Newsgroup: it.comp.sicurezza.varie
Titolo: Manuale della perfetta sicurezza casalinga

Mi piacerebbe compilare una serie di suggerimenti generali per
aumentare la sicurezza dei PC casalinghi. Io comincio con quello che
mi viene in mente: chiunque può contribuire ed esporre le proprie idee
e vediamo se riusciamo a costruire qualcosa. Vi va?
Alcune frasi sono volutamente 
1) Se possibile utilizzare WinNT o Win2000 con NTFS che sono più
sicuri perchè la maggior parte dei virus e trojan sono espressamente
scritti per Win9x.
3) Se possibile usare Opera ed Eudora per evitare le JVM di Explorer
notoriamente più vulnerabile.
4) Se proprio si usa Explorer e Outlook procurarsi le patch sulla
sicurezza aggiornate e impostare retrizioni più sicure.
5) Eliminare i protocolli di rete inutili (IPX, NetBeui).
6) installare un buon antivirus aggiornato e attivarlo per una
scansione del sistema almeno una volta al mese o ogni volta che si
aggiornano le firme. Per il resto del tempo tenerlo lì buono buono.
7) controllare sempre allegati .exe, .com, .doc (quali sono gli altri
file potenzialmente dannosi?) e in ogni caso non aprire allegati
anonimi.
8) Controllare le porte aperte usando netstat a intervalli regolari
nel tempo e verificare che le porte siano quelle standard.
9) Firewall: non necessario a meno di dati molto delicati e personali.
Magari da usare per capire come funziona.
10) Portscan: inutili ma interessanti per vedere che succede di bello
fuori (si accettano pareri). 
11) Spyware: chissenefrega: basta leggere le clausole sulla privacy
annesse ai programmi che utilizzano banner. In fondo se si usa il
programma in versione freeware è giusto lasciare libero spazio ai
banner, altrimenti pagate la versione senza banner. Però, poichè la
consapevolezza è sempre una gran cosa, è intessante fare un controllo
con Ad aware ogni tanto(si accettano pareri).
12) Cancellare ad ogni avvio cockies, index.dat e cronologia con
qualche istruzione DOS, tanto per levare spazzatura inutile.
13) ...
Sbizzarritevi che vorrei riuscire a pubblicarlo sul mio sito se si
trasforma in qualcosa si sensato e interessante.
Nic ('un c'è)

Nic ('un c'è)
--
SecurFaq : 
http://members.nbci.com/gouldukat/
Errore in FFBE:F3A1 : la zona di memoria non poteva essere [read].


Ha "segato" il link?... che è quella roba là?
Nic

, cercalo con
http:\\
groups.google.com
Lapalissiano
Icq 57269703

http:\\
groups.google.com
"La ricerca di - 
msgid:qtt5oskbm0gpuoe6e...@4ax.com
 - non
ha prodotto risultati in nessun documento."
mmh...colpa di google?
ciao.
--
SecurFaq : 
http://members.nbci.com/gouldukat/
Errore in explorer.exe : l'applicazione ha eseguito un'operazione valida e sarà terminata.


B17? Colpito e affondato.
Denghiu.
nic 

Nic ('un c'č)
no problem :)
ciao!
--
SecurFaq : 
http://members.nbci.com/gouldukat/
Errore in explorer.exe : impossibile cancellare il file.File esistente.

mmh...colpa di google?
Si
Lapalissiano
Icq 57269703

 
http://grc.com/default.htm
 o dal sito symantec  :)
Grande! Questa non la sapevo!
Grazie mille!
Ciao!
Davide

Grande! Questa non la sapevo!
e questa? 
http://security2.norton.com/us/intro.asp?venid=sym&langid=us
 
pretendo una bira! ;-)))
ciao.
--
SecurFaq : 
http://members.nbci.com/gouldukat/
Errore in gdi32.dll : la funzione non poteva essere esportata.

 ha prodotto risultati in nessun documento."
Si chiama RE, su 
http://www.thinksys.com.au/
, ricerca in archivi
news, ma solo per messaggi non troppo recenti. 1995/2000
Attenzione, č spyware.
Saluti
Żmassimo_

 pretendo una bira! ;-)))
è una biro con un buco o solo il cappuccio della biro?
ok, non mi picchiare... BIRRA. La vuoi via e-mail?
;-P
Ciao!
Davide

 qualche istruzione DOS, tanto per levare spazzatura inutile.
Yessssss. Se non hai le stringhe per farlo e le vuoi, fammi un
fischiolo...
Saluti
Lella
PS: come idea mi sembra buona.


AIUTO... se ho le stringhe per farlo perchè le dovrei volere? Mi
sfugge il senso della frase ;))
Ciao e grazie, Nic ('un c'è)

Ciao e grazie, Nic ('un c'è)
Ma perchè non me ne sto zitto invece di sparare ...ate in questo modo?
Scusa Lella, non ci fare caso.
...('un c'è)

 vbs,scr,pif (al momento non me ne vengono in mente altri :-P )
.lnk (non ricordo come ma mi pareva che si poteva "sfiticchiare" pure
con quelli).
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Scusa Lella, non ci fare caso.
Ma zi figuri, in confronto ai miei "lapis" sei un principiante! ;-)
Saluti
Lella

On Thu, 12 Apr 2001 14:12:43 GMT, 
sinen...@tin.it
 (Nic) wrote:
M'č venuta in mente solo ora:
?) Al momento di installare un Uidos cambiare il nome della cartella
di sistema (diversa quindi dal solito C:\windows o C:\winnt) puņ
essere utile perchč molti programmini cattivi riconoscono solo le
catelle di sistema standard.
--


catelle di sistema standard.
%windir%


con quelli).
Si', si'.
Leonardo con la piu' ampia facolta' di prova
-- 
UberNet 207.46.130.45 (*) - guest login ok 00:00-08:00 GMT
(*) bring to my attention the obvious so I can admire your
    powers of deduction - and what was your account again?

con quelli).
Forse perchè il file .lnk può "linkare" a un file dannoso?
Nic

 file potenzialmente dannosi?)
.vbs, .pif, .scr, .....
sarebbe meglio stare attenti anche ai .txt.
un .txt di 2 mb con che lo apri? con notepad? nooooo....
arriva il fratellino maggiore, wordpad, e si becca la macro.
attenti quindi anche ai .xls, come i .doc si portano appresso le macro.
ciao
asteroid
p.s.  io darei anche un consiglio a quelli un po' + sbadati:
in start-impostazioni-opzioni cartella-visualizza deselezionate la voce
"nascondi le estensioni dei file per tipi di file conosciuti".
chi ce l'ha selezionata e non lo sa o non ci ha mai dato peso, se scarica x
es un file immagine in cui è evidente
l' estensione .jpg, o .bmp, o .gif, o .quel che vi pare, è probabile che non
gli venga in mente che ha beccato un virus
(se tu gli hai detto di nascondere le estensioni conosciute, e .jpg o .bmp o
.gif sono molto famose x winzoz e compagnia bella,
perchè te la fa vedere lo stesso? è chiaro che la vera estensione è
un'altra, quella appunto nascosta perchè cmq conosciuta... il + delle volte
ho visto un bel .vbs).
deselezionando la voce sopra riportata invece sei abituato a vederle tutte,
e quando becchi un file con 2 estensioni si spera che non ti venga in mente
di
aprirlo.
è anche vero che basta essere anche poco esperti x accorgersi del trucchetto
dato che cmq sia winzoz abbina sempre l'icona all'estensione reale,
e se hai la voce di prima selezionata e ti trovi un .jpg con l'icona che non
è di un .jpg la cosa dovrebbe allertarti comunque...
se ho sparato qualche ca**ata fatemelo sapere, farò penitenza senza ritegno
=]]]]
riciao

un .txt di 2 mb con che lo apri? con notepad? nooooo....
...con Ultraedit! ;-)
Lapalissiano
Icq 57269703


Anatema!!!
con VIM!!! ;-))
-- 
/\/\arco /\/\ex
----------> 
www.haivistolasta.com
 <-----------
da oggi puoi ascoltare le Pubblicita' Regresso

se ho sparato qualche ca**ata fatemelo sapere, farò penitenza senza ritegno
Mi sa che la dovrai fare...Wordpad non ha macro.
-- 
Cicero®

attenti quindi anche ai .xls, come i .doc si portano appresso le macro.
Io mi accerterei la presenza delle seguenti chiavi nel registro (mettendocele
se mancano).
[HKEY_CLASSES_ROOT\exefile]
"AlwaysShowExt"=""
[HKEY_CLASSES_ROOT\piffile]
"AlwaysShowExt"=""
[HKEY_CLASSES_ROOT\VBSFile]
"AlwaysShowExt"=""
	et similia.
Verificherei anche che NON VI SIA la voce:
  "NeverShowExt"=
in qualche file pericoloso.
---
,,, e dopo che ci avranno trasformato in vegetariani, a causa del vino al
metanolo, del pesce al mercurio, dei polli alla diossina, dei maiali agli
ormoni,  delle mucche,  pecore e  capre pazze,  ci daranno da mangiare la
frutta al benzene e la verdura radioattiva.
La nostra unica salvezza sara' nel Soylent Green!

attenti quindi anche ai .xls, come i .doc si portano appresso le macro.
Corretto.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 CiceroŽ

cosa che non mi č mai capitato di vedere.
Da quello che so io, puo' essere vulneabile all'RTF malformato, non ha
nessun motore di macro, a bordo.
PS: se qualcuno dovesse smentirmi, documentatamente, per favore, sia
delicato, nel darmi queste notizie, grazie.


 cosa che non mi č mai capitato di vedere.
Se non sbaglio, č perchč non usa delle funzioni grafiche o di
template che wordpad non ha.
Saluti
Żmassimo_
http://www.accessmed-msf.org/msf/accessmed/accessmed.nsf/html/4DTSR2?OpenDoc
ument

 %windir%
Si', ma il programmatore della domenica (o che usa un toolszzzz della
domenica) di solito scrive c:\windows\ (hardcoded, mi pare che si dica).
Qual era quel virus che funzionava solo sulla versione spagnola di
Windows?



[cut]
Tutto cio' č molto interessante ma... che succede dopo aver fatto
queste modifiche?
Ci vo' pazienza con noi 'gnuranti :))


 Nic
No, proprio nel senso del contenuto del file, mi pare che si possa
costruire un file .lnk malicious in se'.


queste modifiche?
Succede che le estensioni di quei files, verranno sempre visualizzate, per cui
ti accorgi (nel caso per esempio dei file .PIF, ossia "piffile") se ti arriva
un file del tipo "leccami_tutta.jpg.pif" vedi sempre il finale PIF e non caschi
nel tranello, trovandoti poi, il picci distrutto!!!


nel tranello, trovandoti poi, il picci distrutto!!!
Se rinominando il file dopo<jpg> premi la barra spaziatrice cento
volte e lasci <.pif>, in Esplora Risorse il <.pif> non lo vedi. Se non
stai attento all'icona, ci clicchi sopra ed apri l'eseguibile.
-- 
Cicero®

stai attento all'icona, ci clicchi sopra ed apri l'eseguibile.
Non e' proprio esatto!
Da esplora risorse:
Se visualizzi come pagina web,icone grandi, ed hai pochi files, vedi sotto
l'icona un gigantesco rettangolo con alla fine il tuo bel suffisso .PIF.
Se le icone dei files, sono tante, ti vedi alla fine dello spazio standard
assegnato per le descrizioni, una serie di puntini, ma appena ci fai il primo
click, ti ritorna il rettangolo gigantesco con il nome completo (compreso
appunto il .PIF finale).
Se Visualizzi pagina web, icone piccole, il tuo bel .PIF ti compare isolato da
tutti gli altri files, e se ci clicchi 1 sola volta, ti compare una linea
lunghissima, che, se ci sta nello schermo, ti mostra sempre il tuo bel .PIF
finale, e se non ci sta nello schermo, ti compaiono alla fine del nome, una
serie di puntini, e la stranezza deve farti almeno pensare!!
Se poi clicchi nello spazio del nome del file, una seconda volta (operazione di
RENAME), ti scompaiono le prime lettere a sinistra (o tutto il nome) ma ti
compare magicamente a destra il sempre tuo bello .PIF!!
Se visualizzi, icone piccole o grandi, elenco o, ancor meglio, dettagli, ma non
pagina web, la cosa non cambia rispetto ai 2 punti sopra.
Provato, verificato uor uora!!!


la stranezza deve farti almeno pensare!!
Secondo te tutti pensano? Secondo me "qualcuno" ci clicca sopra senza
pensarci.
-- 
Cicero®

pensarci.
Purtroppo hai perfettamente ragione!
Per fortuna qualcuno ha inventato matrix, hibris, cih...
Che noia, se non ci fossero ;-)))))))))))


 pensarci.
Se non sbaglio il mitico hahaha l'han postato in i.c.s.v. con attachment il
capodanno 2001.
--
Saluti
¯massimo_