Newsgroup: it.comp.sicurezza.varie
Titolo: 6 PC... un HUB Switch con router ADSL...e la sicurezza?

Salve a tutti,
vorrei sapere:
in quali pericoli e scocciature ci si può imbattere navigando su un sistema
collegato 24/24h mediante un router ADSL alla rete?? Se qualcuno sapesse che
il numero di IP che ho assegnato al router è 192.168.1.xxx potrebbe crearmi
problemi? Se sì, quali??
Si può raggiungere il router da un PC remoto con IP 192.168.1.1 ?? In caso
negativo, perchè?
Grazie a chi mi aiuterà a capire qualcosa in più.
Saluti,
FDS

negativo, perchè?
Per lo stesso motivo per cui, se tu scrivi su una busta "Leonardo" e la
imbuchi, non mi arrivera' mai. Eppure mi chiamo Leonardo :-)
192.168.*.* e' una rete privata. Ce ne sono decine. Io ti scrivo da una
macchina che ha IP 192.168.1.1, per l'appunto :-), quindi un hacker che
provasse a collegarsi con TE potrebbe equiprobabilmente connettersi con
ME... e non ha (quasi) modo di saperlo in anticipo.
Per questo, inoltre, quasi tutti i router di Internet (non quelli sulle
intranet, naturalmente) sono programmati per *SCARTARE* i pacchetti che
fossero diretti a indirizzi tipo 127.*.*.*, 192.168.*.*, 172.altrarobba
e cosi' via.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

negativo, perchè?
Su questo ti ha gia' risposto Leo.
-- 
BlueRaven
Prima di parlare, ricorda:
mount -t auto /dev/brain /mnt/mouth

e cosi' via.
Tranne, fino a poco tempo fa almeno, quelli di un ben noto carrier italiano
(non faccio nomi, non serve) dai quali si spoofa(va?) alla stragrande.


fossero diretti a indirizzi tipo 127.*.*.*, 192.168.*.*, 172.altrarobba
172.* mi giunge nuovo. Chedd'e'?

     192.168.0.0     -   192.168.255.255 (192.168/16 prefix)

Grazie infinite a tutti per i preziosi chiarimenti!!!
A presto e buone ferie!!!  (.........per chi le aspetta con impazienza come
me...)
FDS.

 e cosi' via.
oddio no basta, ogni tuo post mi fa morire dalle risate. il condizionale mi
avrebbe dato da pensare ma cosi' no. dillo a qui signori nei provider di cui
ben sai il nome, come si scrive una acess-list (o a cosa serve :D) e che (la
leggenda metropolitana suggerisce) 4 access list di mer** non gli saturano
la cpu. diglielo dai che non credo che tutti gli hacker del mnondo siu
spoofino per vedere le mie foto porno (router cisco a cui e' stato rimosso
il coperchio ;P) :)
un mayhem basito, passino i multicast, ma le loopback sono davvero troppo :D
--
Three things are certain: Death, taxes and lost data. Guess which has
occurred.
(remove ME to reply)

 ha scritto nel
messaggio news:3B4EEB8D...@nospam.bluemail.ch...

gia' che ne parliamo io filtro pure 127/8 e 224/8 giusto per paranoia.
un mayhem che teme la banda del localhost :D


Aspetta a stappare lo spumante.
È vero che nessuno si può collegare direttamente con te , ma è
altrettanto vero che quando una applicazione Tua si collega su Internet
, se dall'altra parte trova un sito malizioso potrebbe sfruttare un
possibile buco della tua applicazione per entrare sul pc.
Mettiamo ad esempio che un utente disinibito si scarichi un file .exe da
internet lo mandi in esecuzione , questo potrebbe aprire un canale verso
un possibile acker che ne potrebbe approfittare. (Cavallo di Troia o
Trojan Horse).
Per questo problema puoi difenderti con un buon Antivirus aggiornato
anche se non è poi una garanzia totale.
Nelle grosse organizzazioni usano politiche di sicurezza molto
restrittive e poi alla fine cadono ugualmente come Microsft per esempio.
Comunque per reti di queste dimensioni il Router ben configurato  e
l'Antivirus aggiornato sono considerati sufficienti.
