Newsgroup: it.comp.sicurezza.varie
Titolo: una domanda forse banale

salve, ho notato che qui nel ng consigliate di non utilizzare programmi
che sorveglino le porte, perche' questi a volte danno la sensazione a
chi non e' esperto, di vedere delleporte aperte; poi dite anche che se
non si ha una backdoor, e se non si eseguono file di cui non si conosce
l'esatto funzionamento, il pc e' sufficientemente protetto;
ma scusate! se il mio misero pc e' sufficientemente protetto, di cosa
hanno paura quei sistemi informatici, che ha maggior ragione sono piu'
protetti del mio pc?
evidentemente il sistema per entrare c'e'!
vi ringrazio per le spiegazioni che potrete darmi
antes

vi ringrazio per le spiegazioni che potrete darmi
ATTENZIONE =) : SPIEGAZIONE NON TECNICA.
Cerchiamo di vedere la questione da un 'altro' punto di vista.
Un troyan come quelli comunemente utilizzati per compromettere
le box Win9x/NT/2k aprono delle porte che normalmente Windows
non aprirebbe. Bene.
Quindi ci sono cotali porte di accesso privilegiato a colui che
le ha introdotte nel nostro sistema.
Ora immaginiamo un tipo 'differente' di troyan per altri tipi di
box e sistemi operativi: un 'normale' demone, come pop3d, ftpd,
nfsd, rstatd, etc.etc., che contenga al suo interno, suo malgrado,
all'insaputa sia del programmatore originale, sia del sistemista,
degli errori o delle malconfigurazioni che possano permettere di
penetrare nel sistema bypassando le normali operazioni di
autenticazione o di controllo.
Questo demone sara' una specie di 'troyan involontario' =) che
possa permettere un accesso NON autorizzato.
Ora considera che sistemi che funzionano come server in Internet
sono una vera e propria moltitudine, alcuni MOLTO piu' protetti
del tuo pc, ma proprio in quanto server, DEVONO offrire dei
servizi ai vari client esterni, e per far questo, nell'allegoria
del TCP/IP aprono delle porte.
Una piccola falla e la porta e' aperta. Ovviamente esistono ALTRI
tipi di accesso non autorizzato che sfruttano il poco corretto
utilizzo dei demoni stessi da parte dell'amministratore, ma non
divaghiamo.
Quanto al NON eseguire binari NON controllati, proprio i server
che devono ACCETTARE dati inviati dai client possono andare verso
l'esecuzione di codice maligno o malformato o male interpretato.
Non dico che sia facile o sempre fattibile, ma almeno ora e'
spiegato l'arcano.
invy

protetti del mio pc?
non e' vero, non sono piu' protetti, hanno piu' protezioni, ma hanno
anche piu' punti da cui essere attaccati.
la grossa differenza tra il famoso sito che viene devastato da qualche
spiritoso, e il tuo pc, sta tutta in una piccola frase:
loro debbono offrire dei servizi alla rete, e pertanto debbono avere
delle porte aperte che gli utenti autorizzati debbono poter usare, tu
no, ti puoi chiudere dentro e usare solo client, e non server, in
pratica, navighi a senso unico.
[*] perdoni, lord chester, se le prime 4 lettere del lemma usato possono
riportare alla sua mente serenissima terminologie oscene, inadeguate al
suo rango.
[**] perdoni ancora, per l'indelicatezza nel paragonarla ad un essere di
cosi' basso rango come tal pinco pallino, di cui non solo non si
conoscono i natali, ma neppure le pasque.
[***] (c)Edu F.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

la perdono per le sue irriverenti, e aimhe', sconnesse frasi!
in realta' i suoi grugniti (che ho dovuto faticosamente tradurre in
linguaggio corrente)  hanno provocato in me'
una certa apprensione, dovuta probabilmente al fatto che postare in un
ng, significa anche entrare in contatto con persone di dubbia integrita'
morale.
questo ha acceso in me una ferita ancora aperta, da quando e' stato
introdotto il suffragio universale, ma oggi all'alba del terzo
millennio, non vorrei destare, in una di quelle anime pure che ampliano
i loro orizzonti culturali in questo ng, il benche' minimo sospetto di
apparire un conservatore;
in fondo da generazioni la mia modestissima ed umilissima famiglia, si
e' battuta per la pari dignita' : dignita' da nobili ai nobili, dignita'
da contadini ai contadini.
chiudo questa mia breve soluzione di continuita' con il profondissimo
quesito da me antecedentemente posto, con un saluto, che certamente
provochera' in lei uno smisurato eccesso di gioia.
in onor di verita', pero', le devo far presagire la possibilita' che la
sua persona non venga in futuro citata nelle mie memorie.
mi auguro che questo per lei non sia fonte di inquietudini
:)))))))))))))))))))))))))))))))

grazie 1000 per la semplicita' delle spiegazioni

 Sono per me questi gentili pensieri?
anche per lei, certamente,

 anche per lei, certamente,
Va' che ti sei sbagliato, o il tuo mailer ha fatto casini coi post. Io NON
vedo frasi irriverenti in questo thread...
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--
MS Windows: quante volte vuoi formattare oggi?

mi scusi, Growing Dog, le mie parole erano riferite principalmente a sir
roberto, che ha in piu' occasioni chiesto il mio perdono;
ma avendo appreso le sue parole, con una finissima ironia, ho pensato
che anche lei
apprendesse le mie con la medesima;
se cio' non fosse accaduto, al fine di evitare equivoci, le chiarisco
con codesta epistole,
la mia stima nei suoi confronti;
a presto.