRATTO D?AUTORE, PROGETTAZIONE ED EDITING. La gran parte di queste proposte didattiche terminerà con un esposizione pubblica gestita dalla sezione EXPO.
E' stato dall'associazione creata la sezione SHOOT-EXPO, dedicata alle esposizioni fotografiche dei CORSI E WORKSHOP di ACADEMY. La sezione vuole essere anche un importante punto di riferimento per quei fotografi che, sviluppato un progetto, vorrebbero esporlo attraverso mostre promosse e gestite dall? associazione.Infine, attraverso la sezione SHOOT-SHARE, vengono realizzati incontri culturali curati dai soci e da professionisti e docenti di elevato background nazionale ed internazionale.
Si comunica infine che il 15 e 16 Ottobre verrà organizzata un'esposizione a Santa Maria in Chiavica, Verona.
Mediacar srl è una ditta di vendita auto usate verona innovativa, che si avvale di consulenza nostra per ogni tipo di autovettura, di ogni marca e modello.
In particolar modo Mediacar si occupa, con notevole esperienza, di auto di tipo sportivo, e di auto ad alimentazione metano e gpl.
Mediacar inoltre vende a prezzi vantaggiosi, con la possibilità di ritirare la vostra auto in contovendita.
Mediacar vi seguirà direttamente con tutta la sua esperienza, per offrirvi il suo migliore servizio per ogni vostra esigenza.
Olivieri Marco è un?attività artigianale di San Giovanni Lupatoto, in provincia di Verona.
Nata nel lontano 1996, l?impresa si occupa di installazione e assistenza per tende interni, tende VELUX e tende da sole a verona.
Vengono utilizzate unicamente tele e stoffe di alta qualità, che durano negli anni.
Tutti i materiali sono inoltre Made in Italy, ed i lavori vengono affidati a fornitori e collaboratori con esperienza decennale nel settore.
La filosofia dell?impresa si basa sul mettere in primo piano il cliente, ascoltando le sue esigenze ed i suoi gusti.
Viene inoltre fornita una garanzia ed un?assistenza di alta qualità sui lavori svolti, con prezzi speciali per i clienti affezionati.
Tutti i preventivi vengono forniti gratuitamente, ed il tipo di pagamento è concordabile e personalizzabile soprattutto nel reparto delle tende da sole.
Il lavoro artigianale sicuramente allunga i tempi di consegna, ma permette la creazione di un rapporto diretto con il cliente in tutte le fasi, che siano dell?ideazione, della creazione o della posa.
Di seguito alcune dichiarazioni del titolare dell?attività, Marco Olivieri:
Sono Olivieri Marco, nato il 15 Ottobre 1968.
Dal 1985 ho iniziato a lavorare nel settore come dipendente, e dal 1997 ho iniziato la mia avventura da artigiano.
Vivo in provincia della bellissima Verona, mi piace viaggiare per divertimento ma soprattutto per lavoro.
La mia filosofia consiste nel creare soluzioni mirate a soddisfare le necessità precise dei clienti, tutto su misura ed in armonia con l?ambiente domestico.
La mia filosofia è alta qualità ad un prezzo giusto. Vengono utilizzate soltanto materie prime (tele, stoffe) di alta qualità che durano negli anni, ed affidati i lavori di realizzazione a persone con esperienza decennale nel settore.
Creare soluzioni con un ottimo rapporto tra qualità dei materiali e prezzo finale.
Garanzia e assistenza certa.
I numerosi anni nel settore e quindi l?esperienza maturata, mi hanno permesso di trovare la soluzione ideale a praticamente qualsiasi problema relativo all?arredamento.
Diana?s Room and Suites di Stefano e Diana è la soluzione perfetta per un soggiorno comodo e rigenerante. Il nostro b&b Verona offre camere spaziose, luminose e confortevoli, con bagno privato, televisore, aria condizionata, frigo bar e wi-fi gratuito in tutta la struttura. Le opportunità di svago sono varie nella bella Verona ed anche nelle vicinanze. Potrete fare shopping in uno dei numerosi mercati, passeggiare nel centro storico di Verona con i suoi tanti negozi, le sue vie intricate, i suoi bar e locali, visitare un museo o assistere ad una rappresentazione d´opera nell´Arena romana ? a Verona la parola ?noia? non esiste.
Sono disponibili 3 tipologie di camere:
La camera Matrimoniale Standard, che ha le seguenti caratteristiche:
Camera con TV a schermo piatto, minibar e bagno privato con set di cortesia.
Servizi in camera: cassaforte, scrivania, riscaldamento, moquette, divano, armadio/guardaroba, doccia, asciugacapelli, prodotti da bagno in omaggio, servizi igienici, bidet, telefono, TV a schermo piatto, minibar, asciugamani
Superficie camera: 14 m²
Tipologia letti: 1 letto matrimoniale o 2 letti singoli
Camera Matrimoniale Superior:
Camera matrimoniale superior presso Diana?s Rooms
Dispone di aria condizionata, di una tv schermo piato, divano letto. Esso comprende un bagno privato con doccia.
Servizi in camera: Aria condizionata, riscaldamento, doccia, asciugacapelli, servizi igienici, bagno privato, TV, bollitore elettrico, macchina del caffè.
Superficie camera: 25 metri quadrati
Size Bed (s): 1 matrimoniale o due singoli.
Ideale per chi viaggia in coppia, single o 3 persone.
Camera Matrimoniale Superior Pradaval:
Camera matrimoniale superior Pradaval con ingresso indipendente a 2 minuti a piedi dall?Arena di Verona.
Dispone di aria condizionata, di una TV, un tavolo con sedie. Esso comprende un bagno privato con doccia.
Servizi in camera: Aria condizionata, riscaldamento, doccia, asciugacapelli, servizi igienici, bagno privato, TV, bollitore elettrico, macchina del caffè.
Superficie camera: 25 metri quadrati
Size Bed (s): 1 matrimoniale o due singoli.
Ideale per chi viaggia in coppia o single.
Vendo brevi frasi pubblicitarie con link **al prezzo di 10 euro mensili. Il sito ha un page rank di 2/10 ed una storicità molto elevata. I posti liberi sono segnalati dalle frasi "per occupare questo spazio contattaci".
Visitatori unici mensili: 2500-2800
Pageviews mensili: circa 8-10.000
Url di riferimento (senza www):
giochiperte.it
Prezzo:
10
Metodo di pagamento:
paypal, bonifico