Newsgroup: it.comp.sicurezza.varie
Titolo: Dubbio

Ciao a tutti,
ho da poco terminato l'installazione di win2k "liscio" su una macchina.
Essendo quindi aperto ad ogni tipo di attacco ho installato zone alarm
trial mentre mettevo in sicurezza il sistema (sp4, patch rpcss, patch
javascript etcetc). avendo trovato qualche virus e/o backdoor
(prontamente eliminati con AVG) mi è sorto un dubbio abbastanza stupido:
quando il firewall dice di aver fermato svariate intrusioni su svariate
porte si riferisce ad un _tentativo_ di intrusione? Cioè quando dice di
aver bloccato un attacco via netbios si riferisce a qualche scanner che
verifica se la porta è aperta o ho il netbios nel sistema in barba
all'AVG?
Infine posso ritenere il sistema abbastanza sicuro da non aver bisogno
di firewall con sp4 e patch rpcss? Ovviamente non parlo di sicurezza
assoluta o a chissà quali livelli, ma mi riferisco ad un livello
accettabile... :o))
Ringraziando in anticipo
Fat Mike
Ps: chiedo venia per la prolissita' nell'esprimere pochi/e
concetti/domande ma data l'ora... ^_^
-- 
 ___   li 16/01/2004 2.04.19,
| __|  Fat Mike. [Kinda CGFI member]
| _|   "Io sono l'impero alla fine della decadenza"
|_| o  Icq: 65748941

 Alarm non serve a niente.
Oddio, a leggere il post sembra che il SP l'abbia installato.
Comunque io non sarei cosi' categorico.
La procedura dovrebbe essere questa:
1) installazione del sistema operativo.
2) configurazione del sistema operativo (stop servizi inutili, hardening
generale).
2bis) configurazione pesante di Internet Explorer e Outlook.
3) Installazione di un packet filter (ad esempio, anche di quello built
in su win2k). Anche Zone alarm, in prima istanza, basta che blocchi le
connessioni su tutte le porte in ingresso
4) Inserimento (SOLO ORA!) del
pc in rete e collegamento a windowsupdate per tutti gli aggiornamenti
del caso. 5) Check della configurazione del sistema operativo e dei
programmi ed eventuale tuning.
I punti da 1 a 3 compresi vanno fatti a rete staccata, naturalmente.
Giusto per chiarire dei punti che mi parevano oscuri...
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *

 I punti da 1 a 3 compresi vanno fatti a rete staccata, naturalmente.
Aggiungo a titolo di esperienza personale di aver visto coi miei occhi una
macchina appena installata essere collegata alla rete per updatare e
venire penetrata nell'rpc ancor prima di terminare il caricamento della
pagina... :-D
-- 
Afterlife confessions
Tell me who you used to be
Looking on in wonder
As I show you it was me

 I punti da 1 a 3 compresi vanno fatti a rete staccata, naturalmente.
 
Io li ho fatti con zonealarm acceso, anche se mentre scaricavo zone
alarm mi sono entrati a destra e a manca... ora cmq, con sp4 e rpcss e
dopo aver eliminato tutte le backdoor che mi avevano rifilato mi posso
ritenere sicuro anche senza firewall?
Ciao
-- 
 ___   li 16/01/2004 13.32.08,
| __|  Fat Mike. [Kinda CGFI member]
| _|   "Io sono l'impero alla fine della decadenza"
|_| o  @ 
fat...@despammed.com
 @

 I punti da 1 a 3 compresi vanno fatti a rete staccata, naturalmente.
 
Dal 3 in poi ho fatto il tutto con zone alarm acceso anche se mentre lo
scaricavo mi sono entrati a destra e a manca... ora cmq, con sp4 e
rpcss e dopo aver eliminato tutte le backdoor che mi avevano rifilato
mi posso ritenere sicuro anche senza firewall?
Ciao
-- 
 ___   li 16/01/2004 13.32.08,
| __|  Fat Mike. [Kinda CGFI member]
| _|   "Io sono l'impero alla fine della decadenza"
|_| o  @ 
fat...@despammed.com
 @

 I punti da 1 a 3 compresi vanno fatti a rete staccata, naturalmente.
 
Dal 3 in poi ho fatto il tutto con zone alarm acceso anche se mentre lo
scaricavo mi sono entrati a destra e a manca... ora cmq, con sp4 e
rpcss e dopo aver eliminato tutte le backdoor che mi avevano rifilato
mi posso ritenere sicuro anche senza firewall?
Ciao
-- 
 ___   li 16/01/2004 13.32.08,
| __|  Fat Mike. [Kinda CGFI member]
| _|   "Io sono l'impero alla fine della decadenza"
|_| o  @ 
fat...@despammed.com
 @

 mi posso ritenere sicuro anche senza firewall?
Secondo me No.
Comunque usa Outpost 2 Pro che e' il numero 1.
-- 
danix...@despammed.com
 ; 
dan...@hotmail.com
 (per inviarmi una mail)
ICQ#211-654-792 (messaggistica immediata)
System Powered by : Microsoft Windows XP Professional SP1

 lo scaricavo mi sono entrati a destra e a manca...
Scusa, questo mi sfugge. su quali siti sei andato, prima di aver
aggiornato il tutto? e ZA, era configurato per non far entrare
assolutamente nulla? E IE era configurato senza alcun activex/script ad
esclusione del solo dominio 
microsoft.com
?
HappyCactus particolarmente perplesso.


 Comunque usa Outpost 2 Pro che e' il numero 1.
ora mettiamo in crisi anche la matematica elementare... :-P
