Newsgroup: it.comp.sicurezza.varie
Titolo: (OT) sulla filosofia della sicurezza personale ovvero "Ma chi se ne frega"

E' un po' di giorni che mi sorgono delle domande nella zucca e mi
butto nella fossa dei leoni per rendervene partecipi: sono pronto a
ricevere qualsiasi risposta ma non credo che cambierň opinione, potete
pure offendere.
Premetto che, come avrete sicuramente notato, io di sicurezza ci
capisco poco e nulla.
Le considerazione sono queste: in fondo a me che me ne frega di avere
un PC con non so quanti programmi attivi e configurati per mandare
posta crittografata, proteggermi dai portsan dei lamerozzi,
controllare l'HD per i virus,  patch di aggiornamento per la
sicurezza, annessi e connessi ecc ecc ecc... basta, me so' stufato di
questa psicosi da sicurezza. Giustifico solo quelli che lo fanno per
lavoro e che sono costretti ad affrontare problemi di sicurezza
aziendale. Da parte mia non me frega piů nulla, tanto non c'ho niente
nel mio PC. 
Con qualche semplice precauzione si puň benissimo avere un PC pulito e
si puň vivere tranquilli senza bisogno di tutta 'sta robbaccia di
programmi e programmini in background.
Nic ('un c'č)
P.S. Ora perň non cominciate a bersagliarmi, per favore :)

 nel mio PC.
alla domanda "che mi frega della sicurezza... ho un backup del server web ed
in caso di defacement ripristino il nastro ed amen" rispondo
si e se usano la tua macchina per attaccare un altro? magari riesci a
dimostrare di essere una vittima (cosa che per altro non credo scagioni con
la nuova legge) ma intanto hai passato una mattina con gli sbirri in
ufficio/casa. e non e' mai bello.
un mayhem che se iniziassimo a pensare cosi' sarebbe la fine.
--
what i choose to do is no concerne to you and your friends.
(remove ME to reply)

 wrote in message 3acbaf99...@news.tin.it...
<ZAP>
ho tagliato il tuo post. Scusa.
Fondamentalmente non è un problema di psicosi.
Personalmente lo definirei "concorrenza aziendale", perchè tutto il casotto
è nato da questo.
Aggiungerei anche "curiosoni" per definire meglio il termine Lamer; ne
conosco un paio che sono finiti molto male.
E comunque puoi dire di avere un PC pulito solo se hai un PC isolato da
internet e programmi non originali, il che, allo stato attuale, è
impossibile.
Considera che solo navigando in internet con un IP dinamico fornisci a n
persone sulla rete di saccheggiare i tuoi dati, rovinarti il sistema o
ancora peggio, testare su un bersaglio indifeso (che saresti tu) qualche
nuovo codice disastroso per l'hardware...
Se solo tu fossi a conoscenza della statistica reale di violazioni della
sicurezza, essa ti interessebbe di più.
Evita il termine "psicosi", è offensivo. Ogni giorno io mi gioco il posto di
lavoro, se i dati della mia azienda vengono rubati o rovinati.
da netiquette: rispetta e considera l'opinione di altri... che ne sanno più
di te.
ne consegue: se in questo newsgroup sono tutti psicotici, abbandona la tua
sottoscrizione.
Saluti
Davide

 posta crittografata, proteggermi dai portsan dei lamerozzi,
E se un giorno le persone che dovrebbero rappresentarti in parlamento e
difendere i tuoi diritti civili decidessero che il tuo comportamento o le
tuo ideologie sono sbagliate e pericolose, la provacy della tua posta non
sarebbe in pericolo per colpa degli acher. Anzi sarebbe giusto
controllartela in nome della "sicurezza nazionale".
Ni hao.

 questa psicosi da sicurezza.
psicosi? Senza entrare nel campo aziendale, hai idea di quanti virus girano
e gireranno? Metti un firewall e vedi quanti sono gli scan per cercare
trojan o simili?
Purtroppo il tuo ecchisenefrega può diventare perioloso per gli altri, ti
becchi un virus che si diffonde via mail e te ne freghi degli antivirus,
rischi d'infettare i tuoi contatti in rubrica oppure porti al lavoro un tuo
floppy con file infetti li apri e ................

posta crittografata, proteggermi dai portsan dei lamerozzi,
[..]
quando qualcuno avra' usato il tuo pc per commettere qualche grave 
azione illegale e ti ritroverai la digos alla porta alle 4 del mattino,
forse  cambierai idea.
ricorda che la sicurezza e' anche una questione di responsabilita' verso
gli altri.
ciao,
dan
-- 
nospam -> danyk


Io credo di aver rispetto di tutti e non ho scritto per attaccare
qualcuno, sono solo considerazioni. Ho anche scritto che la sicurezza
aziendale č sacrosanta e che giustifico e accetto solo chi si occupa
di sicurezza a livello professionale.
Ciao, Nic


Da qual poco che so, però, chiunque avesse le palle belle toste
potrebbe aggirare qualsiasi mia protezione e spacciarsi per me in ogni
caso.? Mentre i ragazzini giocherelloni verrebero in ogni caso scovati
con poca fatica. Generalizzo?
vedi SecurityFAQ
Nic


Per proteggersi dagli attacchi che normalemte e giornalmente un utente
subisce io personalmente credo che basti il buon senso.
Nic

 vedi SecurityFAQ
palle belle toste = piu' esperto di me perche' si occupa dello stesso
argomento con il mio stesso imegno ed amore da piu' tempo di me
chiaro che se hai il pc da un mese e' chiunque, se leggi ti informi e studi
riesci a tenere fuori molte persone, quasi tutte. chi si interesserebbe di
bucare il tuo w95 su modema 56k e perderci i giorni? per i tuoi files di
word? no, non credo.
ma fregarsene invece ti porterebbe a non avere un antivirus, beccarti una
backdoor e farti trapanare dal primo spctipties di passaggio. a sua scela se
pubblicare su internet le foto della tua ragazza nuda o se formattare tutto.
e credo ti dispiacerebbe in entrambi i casi. senza dimenticare che se ti usa
come bouince, come ti dicevo, per attaccarmi, io denuncio te!
un mayhem che concorda sull'esagerazione: io non ti sto dicendo che non puoi
spedire una mail senza pgp, ma senza antivirus e snza dare un occhio ai
servizi che offri (se non offi servizi nemmeno il firewall ti serve ) non
puoi stare. come gia' detto e' pericoloso per te e per gli altri.


 subisce io personalmente credo che basti il buon senso.
certo, concordo in pieno. ma quel buon senso su cosa lo basi?
un mayhem eccessivo


programmi e programmini in background.
Nel gioco, chi entra nel tuo PC ha un costo ed un ricavo.
Il ricavo presunto e' dato da:
	- valore dei dati che hai sul PC
		es.: MP3, GIF, JPG, carte di credito, passwords
		     per siti terzi, ...
	- valore delle risorse che hai sul PC
		es.: ADSL con IP statico
	- autogratificazione
		es.: "Miii! Sono un hack3r!!!"
	- compensi erogati da terzi
Il costo (quello che entra a far parte della decisione di
entrarti nel PC, non quello reale) e' dato da
	- sistemi di difesa
	- sistemi di dissuasione
	- latenza delle linee
	- competenze richieste per entrare
	- rischi legali
Nel costo REALE entrano anche:
	- sistemi di Intrusion Detection
	- determinazione della vittima a farla pagare cara
e infine c'e' da considerare
	- tua localizzabilita' in rete
		(IP fisso? NNTP retrieve-after-post? ICQ? IRC?...)
+++
Ora, se tu hai un PC normale, con un minimo di antivirus, fai regolari
backups, non hai dati importanti, e non hai una connessione potente, o
permanente, o con IP statico... in effetti poca gente potrebbe pensare
di "entrare nel PC", e quei pochi lo farebbero perche' il ricavo viene
parecchio pompato dall'autogratificazione... cioe' i lamers. Che, come
regola, hanno costi-competenza altissimi :-)
Nel caso dei DoS i costi sono piu' bassi, e quindi piu' gente potrebbe
decidere di buttarti giu' il PC. Ma li' molto dipende da quanto tu sei
rintracciabile "in tempo reale".
Leonardo
-- 
Linux PC is like South Pole igloo.
not get blue, not freeze to death, no Windows, no Gates,
and helluva penguins all around.

 - rischi legali
Ehmmm...aggiungerei una cosa, che tu sicuramente hai omesso in quanto
"appassionato". Il costo di farsi 2 palle così ad imparare, configurare,
aggiornare, capire i sistemi difensivi. :-)
Ne aprofitto per dire la mia.
1) Se stiamo parlando di lavoro, aziende in particolare, non ci sono
santi. Le difese ci devono essere, e anche belle toste.
2) Se stiamo parlando di PC casalingo per giochi, caxxeggio e consimili
amentità, un buon antivirus aggiornato e un discreto cervello ugualmente
aggiornato possano, IMHO, bastare. :-)
L'antivirs, per me, è indispensabile, salvo non poter accettare file da
nessuno. Infatti come faccio a sapere che "come fare la torta della
nonna.doc" che mi ha inviato la mia amica non è infetto?
Quanto al discorso di "usare il mio PC" per brutte cose...mi arrendo! I
lamerozzi possono essere controllati da quanto detto sopra, gli altri
non avrebbero interesse a farlo. E se proprio lo volessero, ci
riuscirebbero comunque. Amen.
Saluti
Lella

 subisce io personalmente credo che basti il buon senso.
Quando dici che in fondo non te ne frega niente di sicurezza, di buon senso
ne hai poco.
Un livello minimo lo devi avere, per garantirla a te stesso e alle altre
persone (PC) con cui vieni in contatto.
Guarda, un tizio mandava in giro (in CC) le solite email "arriva un nuovo
virus", "truffe sui cellulari" ecc.
Uno dei destinatari (eravamo in 100) si è infettato con Emanuel, una
variante di Navidad, il quale si è autospedito agli altri in CC, uno di
questi ha aperto l'allegato e si è infettato a sua volta, in pratica nel
giro di 12 ore abbiamo ricevuto almeno 20 mail infette. Questo è successo
solo perchè uno non aveva l'antivirus o magari non l'aveva aggiornato.
Quindi per colpa di una persona è venuto fuori un bel macello.
Considera che su 100 persone solo due si sono infettate, pensa se anche gli
altri se ne fossero fregati.............