Newsgroup: it.comp.sicurezza.varie
Titolo: Il firewall nn sa se bloccarmi i seguenti "exe" di WIN2K:

1] Generic Host Process For Win32 Services:
svchost.exe
2] Spooler SubSystem App:
spoolsv.exe
Da Task Manager osservo che mentre spoolsv rimane unico,
di svchost se ne creano copie, tutti gli exe risiedono su disco in system32
di WINNT.
A cosa servono?!
Posso bloccarli sia come client che come server?!
---------------
3] Applicazioni Servizi e controller:
SERVICES.EXE
e questo a cosa serve?!
Grazie in anticipo, Ro.
matr...@tin.it

... non mi da nessun errore RPC o cose che hanno a che fare con Blaster,
solo nn so se farli andare in Internet sia Outband che Inband.

beh, in realtà è impossibile stabilire cosa facciano veramente i "task" di
windows..solo la microsoft lo sa  ... addiritura sembra che anche il sistema
di windows update dalla versione 4 (l'attuale) fornisca info relative ai
software e all'hardware presente sul sistema.
In realtà il servizio svchost.exe dovrebbe unicamente occuparsi
dell'interazione di rete, vale a dire gestire l'invio e la ricezione, nonchè
lo smistamento dei pacchetti di informazioni in internet e in LAN.
Sembra svolgere altre funzioni definite "di supporto" ma in teoria non
dovrebbe avere la capacità di inviare informazioni personali del tipo che
preoccupano a te.
A dir la verità io non mi preoccuperei tanto di quel programma così
misterioso, quanto di altri notevolmente diffusi e ll'insaputa molto +
pericolosi, come ad esempio windows media player, una autentica banca dati
per la microsoft, in grado di ciucciare una marea di info ed inviarle dritte
dritte al proprietario...

 e questo a cosa serve?!
... e neppure quelli piu' vecchi, vedo.
-- 
HappyCactus - Linux User #209744 - 
 
www.google.com
 - 
groups.google.com

Svchost.exe - You cannot end this process from Task Manager.
This is a generic process, which acts as a host for other processes running
from DLLs; therefore, don't be surprised to see more than one entry for this
process. To see what processes are using Svchost.exe, use Tlist.exe from the
Windows 2000 CD-ROM; the syntax is tlist -s at the command prompt.

sblocco in Access to Internet
blocco in Server to Internet
è corretto?!

 è corretto?!
A svchost non glie ne deve fregare una mazza di andare su internet in 
*nessun* *modo*.

 Posso bloccarli sia come client che come server?!
E poi parlano male del firewall di XP...
Come server di base non devi avere NULLA. Quello che consenti deve avere 
una precisa spiegazione razionale, ma puoi star tranquillo che neghi 
l'accesso server a tutto e tutti il pc funziona che è una meraviglia.
Per quanto riguarda i client, in *teoria* dovresti abilitare solo i 
programmi che usi personalmente per accedere a internet (il browser, il 
newsreader, il mail client, etc...). In pratica, non è altrettanto critico 
filtrare gli accessi in uscita, se autorizzi tutto e tutti non è una grave 
falla di sicurezza (certo è meglio autorizzare solo i programmi che conosci 
e sai quello che fanno).
L'importante, ribadisco, è ESSERE COSCIENTI della differenza di importanza 
dal punto di vista della sicurezza fra autorizzare un programma server e un 
programma client. Nel primo caso partire dal presupposto che NIENTE E 
NESSUNO deve essere autorizzato, in particolare i processi di sistema 
NESSUNO DI ESSI ha bisogno di essere pubblicato su internet per funzionare.
 

http://forum.hwupgrade.it/showthread.php?s=&threadid=515690

 
http://forum.hwupgrade.it/showthread.php?s=&threadid=515690
Bel monologo.

> Bel monologo.
 Ahahah ;) diciamo una ricerca documentata :)

 
http://forum.hwupgrade.it/showthread.php?s=&threadid=515690
Mi spieghi perchč cambi il subject ai followup, perchč oltre a cambiarlo lo 
metti insignificante e dulcis in fundo che senso ha?

 Svchost.exe - You cannot end this process from Task Manager.
'zzate. E' solo Task Manager che è gentile e non fa valere i privilegi
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.3. C, C++ and ASM developers
                               and beta testers are welcome!