Newsgroup: it.comp.sicurezza.varie
Titolo: directory condivise

Si consiglia di non entrare in rete con directory condivise senza
password.
Qual e' il pericolo reale ?
In una rete locale Lan si possono vedere tuttel le directory condivise
dei vari utenti.
C'e' qualche pericolo di intrusione attraverso queste cartelle ?
Ciao Max

Qual e' il pericolo reale ?
che chiunque ha accesso a tali cartelle sia in lettura che in
scrittura.
Lascio alla tua fantasia capire cosa questo possa implicare.
Buttha
-----------------------------------------------------------------------
* h
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

C'e' qualche pericolo di intrusione attraverso queste cartelle ?
Te le legge anche il gatto. Ora, tutto sta nel vedere COSA c'e' e CHI usa
il computer.
Metti che domani ci trovi i seguenti files:
	porngirl.exe
	michaela.mcb
	pamela.mcb
	manuela.mcb
	kiela.mcb
	lehorla.mcb
	'ok, ora mi sarei anche rotto le scatole
...non e' che qualcuno "cosi' per curiosita'" potrebbe essere indotto per
distrazione e senza volere ;-))) a cliccare su "PornGirl.exe"?
Leonardo
".signature": bad command or file name

C'e' qualche pericolo di intrusione attraverso queste cartelle ?
Se hai la condivisione di files attivata e priva di password e'
possibile collegarsi al tuo computer via Internet semplicemente
conoscendo il tuo IP; quindi i rischi ci sono e il pericolo di
intrusione puo' essere elevato.

distrazione e senza volere ;-))) a cliccare su "PornGirl.exe"?
pensa, invece, se gli si materializza un file del tipo:
C:\WINDOWS\Menu Avvio\Programmi\Esecuzione automatica\boserve.exe
Uno non ha neanche il tempo di incuriosirsi!


Uno non ha neanche il tempo di incuriosirsi!
   se poi gli fa vedere un paio di donnine nude e contemporaneamente gli
spippola nel regedit per aprirgli una condivisioncina temporanea .. dopo poi
gli passa la curiosita'! ;-)

Uno non ha neanche il tempo di incuriosirsi!
Ma 'un si gode nulla! :-)
E poi comunque non e' detto che condivida C:\Windows.


E poi comunque non e' detto che condivida C:\Windows.
'sti egoisti!


gli passa la curiosita'! ;-)
c'ho sull'hard disk un file .wav che contiene una mia opera: un rutto,
successivamente elaborato con un wave studio, giusto per renderlo piu'
coinvolgente.
Pensa a scaricarlo su di un boservizzato e farglielo sentire... magari
qualche pc di un negozio.


possibile fare danni a tutto il sistema (per esempio l'hard disk).
mah, se in quella cartella uno mette un qualche file del tipo indicato
da leonardo, per es. pamela.exe, e se qualcuno lo esegue senza porsi
il problema della sicurezza, allora qualche problemino potrebbe
nascere.


c'ho sull'hard disk un file .wav che contiene una mia opera: un rutto,
Io avevo un mix creato da me: una donna che sta per godere ed alla
fine del suo "aaaahhhh..." esce fuori un rutto :-))

nascere.
Ancora meglio:
non mi ricordo se e' possibile specificare se la condivisione puo'
essere in solo lettura, o in lettura e scrittura (non ho voglia di
provare ^_^ ).
Nel caso in cui tu condivida la cartella con il permesso di scrittura,
e nel caso in cui quella cartella contenga degli eseguibili (ipotesi
su ipotesi ^_^), uno potrebbe sostituire quegli eseguibili con una
loro versione modificata.
Il tipo di modifica e' limitata solo dalla fantasia dell'ipotizzato
attaccante.


fine del suo "aaaahhhh..." esce fuori un rutto :-))
  Io mi diverto invece con Cooledit a ricomporre i discorsi di Berlusconi
facendogli dire quello che voglio io. ;-))
  x-hacker ne sa qualcosa! ;-)))

possibile fare danni a tutto il sistema (per esempio l'hard disk).
Se nessuno ci accede, no. L'"esterno" rimane confinato li'. Ma, se
nessuno ci accede, la directory e' inutile.


fine del suo "aaaahhhh..." esce fuori un rutto :-))
boservizzati di tutto il mondo: tremate :)
