Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza e win-95?

Ciao a tutti ragazzi e un saluto particolare a Master (faro nella notte) e a
Marco d'Itri (leggevo sempre i tuoi editoriali su MC).
Uso win-95a per lavoro (win: wordprocessing, MS-explorer,
MS-outlook-express; Dos:contabilita')
Vorrei evitare intrusioni/attacchi/redir/ecc. provenienti internet.
Quindi chiedo a voi, che ne sapete molto in piu' di me, cosa bisogna fare
per evitare al minimo tale rischio (che poi non e' solo un rischio).
Cioe' come devo configurare il pc? che software di difesa/controllo posso
usare?
Non sono un esperto di sicurezza ma alcune cose importanti potrebbero
essere:
-Non registrare su hd le varie passwords ma inserirle a mano in caso di
necessita'.
-Aggiornare l'accesso remoto con i file piu' recenti.
-Non accettare files dagli sconosciuti (ma mi sembra di aver capito che se
si usa il netbios client di ms alcuni possono comunque installarmi ed
eseguire files a mia insaputa, confermate?)
-Usare un firewall (che tipo di attacchi impedisce? che tipo di intrusioni
non rileva? ce ne sono di economici e veloci per un 486/50 con win95?)
-Considerando che 2 partizioni primarie non sono visibili
contemporaneamente, mettere i file piu' delicati in un'altra partizione
primaria di win95 dove non ci siano programmi per la rete (puo' servire a
qualcosa?)
-I dati piu' importanti tenerli su dischetto avviabile assieme ad una
versione ridotta del dos. (Ma questo puo' funzionare solo per i programmi
Dos).
-Non installarsi volontariamente ICQ, Boserve, Netbus, Paradise,
Telecommando, sockert e Backdoor32 (e se me li installano li altri? esiste
un programma che ne rilevi la presenza? Conosco solo l'antigen per il BO)
Voi quali altre procedure e software di difesa/controllo consigliereste per
win95? Scrivete in modo semplice affinche' anche io possa capire.
PS: Non ditemi di cambiare SO perche' qui sappiamo usare solo questo.

|   Se uno decide che deve farti informaticamente del male ... praticamente
|non ci sono difese ... e comunque non ho mai sentito di nessuno che sia
|morto per un hd formattato.  ... certo rompe le palline!!!
| Metti su un Nuke controller che faccia da portscan e un file monitor per
|verificare
|i processi che si attivano quando chiami un prog.
| Poi anche una preghierina non guasta .. e detto da me che sono comunista
|e' tutto dire!!!
Ciao Master
Come Nuke Control   Nnabber 2.9 va bene ?
Come file monitor cosa mi consigli ?
|
|  Si ma se disinstalli il netbios sei quasi a posto da quel lato
Come fai a disinstallare qualcosa che non sai di aver installato / o che ti
hanno installato di recente ?
|
| Se ti installi invece tutti i programmi sopra riportati (il client
|ovviamente non il
|server) quando ti colleghi al tuo IP e' il client stesso che ti da' la
|conferma di
|essere serverizzato ...
?????? come ?
 se pero' hanno messo dell passw al server sei
|fregato.
MINCHIA !!!! e allora ?
| Manco col file monitor te ne accorgi perche' ormai i nuovi server non
|lasciano
|traccia nella lista delle applicazioni.
| L'unica e' farsi un file controller che ricerchi stringhe di testo 'note'
|ricavate dai
|rispettivi server delle backdoor un po come f-prot per i virus.
??????? come ?
|  Usa w5 usa ... che tanto gli hacker italiani se devono hackerare qualcosa
|preferiscono farlo col sito della Mediaset. ;-)))
Povero SILVIO :-(      ((( MASTER DI SINISTRA ? non ci credo )))
|
|
|
|   PS.
|
|  E' scontato che per evitare problemi almeno sul computer col quale lavori
|devi evitare di istallare ICQ, MIRC e compagni!!! Questo manco ci deve
|essere
|bisogno di dirlo.
Invece fai bene a dirlo perchè non tutti sono informati come te :-)
Ci sono exploit per formattare e mandare in palla il boot
|sector
|del disco d'avvio.
Ma usando uno script ( come backdoor ? ) o exploit di che tipo ?
|(in quest'ultimo caso si recupera comunque ma ci vuole una bella
sudata!!!!)
Hai detto niente !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
WROTE     THE  END !!!

Correggo molotv con molotoF  senno' sembro un incompetente in materia!!
 hih i hi  ;-)))


Mai andare su IRC e ICQ se si vuole la 'sicurezza' .. per farlo meglio
prendersi un 486!!
Ci sono exploit per formattare e mandare in palla il boot
|sector
|del disco d'avvio.
Ma usando uno script ( come backdoor ? ) o exploit di che tipo ?
Programmini per ICQ .. ne trovi a spasso sulla rete a decine.
ICQ corrupter, ICQ killer, DiabloKill, MIRCcorrupter, Avana, CokeFlood
    questi sono i peggio ma ce ne sono di altri 'efficaci'
|(in quest'ultimo caso si recupera comunque ma ci vuole una bella
sudata!!!!)
Hai detto niente !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
eeeeeeeehhhh...  ti prendi un bel reformatter come Qform7 Plus e ti
ricostruisci
i boot sector ... sai quante volte l'ho dovuto fare per gli amici!!
    Perdi qualche dato solitamente ma almeno il grosso lo salvi!

 Ovviamente!! In piu' parte degli script che si trovano in giro
 e parte pure di quelli che si trovano sullo 'strasicuro' nonsolokick
 contengono a loro volta exploit  assassini e  vtrojan.

Il client della microsoft forse e' meglio se lo lasci dov'e' che ne dici??