Newsgroup: it.hobby.radioamatori
Titolo: Virus da Radioamatori Italiani

VIRUS - RISCHI  DI  INTRUSIONE  E  PROTEZIONI
I rischi di infezione sono in crescente e continuo aumento.
Giornalmente continuo a ricevere e-mail da Radioamatori Italiani conteneti
virus Worm di vario genere.... un fenomeno cosi´ massiccio non lo avevo mai
visto, pur essendo in Internet da parecchi anni....
Considerando che a seguito della mia precedente e-mail riguardante i virus
ho ricevuto richieste di chiarimento sulle possibili protezioni, evidenzio
qui di seguito alcuni sintetici dettagli con l´obiettivo anche di
sensibilizzare tutti verso una tutela piu´ efficace e costante del proprio
PC.
RISCHI
Con l´uso di Internet i rischi si possono classificare in due
macro-categorie:
1) infezioni virali tramite posta ellettronica
2) attacchi al PC da hacker
Per fronteggiare questi rischi si possono intraprendere le seguenti azioni:
1)
ANTIVIRUS
installare un ottimo e RECENTE antivirus ed aggiornare frequentemente le
impronte virali via FTP (il software permette normalmente questa
operativita´ con un semplice click del mouse).  Il software antivirus e´
infatti composto genericamente da un "motore" di ricerca/individuazione dei
virus (programma) e da un database contenente tutte le impronte virali note
(file .dat) che la casa aggiorna giornalmente e mette a disposizione
gratuitamente via Internet.
L´aggiornamento periodico e costante delle impronte virali e´ essenziale,
considerando che oggi nascono nel mondo centinaia di virus al giorno (per
diminuire i rischi di infezione consiglio di effettuarlo almeno 1 volta al
mese !!).
Alcuni provider offrono anche il controllo dei virus a livello pop di posta,
in modo da inibire l´e-mail infetta prima della sua distribuzione, ma questo
servizio, ove disponibile, e´ normalmente a pagamento; essendo comunque una
sicurezza in piu´ (oltre a quella installata nel proprio PC), e´  caldamente
consigliata....   (forse costa di piu´ perdere i dati e lavorare giorni per
ripristinare il sistema...).
Il software antivirus protegge naturalmente anche da eventuali rischi di
infezione tramite dischetti o cd-rom.
2)
FIREWALL e INTERNET
Installare un PERSONAL FIREWALL
Il Personal Firewall e´ un programma in grado di analizzare in tempo reale
tutto il traffico tra il PC e la rete e di  bloccare automaticamente tutti
gli eventi noti che possano costituire pericolo per la funzionalita´ del
sistema o per l´integrita´/segretezza dei dati.
Normalmente la filosofia di funzionamento e´ la seguente: tutto cio´  che
non e´ espressamente permesso e´ vietato.
I Firewall hanno quindi bisogno di una corretta programmazione, ad eviate
che non si riesca piu´ a fare nulla tramite Internet o che non sia
efficace...   Esistono Personal Firewall che gestiscono anche tutto da soli,
in base ad una configurazione  a piu´ livelli di rischio preconfigurabile
dall´utilizzatore con un semplice click del mouse...
Il Firewall e´ indispensabile soprattutto per coloro che sono in possesso di
un PC collegato permanentemente ad Internet con linee dirette (ADSL od
altro).
Un PC in rete senza alcuna protezione non resiste piu´ di 24/48 ore.....
viene attaccato e messo fuori sevizio....
Un Personal Firewall ha costi molto bassi (30/50 dollari circa), ma esistono
anche prodotti freeware.
Alcuni di questi:
http://www.zonealarm.com/
  (sia a pagamento che freeware)
http://www.homenethelp.com/web/howto/free-firewall.asp
  (elenco di altri
personal firewall)
Tra quelli a pagamento segnalo il mio, BlackICE:
http://www.networkice.com/
  (costa US$ 40 e si puo´ acquistare via
Internet - facile da usare....)
3)
RISCHI  DI  INTRUSIONE  VIA INTERNET DOVUTI  A   BUG SOFTWARE
Ad evitare che gli haker possano mettere a repentaglio la funzionalita´ del
sistema o la riservatezza/integrita´ dei dati ivi contenuti, e´  buona norma
provvedere anche periodicamente agli aggiornamenti del sistema operativo e
del software installato, prelevando le patch rilasciate dal costruttore per
superare problemi di sicurezza (ad esempio: chi ha installato Explorer 5.5
e´ bene che installi la patch Service Pack 2 di Micorosoft....scaricabile
via Internet...   )
Normalmente infatti i "buchi"  software sono di dominio pubblico e,
sfruttandoli, potrebbero essere possibili attacchi informatici di vario
genere  (casi di PC collegati in rete sia interna che Internet).
INFO RIGUARDANTI GLI ATTACCHI  PIU´ COMUNI
- Denial-of-Service:  mira a rendere indisponibile un sistema gravandolo di
un lavoro particolare (esempio invasione di posta o  "guerra dei ping".
- PacketSniffing:  consiste in una lettura di pacchetti di rete effettuata
tramite ascolto passivo del canale di comunicazione, mirata a carpire dati,
password, ecc.
- Address Spoofing:  falsificazione di un indirizzo di rete per prendere il
posto di un sistema;
- Data Spoofing: insieme all´Address Spoofing permette la falsifiazione dei
dati;
- Backdoor: (porta di servizio) punto di ingresso segreto di un programma o
di un sistema, noto solo al suo ideatore per permettergli l´accesso in
qualunque momento;
- Trojan horse (Cavalli di Troia):  e´ un programma che contiene al suo
interno del codice atto a minacciare in qualche modo la sicurezza del
sistema su cui viene attivato. Ad esempio puo´ essere un documento od un
programma, inoltrato via e-mail, che contenga al suo interno un virus;
- Virus: programma che ha la capacita´ di diplicarsi copiando il proprio
codice all´interno di altri programmi. Scopo del virus e´ quello di
moltiplicarsi e danneggiare il sistema su cui viene a trovarsi;
- Worm: (verme) danneggia i sistemi perche´ occupa risorse creando molte
copie di se stesso sfruttando normalmente la posta elettronica (invio
automatico di e-mail infette  a tutti gli indirizzi esistenti nella
rubrica);
- Bug: e´ un errore nella progettazione/realizzazione hardware/software di
un sistema che viene sfruttato spesso via Internet per entrare nel sistema o
bloccarlo;
- Sistemi malconfigurati: e´ un´altra sorgente di problemi di sicurezza
(Esempio: account di posta senza password, dischi accessibili via rete senza
autenticazione, porte TCP/UDP aperte, ecc. ecc.)
Buon Natale e Buon Anno a tutti, possibilmente senza virus di alcun tipo !
73 de Roberto - in3vrr
--
*********************************************************************
IN3VRR Roberto Vendrame
via Barletta 4/10 - 39100 Bolzano - Italy.
-------------------------------------------------
E-MAIL Internet: 
in3...@eclipse-net.it
*********************************************************************
Siti Internet, aggiornati in tempo reale da in3vrr, da dove
e' possibile prelevare l'ultima  versione  LOGvrr (free)
LogBook CallBook & PacketCluster (Freeware):
http://www.qsl.net/in3vrr/
http://web.tiscali.it/in3vrr
Da 
ftp.qsl.net
 e' possibile il download con FTP anonymous.
Se vuoi ricevere INFO LOGvrr, iscriviti alla mailing-list
425DxNews:   
http://www.425dxn.org/subscrib/subita.html
Oppure al NewsGroup it.hobby.radioamatori
*********************************************************************

 wrote in message
9v2fb0$ksa$1...@news.flashnet.it...
