Newsgroup: it.comp.os.win.xp
Titolo: Come scoprire un attacco?

Salve. Vorrei sapere quali file di sistema del WIndows XP (e quindi
anche quali log) bisogna analizzare per sapere se qualche cracker č
entrato nel mio sistema?
E quali file devo analizzare per vedere se l'aggressore si č seduto
fisicamente ed ha digitato direttamente dalla mia tastiera?
Grazie del'aiuto.
Max.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 
Normalmente non si può.
Se sospetti che qualcuno usi il tuo pc mentre non ci sei, installa un
keylogger.
-- 
_-=SiMcarD=-_
(~\_ICQ: 59575403_/~)
"Odio essere citato" (cit.)
"Avere la coscienza pulita è segno di cattiva memoria"

Possibile che posso controllare solo tramite il firewall?
Ma il firewall (correggimi se sbaglio) controlla solo gli accessi 
dall'esterno alle mie porte aperte...non scandaglia i file di log 
del Windows.
In generale, quali file di log (o altri file) segnalano la presenza di 
un'intrusione in atto o di una gią avvenuta?
ciao..Max.


 del Windows.
Windows di sua iniziativa non crea nessun file di log riguardante il
traffico sulle porte.
Un firewall crea un log e blocca non solo il traffico in entrata ma anche
quello non autorizzato in uscita. (dialer o spyware).


 quello non autorizzato in uscita. (dialer o spyware).
E' utile tenere sotto controllo le applicazioni ed i processi attivi 
tramite il Task Manager? 
I comandi come Whois, Netuse, Netstat e ipconfig?  
Ciao..Max!


fisicamente ed ha digitato direttamente dalla mia tastiera?
Abilita l'audit:
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/prodtechnol/winxppro/proddocs/518.asp
------------------
Alessandro Borille
Microsoft MVP - (Windows 2000)

 Microsoft MVP - (Windows 2000)
Scusa per la domanda elementare (ma sai...sono novizio...):
cos'è l'audit?


cos'è l'audit?
Audit = controllo, verifica
Hai provato a cliccare sul link?
Hai provato a premere F1 sul tuo PC e immettere come stringa di
ricerca "criteri di controllo" ?


 ricerca "criteri di controllo" ?
Si. Allora...purtroppo il link mi collega ad una pagina in inglese..e
non capisco bene cosa dice.
C'è un link al sito microsoft italiano?
Poi ho provato a ricercare "criteri controllo" nella guida in linea
di Windows, e sto leggendo il file concernente "mcc".
Grazie dell'aiuto.
CIao..Max!


di Windows, e sto leggendo il file concernente "mcc".
A me viene fuori una voce con scritto (nella sezione full text search)
"criteri account e criteri locali". Li' c'e' tutto e in italiano.


 
Ora cerco questi "criteri account". Grazie dell'aiuto! ;)
Max.


Ora cerco questi "criteri account". Grazie dell'aiuto! ;)
Quello che cerchi e' in "criteri locali" :-)


> Quello che cerchi e' in "criteri locali" :-)
Thanks. ;-)
Ciao.Max.


ricerca "criteri di controllo" ?
io ho provato, ma non mi trova nulla!
--
Uhuru - Addis



Appena riprovato: 15 risultati; 12 se metto i doppi apici.



Devi verificare gli orari delle operazioni, se ovviamente non eri al
PC e si e'verificato qualche evento del genere relativo ad un utente
(non a SYSTEM o a SERVIZIO DI RETE) molto probabilmente qualcuno ha
masso mano alla macchina.
-- 
Know what you like and know what you yearn
but they don't know a thing about me
I'm not that easy, I'm blank file in their memory
                            mousse[at]
softhome.net


Allora, come vedrai nella guida di windows (che consiglio  di
consultare, e' molto utile e anche fatta abbastanza bene), questi
comandi servono a:
whois serve per cercare l'hostname di un server conoscendone l'ip
(quindi non vedo che danni possa fare o come possa permettere di
risalire a qualche informazione sulla macchina locale)
Netuse (veramente sarebbe NET USE) serve a connettersi a periferiche
di rete gestite dal client per reti microsoft.
Netstat fornisce solo informazioni sulla configurazione di rete LOCALE
della macchina ed e' poco utile per tentare un intrusione... se ho un
trojan del computer lo so da che indirizzo IP trasmette e sicuramente
non uso un file CMD o un comando di windows per fare qualcosa.
Ipconfig mostra l'ip locale della macchina e permette di richiedere
l'ip stesso a un server dhcp.
In definitiva, a parte che nessuno si sognerebbe di fare un trojan
come file CMD, nessuno di questi comandi potra' essergli di grande
utilita'.
