Newsgroup: it.news.net-abuse
Titolo: Telia/Sonera: PC infetti isolati senza preavviso

http://www.theregister.co.uk/content/56/33763.html
http://presstjanst.telia.se/press/Article.jsp?category=81&selected=2&article=3700
| Telia blocks spam-sending Zombie PCs
|
| [...]
| 
| In order to prevent the rapid spread of spam and virus mails, the company
| will block all Trojan-infected PCs without warning. TeliaSoneria is the
| first ISP in Europe to take such drastic measures.
|
| [...]
| 
| TeliaSonera says that the number of customer complaints related to spam
| and computer viruses has increased ten-fold from 300 to 3,000 every 24
| hours, and that something needs to be done. "The Internet is easy to use,
| but this constant flood of spam that we are now witnessing is creating
| costs and problems for our customers and we won't accept it,' Marie
| Ehrling, head of TeliaSonera Sweden, says.
Ecco una grande Telco con le palle, che indica alle altre come muoversi.
Il "without warning" e' una componente fondamentale della ricetta, e
viene dall'aver constatato sul campo che il "with warning" non funziona.
Ossia, l'utente Windows medio, dopo aver ricevuto notifica dal proprio ISP
che il proprio PC e' infetto, quello che fa e': assolutamente nulla.
[ A una Telco che si muove cosi' si puo' anche pensare di non bloccare
  gli IP dinamici! ]
Bravi!
furio ercolessi

 muoversi.
L'iniziativa e' senz'altro lodevole -> bisognera' vedere poi, una volta
avviata a regime, quanto tempestivo sara' il contatto di verifica e
notifica con il cliente -> in caso contrario il rischio e' quello di
aumentare il numero di segnalazioni per presunti problemi tecnici 
nell'invio della posta elettronica o altro.
Tanto per considerare un caso recente, penso al blocco delle connessioni
verso la porta TCP 135 (RPC Portmapper Windows) avviato da FastWeb verso
fine Agosto 2003. Tralasciando il fatto che cio' comunque non blocchi
l'infezione dei sistemi non patchati/protetti, e' stata fornita una
comunicazione ufficiale sul sito (sezione personale utenti) solo in data
5 Settembre 2003 -> pensa quindi a quelle utenze professionali su rete
FastWeb che improvvisamente non accedevano piu' 
p.es
. a server Exchange
remoti ;) (e che cmq finche' FastWeb non decidera' di rimuovere tale 
blocco - esteso a tutte le sue utenze - per farlo ora devono usare 
alcuni accorgimenti tecnici, peraltro senza alcun supporto tecnico FW).
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * FAQ 1.5 ITGF it.tlc.gestori.fastweb <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://planynet.hypermart.net
 <|
|>Togli/Remove .INVALID<|> * NEWS: free.it.ingegneria.meccanica _<|

alcuni accorgimenti tecnici, peraltro senza alcun supporto tecnico FW).
Scusa, ma uno che usa FastWeb per lavorare, non ha ben chiaro il
concetto di ISP e/o di lavoro.
-- 
ATTENZIONE: CAMBIO E-MAIL!
e-pe...@libero.it
 --> 
e-pe...@e-world-europe.com
--

 
Eccoti una dei loro clienti...:-)))
Sulle palle di Telia, l´equivalente svedese di Telecom Italia, avrei 
qualcosa da ridire, ma insomma non ci ci puo´sempre solo lamentare 
:-)(tanto per dirne una sono stati recentemente duramente ripresi 
dall´autorita´ postale svedese perche´rendevano impossibile nella 
pratica il cambio di provider ADSL una volta sottoscritto il contratto 
con loro).
La notizia non puo´che far piacere, ma finora io non ho notato una gran 
diminuzione dello spam in arrivo sulla mia casella @
telia.com
. 
Sara´anche che pochissimi svedesi con lo stesso provider sono miei 
corrispondenti...
La soluzione ideale (per me, chiaro) era stata trovata qualche tempo fa, 
quando Telia aveva bloccato tutti i file .exe in arrivo, pero´ 
ovviamente c´é  stato chi si e´lamentato e la pacchia e´durata ben poco.
Insomma queste le considerazioni dell´utente medio di Telia, non certo 
di un guru dell´informatica. Anzi, colgo l´occasione per ringraziarvi 
tutti quanti per il grande aiuto (io di solito qui leggo solo).
Ciao,
Anna Maria

 Uh che palle, certi tronfi sparasentenze.
Da che pulpito...
-- 
IBM: I've Been Mauled
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com