Newsgroup: it.comp.sicurezza.varie
Titolo: Spy-Adw: un prodotto per bloccarli, non per cercarli/eliminarli dopo

Salve a tutti,
vorrei discutere un po' su questo argomento e chiedere qualche informazione
in merito.
Ritengo che questa degli spyware/Adware sia la piaga del momento: ormai con
un buon prodotto antivirus aggiornato e l'installazione delle patch,
difficilmente ci si becca un virus che ti faccia realmente dei danni.
Con gli Spy/Adw invece è sempre una rogna (e contattata la symantec non pare
che siano previsti dei seri accorgimenti da parte loro, se non SW abbastanza
complicati da gestire).
Entrano abbastanza facilmente (soprattutto se l'utente finisce in qualche
sito ambiguo), e poi uno deve perdere un sacco di tempo tra chiavi di
registry, file da eliminare, modalità provvisoria e così via. Quello che
sarebbe necessario è invece una specie di shield che blocchi le intrusioni
all'ingresso; finora per ho trovato solo degli accorgimenti tipo firewall
che presuppone una configurazione abbastanza skillata.
Ci sono dei prodotti che fanno quello di cui parlo?
Inoltre vorrei proporvi il problema con cui mi sto scontrando in questo
periodo:
PC collegato in rete aziendale (10 PC) con un router che porta su internet.
Il PC ha Windows 2000 Professional e Symantec Antivirus Corporate Edition
9.0 aggiornato.
Su questo PC è stato utilizzato molto il programma P2P WinMX per il download
di file condivisi
Da qualche tempo si ripetono attacchi di Trojan e Spy/Adw.
Ho eseguito una serie di pulizie utlizzando il programma Bazooka che mi ha
rilevato una serie di Spyware e il modo per eliminarli.
Ho cancellato file e chiavi e non mi venivano rilevati altri spyware. Ho
verificato anche con l'antivirus e stavo a posto.
Oggi è tornato tutto di nuovo.
Mi dicono che ieri sera è stato nuovamente lanciato per pochi minuti il
WinMx.
Ora, a parte troncare l'utente e non usare più il WinMx:
- WinMX in effetti tira dentro queste schifezze?
- c'è il modo per continuare ad usarlo senza avere problemi?
- Se non è WinMx, come posso eliminare definitivamente questo problema?
Grazie per tutta la collaborazione e gli interventi a questo thread
Antonio

 - Se non è WinMx, come posso eliminare definitivamente questo problema?
Mettendo delle policy strette su tutti i pc.
Usando utenti con restrizioni e non utenti amministratori, impedendo, di
fatto, l'installazione autonoma di qualsiasi software da parte degli
utenti.
Mettendo un firewall a bordo rete, tra la lan e il router.
Mettendo sul firewall un proxy con content filtering, che ti stronca sul 
nascere ogni scriptino bricconcello durante la navigazione.
Usando qualcosa di diverso da IE, ormai troppo abituato a installarti
qualsiasi porcheria activeX un sito gli chieda per favore.
Ma principalmente:
Avvertendo gli utenti che l'uso non autorizzato di risorse aziendali e'
giusta causa di licenziamento, anche se cio' non costituisce piu' grave
danno.
Se poi ti scaricano qualcosa di dannoso, puoi anche chieder loro il
risarcimento danni, oltre a licenziarli.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 risarcimento danni, oltre a licenziarli.
Guarda, fortunatamente (?) non siamo in questi termini. 10/12 PC possono
essere gestiti con ina politica meno drastica e basata sulla resposabilità
del singolo.
Finora aveva funzionato, a parte qualche piccolo intervento da parte mia che
ha risolto il problema. Stavolta non riesco proprio a cavrne le gambe
fuori!!!
Antonio

 Soluzioni drastiche e costose, non solo in termini di soldi
Anche i pc inservibili, o usati per fare spam o attacchi a siti
istituzionali possono diventare molto costosi.
Poi mi spieghi cosa c'e' di costoso nello scaricare firefox.


 Poi mi spieghi cosa c'e' di costoso nello scaricare firefox.
E installarlo, e configurarlo e stargli dietro
Per ora la formattazione sarebbe meno costosa, certo, se molti PC subissero
lo stesso attacco, allora il payload (mizzica, grande uso dei termini
tecnici ndr :-P) cambierebbe
Antonio

 E installarlo, e configurarlo e stargli dietro
Installarlo?
Due minuti scarsi su macchine lente.
Configurarlo?
Lo installi, scarichi il plugin java, e lo usi.
AL 99.7% sei a posto con le configurazioni di default.
Stargli dietro?
Secondo te c'e' da stare dietro ad un browser?
Non e' mica IE, che ci trovano un buco nei giorni pari, e due in
quelli dispari. ;-)


 quelli dispari. ;-)
O caso mai il contrario...
Ma firefox è un browser?
Antonio

 Ma firefox è un browser?
A me lo hanno spacciato per un browser.
E' IE che NON e' un browser.
E' un interprete di comandi con grande liberta' di azione, che a tempo
perso, rende a video le pagine web che visiti, ma e' una attivita'
marginale.
Un browser non deve essere in grado di eseguire programmi.[*]
Un browser non deve essere in grado di modificare il file system.
Un browser non deve essere in grado di modificare il registry.
Un browser .....
[*] Tralasciamo java, che teoricamente dovrebbe poi sottostare alle
affermazioni seguenti.
