Newsgroup: it.comp.sicurezza.varie
Titolo: Insomma e' fattibile o no????

Ciao,
Alla fine, dopo tante parole, un po' di teoria virtuale...
Allora e' possibile in qualche modo avere le liste di tutti gli utenti che 
si iscrivono a Libero o a Tin o a Jumpy o a Kataweb o a Tiscali o a 
qualsiasi altro provider????
Cioe' entro nel loro database, e posso trovare che l'indirizzo 
a...@libero.it
 e' di pinco pallo abitante in Lecco, Via mani dal c##o, 
numero 69 tel: 04359696 cell: 3489495940 ecc. ecc.???
Poi e' possibile in qualche modo (come in banca) avere le info sui 
cittadini (per esempio, mi sono fatto un c.c. nuovo, e dal terminale della 
banca, forse collegato con quello del comune, e' uscito tutto il mio stato 
civile e familiare, tutti i miei dati insomma). E possibile farlo anche da 
casa in qualche modo con un collegamento internet??????????
Recentemente per mia immensa sbadataggine mi sono entrati nel pc (tutto 
sommato mi e' andata bene perche' il tipo mi ha lasciato un msg sul desktop 
che era entrato appunto). Ho quindi rimesso a posto tutto, ho installato un 
fw nuovo (ZA) in quanto @guard (che usavo da anni) mi dava dei problemi di 
stabilitą, e per un po' ho avuto tutto come prima, con solo il fw di 
protezione.
Chiedo: mi sono entrati nel pc, lascio tutte le varie configurazioni e 
protocolli cosi come sono, senza psw sulle condivisioni, e installo un fw 
(in questo caso ZA). Sono al sicuro con solo il fw, oppure no, perche' se 
passano quello sono di nuovo fottuto...
Allora chiedo (di nuovo...:-)) il fw e'(dovrebbe essere) sicuro o no???????
Che sappiate, ce ne sono di sicuri o meno sicuri???
Ok, mi sono allungato troppo, finisco qui
Ciao ciao

 nuovo...:-)) il fw e'(dovrebbe essere) sicuro o no???????
se e' buono ed e' ben configurato si

 Che sappiate, ce ne sono di sicuri o meno sicuri???
Qui la risposta e' piu' difficile. Considera che niente e' sicuro al 100%
(neanche al 90%). Tutti i sistemi di sicurezza sono vulnerabili perche' i
punti deboli in tali sistemi non sono solo derivati dal  software di
sicurezza che implementi (che puo essere piu' o meno buono), ma anche da una
serie di fattori esterni molti dei quali sono al di la' del tuo controllo
(Sistema operativo, Hardware, configurazione del network, 'ignoranza' dell'
utente in materia di sicurezza, buchi nei protocolli TCP/IP, FTP, e-mail,
Social Engineering, http, etc..). Il FW e' un utile strumento per filtrare
una buona parte degli attacchi. Ma e' lontano da garantirti la totale
sicurezza.
Se invece consideriamo un sistema casalingo da proteggere, il discorso e'
diverso. Un firewall/IDS puo' garantirti una buona protezione solo perche'
il tuo sistema non e' di alcun valore per un hacker. Per buona protezione mi
riferisco contro gli attacchi dei script kiddies...
Tony

accedere ai dati anagrafici dei cittadini...
Da quel che ricordo non era cosi', quei dati erano semplicemente on
line e ognuno mentre verificava l'esito di una propria pratica era
libero di accedere anche ai dati delle pratiche altrui. 
-- 
Lapalissiano
Icq 57269703

 wrote in message
news:qla4ot879n62siqeg...@4ax.com...

Si, effettivamente hai ragione, ora ricordo anch'io...tuttavia il mio era
solo un esempio per sottolineare che avere un buon firewall non vuol dire
che si e' immuni ad ogni tipo di attacco. Per esempio qualche volta non
serve un hacker per exploit un web server...ci pensa il web designer....
Tony

Alla fine, dopo tante parole, un po' di teoria virtuale...
Tutto è possibile e tutto è impossibile, dipende da chi lo fa e perchè
lo fa.
Se uno vuole entrare nei pc del Norad allora o il crack non era stato
ripulito dai solventi, o è moolto bravo, o lavora per qualcuno
dall'altra parte, perchè la posta è grossa e il rischio di più.
Se uno cerca di entrare nel tuo pc, al 999.9 % è un lamerino che sta
li a passarsi gli ip con uno scanner in cerca di buchi, e si sente il
Signore delle Tenebre perchè pialla l'hd di qualche povero incauto.
Posta bassa, rischio basso e capacità basse.
Se hai un antivirus aggiornato, se non accetti allegati dagli
sconosciuti e se proprio vuoi un firewall configurato con buon senso,
allora vivi in pace.
Amen
--
BREAKFAST.COM
 Halted...Cereal Port Not Responding
--# 
http://ravem.cjb.net
 #-- 


-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

un collegamento internet?
Si'. Host 212.14.142.qualchecosa, ma serve un client Citrix e una login
valida, oltre al need-to-know. NON e' salutare andare per tentativi; si
irritano. Oltre ai pinguini e camaleonti, da quelle parti ci sono anche
certe pantere che lèvati.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

qualsiasi altro provider????
Io avevo un account su iol; da quando hanno pubblicato la lista
degli utenti (con il sito) lo spamming e' aumentato del 1000%...
sara' una coincidenza o qualcuno ha parsato la lista e "dedotto"
le e-mail dagli username ?!
Teòria
-- 
(unprotect to reply by mail)

 puntoinformatico, ma ora sono offline per controllare)
Peggio, molto peggio.
Si era aperto un buco, dal quale si poteva accedere ai
dati di coloro che avevano fatto domanda alla Tin, per
non so quale incarico, quindi curriculum, vita morte e
miracoli di tutti.
Ora, secondo me, non č tanto il fatto che ci sia stata
una falla, il problema principale, si sa che capita...
ma che certi archivi siano accessibili dall'esterno...
determinati dati, semplicemente, NON dovrebbero essere
collocati su sistemi con accesso dall'esterno, e anche
con accessi interni piů che limitati, del tipo "adesso
ti stacco la spina e non parli piů con nessuno".
Il concetto stesso di archivio ne presume uso limitato
e sporadico (tipo armadi chiusi a chiave dell'era pre-
tecnologica, in stanzoni altrettanto chiusi a chiave e
le cui chiavi stavano nella tasca di giusto un paio di
cerberi).
Se io avessi dati riservati, li terrei su una macchina
che in rete non ci va, e se devo far entrare, o uscire
qualcosa da quella macchina, la collego fisicamente in
quel momento, e poi la stacco di nuovo...
Sarň paranoica... ma per me il concetto di sicurezza č
anche *evitare* le occasioni che questa venga violata.
-- 
Bye by V.

 anche *evitare* le occasioni che questa venga violata.
la  sicurezza  e',  e'  sempre  stata, e sempre sara' la
ricerca del giusto compromesso tra offrire un servizio e
limitare del tutto l'accesso ad esso. la vera  sicurezza
prevederebbe il dover digitare una diversa  password per
ogni  singola  azione  intrapresa,  ma e' irrealizzabile
visto che gli user  sfonderebbero la sala ced in rivolta
sarebbe  meglio non mettere  quei dati on-line, concordo
ma e' necessario anche offrire un servizio ... quindi al
solito serve un compromesso tra bisogni e necessita'(che
non  sono la stessa  cosa, anche  se cosi' puo' sembrare
un mayhem che gioca con il testo per una volta
--
"no no non si preoccupi, il numero di NUA e' solo un parametro commerciale,
come il numero del contratto."

 allora vivi in pace.
in quanto privato non devi offrire alcun tipo di servizio all'esterno,
quindi basta non offrire servizi, et voila' il firewall non serve piu' ;P


 un mayhem che gioca con il testo per una volta
Hai barato, hai messo spaziature doppie, e ulteriori spazi
ove non necessario :-)
-- 
Bye by V.

 sistema sia un po un'utopia
Beh, purtroppo noi di razza cerbera siamo sempre meno... :-)
-- 
Bye by V.

 certe pantere che lèvati.
Azzurre, suppongo. <g>
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://www.agora.it/M.Baldinelli/securfaq/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 quindi basta non offrire servizi, et voila' il firewall non serve piu' ;P
E se voglio offrire servizi solo per me stesso? ;))
Un Henryx che gia` conosce la risposta (sensata :) )
-- 
La vispa Teresa / avea su una fetta / di pane sorpresa /
gentile cornetta; / e tutta giuliva / a chiunque l'udiva / 
gridava a distesa: / - L'ho intesa, l'ho intesa! -

 ove non necessario :-)
un mayhem che infatti mica sernizza, gioca e basta ;P


 bha` forse sbaglio, al momento questo e` il mio pensiero
io dico sempre: la principale differenza tra due persone che fanno la stessa
cosa e' il prodotto fondamentalmente di due fattori:
a. quanto ci tiene
b. quante altre volte lo ha fatto.
l'esperienza e' cosa importante in ogni campo, ma la motivazione lo e'
spesso molto di piu'. chiaramente se fai una cosa controvoglia, beh, (come
diceva sempre mio padre) tantovale che fai a meno di farla. motivo per cui
spesso vado a lavorare alle 11:00 di mattina: se vado prima lavoro male e
controvoglia, mi fermero' poi per terminare cio' che il mio ritardo mi ha
impedito di completare, ma saro' motivato a farlo.
un'altro esempio che l'elmetto mi ha ricordato e' una situazione
paradossale: le divise che mi danno la multa perche' non porto la cintura.
e' da persona normale secondo te farsi punire perche' non si e' voluto
tutelare la propria incolumita'? segue fiaba di gianni rodari in cui il
polizziotto di tal meraviglioso e fiabesco paese deve farsi dare un numero
di schiaffi pari alla gravita' del reato commesso dal colpevole. il
poliziotto e' simpatico, amico di tutti, e nella citta' nessuno infrange la
legge per non doverlo picchiare. nella nostra societa' verrebbe trucidato
senza alcun problema :(
un mayhem che l'uomo e' fondamentalmente cattivo.


un mayhem che infatti mica sernizza, gioca e basta ;P
Be', c'e' una differenza piuttosto evidente tra sernificare e giustificare...
-- 
*** Hi! I'm a .signature Virus ! Copy me
    to your signature to help me spreading! ***

Azzurre, suppongo. <g>
In maggioranza e se 'un le rigano.
Leonardp


Leonardp
       ^^^ non vuol dire nulla, salvo "Cambia tastiera!"
Leonardo


 Leonardp
         ^
Scansionati con un antivirus 8-)

 saro` un illuso ma a questo non credero` mai
e allora nel killfile ;P
un mayhem dimostrazioni pratiche (hihihihihih)


 ne`? #^__^#''''''
Troppo tardi.


Ciao ciao
   ciao,
  __________
    |ommaso

-tutte le macchine a standard TEMPEST
Era mica dalle parti di San Piero a Grado, neh? 8-D


 -tutte le macchine a standard TEMPEST
minchia, che era, la CIA? un reattore nucleare?!? una fabbrica di gas
nervini? No, non lo voglio sapere!!!
Ciao!
-- 
HappyCactus

Leonardo
ciao,
  __________
    |ommaso

 avveva killato davvero si giocava anche l'iscrizione all'esame ^__^
Killfile? Tu parlavi di fare di peggio. <eg>
Max che subito dopo FBI I c'e' anche BOFH II.
