Newsgroup: it.comp.sicurezza.varie
Titolo: PIX e Morpheus

Con orribilante sguardo, ho visto che una volta installato Morpheus sul mio
pc, che ha la possibilità di uscire direttamente sul PIX con tutto L'IP,
qualcuno si è collegato al software di file SHARING per scaricare i file che
io avevo a mia volta scaricato.
Fin qui nulla da dire, anche perchè File Sharing vuol dire File Sharing, ma
il PIX non mi dovrebbe bloccare gli accessi dall'esterno ? E' stato
configurato per far passare solo le porte a me note per i vari prodotti
utilizzati dall'azienda ma che faccia entrare così la gente non me lo
aspettavo !!!
Che fa Morpheus ? Apre un canale costante con l'esterno e si mette li
tranquillo in attesa ? Ma non potrebbe farlo anche una banale BACKDOOR ?
Che porta utilizza ?
Grazie ragazzi e a buon rendere.
POSTATO ANCHE SU it.com.reti.cisco

 tranquillo in attesa ? Ma non potrebbe farlo anche una banale BACKDOOR
?
Ne apre moooooolte di più!
1) Porta col sito
2) Porta col server
3) Porta con li mortacci di tutti i banner che ha
4) Una porta per ogni utente che scarica da te
5) Varie ed eventuali.
Per quanto riguarda il discorso backdoor, non funzia proprio così. La
backdoor non solo apre la porta "dall'interno" e non solo fa entrare
qualcuno, ma gli dice anche, ed è questo il danno, "fai quello che
vuoi". Qualunque programma in rete "entra nel tuo PC", ma fa solo quello
per cui è stato ideato, ovvero fa uscire/entrare i dati che tu vuoi, dal
testo di una chat agli mp3. Invece una BD dà libero accesso al tuo HD al
lamerozzo di turno, cosa beeeeeen diversa.
Siccome è da qualche mese che vado sminuzzando Morpheus su ICMMP3, ma
non sono in grado di fare controlli "seri", se qualcuno all'ascolto
usasse questo programma e avesse voglia di descrivere meglio le falle
sulla sicurezza, "ascolterò" volentieri. ;-)
Quel che è certo è che prende un sacco di banda e di risorse, ma questo
è OT! :-)
Saluti
Lella

 non sono in grado di fare controlli "seri", se qualcuno all'ascolto
Caspita ma allora non è controllabile e bloccabile con un PIX se voglio dare
un minimo di navigazione agli utenti ???
E se piazzo uno sniffer che mi fa un report sulle macchine interne alla mia
rete che sono costantemente collegate con qualsiasi porta essa sia verso
l'esterno secondo te lo becco ???
Ciao

 l'esterno secondo te lo becco ???
Premesso che sono una niubba e che di massimi sistemi non capisco un
acca, il problema dei programilli che scaricano mp3 è stato già
discusso, e qualcuno ha proposto delle buone soluzioni, se non erro. Ma
mi sembra che in soldoni (se ho ben interpretato i discorsi supertecnici
degli esperti) la soluzione sia "concettuale": non *proibire* ma
*permettere*. Ovvero, il principio più giusto sembra quello di creare
delle regole che dicano dove una macchina può andare. Tutto il resto
sarà off-limit. Se vuoi una lista delle porte più usate da alcuni dei
programmi più comuni per scaricare mp3 te la mando, ma con quelli che
usano un protocollo decentralizzato (WinMX nella parte WPNP, cloni
Gnutella) diventa IMHO impossibile capire chi sta facendo cosa, anche
con uno sniffer. Da qui l'esigenza di stroncare "quasi tutto", se vuoi
essere sicuro. Non dimenticare che con alcuni programmi si può scaricare
qualunque file, non solo quelli multimediali.
(ovviamente, come al solito, se sballio corrighietemi).
Saluti
Lella

 aspettavo !!!
non conosco morpheus, ma se e' stile napster, gniutella etc etc allora io al
tuo pix gli farei dare un'occhio da chi lo sa configurare.
un mayhem che tutti son bravi a vendere hw ma poi .....
--
Three things are certain: Death, taxes and lost data. Guess which has
occurred.
(remove ME to reply)

 l'esterno secondo te lo becco ???
Certo, dipende anche dai siti che visiti e dai canali di connessione,
preventivamente attrezzati di fw.
Nel primo caso siti come "microsfott" (forse "sbobba") e crack vari,
nel secondo, canali come IRC, Napster o client reti Gnutella eccetera.
Credo si possa creare un file log con i risultati forniti da netstat -na,
o -snap tcp, o avpNetworkAgent.
--
Saluti
Żmassimo_

 tuo pix gli farei dare un'occhio da chi lo sa configurare.
Per fortuna me l'hanno configurato 2 PLURIDECORATIECERTIFICATI CISCO
man-woman !!! Da diversi pali/ora !!!
Io pensavo di dare un TIME OUT al PIX per fare in modo che dopo 15 minuti di
connessione sulla porta 80 (escono solo da li (Morpheus si appoggia
all'80) ) tronchi la connessione. Cosě elimino anche i download pesanti. Ho
visto che morpheus si arrabbia se gli tronchi internet e non ritenta la
connessione.
Che ne dite ?