Newsgroup: it.hobby.radioamatori
Titolo: W la sicurezza !!!!

Cari amici,
nonostante molti di voi si ritengano perfettamente sicuri all'ombra di Bill.
vi faccio presente quanto è stato scritto sull'argomento "sicurezza di
Windows" perchè finalmente è stato ufficialmente pubblicato ciò che
circolava 'on net' e già sapevo da qualche mese:
***  In soli 30 secondi è possibile 'crackare' Windows e conoscerne le
passwords ****
Leggete e meditate, gente :
 
http://www.betanews.com/article.php3?sid=1059019496
Evviva la sicurezza !!!!... e con essa, tutto ciò che ci danno a bere !!!
Saluti da Roberto IZ5FCY

"IZ5FCY Roberto" ha scritto:

Ciao Roberto, ti rispondo in merito, poichè mi occupo professionalmente di
sicurezza informatica.
Ciò che tu riporti è vero, esistono da molto tempo programmini per rimettere
in chiaro l'hash delle password dei sistemi operativi 2000 e XP.
Ma non tutti sanno che i sistemi operativi NT possono essere sottoposti a
varie operazioni di hardening, per renderli molto più robusti dal punto di
vista della sicurezza.
Mi riferisco alla disabilitazione di tutta una serie di servizi superflui,
all'applicazione di opportune policy di sicurezza (gpedit.msc),
all'applicazione di opportune ACL su registri, directory e file di sistema,
all'aggiornamento di patch e service pack, alla modifica degli account
amministrativi, nonchè all'esportazione di una chiave di registro necessaria
per accedere al S. O. e tante altre belle cose.
Sono d'accordo sul fatto che un alto livello di sicurezza con i sistemi
Windows è molto difficile da raggiungere, ma in questo modo chi volesse fare
operazioni particolari su S. O. "hardenizzati" dovrà sudare molto di più.
Per inciso l'hardening esiste anche per i S. O. Linux, dal momento che
anch'essi sono soggetti a diverse vulnerabilità, a seconda della
distribuzione (Red Hat, Debian, SuSe ecc...): basta operare una ricerca sul
database di ISS (Internet Security Sistems) 
http://www.iss.net
'73 de
IW0GLC op. David
--------------------------------
Inviato via 
http://usenet.libero.it

"IZ5FCY Roberto" <iz5...@NOSPAMjumpy.it> ha scritto nel messaggio
news:gYgVa.25733$Df5.7...@news1.tin.it...

It.comp.os.windows 9x .... win2000 ....win.xp

Caro David,
grazie per l'intervento molto qualificato.
Anche se questa non è la sede più indicata, come ho risposto ad un
moderatore del NG 'confratello', che ne ha rifiutato la pubblicazione, "...
a mio parere la libertà individuale ed il diritto alla privacy NON sono OT,
in qualsiasi NG ed in qualsiasi settore dello scibile umano dove per un
verso e per un altro il computer venga utilizzato come strumento di lavoro e
di svago...".
A pescindere da queste trite amenità, l'utenza media non sa nemmeno di cosa
stiamo parlando, è convinta che con una password si sia al riparo da tutto e
da tutti, che un firewall software possano compiere miracoli di
impermeabilità, ecc. ecc.
Ebbene, è bene che si sappia che NON è vero un tubo !
In condizioni standard, mi sono divertito a 'seguire' le indicazioni degli
autori ( e di altri...) e ti posso assicurare che riesco ad entrare in un
sistema NT4.0 o Win2KServer in meno di venti minuti., un sistema Linux, al
meglio del tuning' mi impegna un attimino di più: mi occorre una buona
mezz'oretta.
Se ai sistemi si applicano patches, firewall, user-coding sui files, user
encryption sulle chiavi di registro e tutte le diavolerie che si riesce ad
applicare, i tempi di accesso possono solo raddoppiare ma dopo le cose si
semplificano molto.
Più patches si applicano, più filtri si mettono, più 'hidden holes' si
trovano!
Questo perchè lo sviluppo software è enormemente modulare e NON esiste una
security authority efficiente, un supervisore vispo come si deve!.
Detto quanto basta per far capire all'audience che la sola sicurezza la
possono ottenere SOLO a computer spento, posso continuare il 3d in via
privata con te, se lo desideri, anche perchè tra 'colleghi' si possono
adottare terminologie e riferimenti più diretti ed appropriati.
Salutissimi da Roberto IZ5FCY


Si, tutto bello ma un semplice utente windows non credo che abbia le 
conoscenze informatiche per applicare patchs o ACL. Non penso neanche 
che sappia cosa sia una patch.
Se Microsoft producesse un o.s. che inglobi funzioni specifiche di unix?
Comunque il discorso e' ot in questo ng.
'73 de IW3

 grazie per l'intervento molto qualificato.
[CUT]
He He... Non č che abbia detto grandi cose.
Sul tuo discorso mi trovi d'accordo ma ritengo che lavorare sulla 
sicurezza in ambiente M$ sia molto "divertente" (io la vedo cosě). C'č 
sempre da fare qualche cosa e, quindi, non ti annoi.
Non mi dispiacerebbe proseguire in privato il thread, visto l'argomento 
OT su questo NG; mi puoi scrivere a questo indirizzo: iw0glc[at]
iol.it


 ha scritto nel messaggio
news:bg5okk$816$1...@localhost.localdomain...


Ciao,
hai perfettamente ragione.
Il lessico e la terminologia finora applicate sono quelle di 'addetti ai
lavori' e come hop detto nel thread.
"...l'utenza media non sa nemmeno di cosa stiamo parlando, è convinta che
con una password si sia al riparo da tutto e
da tutti, che un firewall software possano compiere miracoli di
impermeabilità, ecc. ecc."
E' per questa semplice ragione che ho 'invaso' il NG con questo argomento,
perchè TUTTI coloro che scrivono e leggono il NG sono utenti di uno o più
computer.
Ebbene il messaggio è a tutti questi rivolto, affinchè sappiano con perfetta
cognizione di causa cosa hanno in mano, cosa stanno adoprando e cosa possono
ricevere o causare.
L'aumento di consapevolezza corrisponde inevitabilmente ad una crescita
morale e civile.
MS non se lo sogna neppure di modificare chicchessia, anzi !
Ciao da Roberto IZ5FCY
