Newsgroup: it.comp.sicurezza.varie
Titolo: programmi antispam e non solo

Buongiorno NG,
Ho visto che molti programmi antispam funzionano come dei proxy. Ora visto
ciò pensavo che, dal punto di vista della sicurezza non so se sia il
massimo. Dato che gli attachi proxy sono molto pericolosi in quanto se
qualcuno riesce a utilizzare il proxy può fare qualsiasi cosa e l'artefice è
il proxy. Vedete ad esempio wingate non tiene traccia di log e se è
configurato male o viene bucato può diventare un pericolo per chi lo ha
installato IMHO.
Quali sono i rischi che si corrono usando i filtri antispam di cui sopra?
(considerando che tale sw verrebbe installato dietro un router firewall per
il server e anche su qualche client)
Altra domandina, dato che ogni client che esce su internet si deve
autenticare sul server tramite interfaccia web in ssl. Aprendo il browser in
modalià non in linea compaiono le pagine della cache di IE. Appena (si fa
una ricerca es. con un motore di ricerca) automaticamente il browser chiede
di attivare la connessione e reindirizza alla pagina di login sul server;
finita l'autenticazione ritorna su internet con la pagina richiesta. Durante
questo passaggio dando ok al login appare un messaggio di IE e dice che le
informazioni inserite nel form sulla connessione protetta potrebbero essere
inviate alla pagina che si sta visitando in connessione non protetta. Che
significa che le password degli utenti vengono inviate su internet?????
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.478 / Virus Database: 275 - Release Date: 06/05/2003

 su internet?????
Certo che vengono inviate, anche se in forma criptata. Esistono comunque
delle tecniche che permettono di eseguire la criptazione in locale sul
client e generare un codice univoco che autorizzi la transazione. E' il caso
dei (pochi) sistemi per evitare l'invio di codici di carte di credito,
facendo in modo che venga generata una transazione fra banche, anziche'
inviare dati; e anche in questo caso, l'operazione impiega un codice che
puo' essere utilizzato una volta sola.
Ciao
Luca


Ma allora il firewall "č stupido" se invia le password di login dei suoi
utenti al sito che si sta per visitare! IMHO mi sembra assurdo
E poi sinceramente non ho capito cosa vuoi dire :-)
La cosa che a me interessa sapere č se sto sicuro o no?



Altra cosa! ho provato con Netscape e quel messaggio non compare a
differenza di IE. Che si IE a fare dei falsi allarmismi?


 Altra domandina, dato che ogni client che esce su internet si deve
Spiacente, c'ho capito poco.
Fabio

 non mi sembra questo il punto.
Quindi se impostati per accettare solo connessioni locali e con firewall non
ci sono rischi?! Giusto?
Ma cosa sono i bof?
grazie
ciao


 La cosa che a me interessa sapere č se sto sicuro o no?
La certezza non puoi averla comunque. Il problema di sicurezza si puo'
articolare sotto una quantita' notevole di specifiche: dalle intrusioni
volontarie ai virus/worm, ai contenuti html dannosi, allo spam, all'abuso di
mail relay o di proxy; sono tutte cose diverse fra loro, che richiedono
ciascuna un'attenzione specifica.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx