Newsgroup: it.comp.os.win.xp
Titolo: firewall di xp: ma a che serve??

ho molti programmi che si collegano ad internet per vedere se ci sono
upgrades o altro, e qualche adware che chiaramente si connette anche lui
continuamente: pur avendo il firewall abilitato, cane se UNA VOLTA mi ha
visualizzato un qualsivoglia messaggio di avviso... ma allora a cosa serve?

, 
phi...@tin.it
 
says...

I messaggi di avviso non te li segnala, al massimo puoi vedere i log con 
un appostio programma.
E' inutile come tutti i firewall. Forse migliore perche' appunto non 
scassa le balle con avvisi inutili, fa quello che gli dici di fare e 
basta.
Ciao ... Dino

 :: 

E' impostato in modo da bloccare tutte le connessioni dall'esterno che
non corrispondano a richieste precise dall'interno ^^
In pratica: i programmi che hai sul PC possono fare quello che gli
pare, sono quelli da fuori che a meno che non vengano "invitati" non
riescono a entrare.
-- 
Know what you like and know what you yearn
but they don't know a thing about me
I'm not that easy, I'm blank file in their memory
                            mousse[at]
softhome.net

Improvvisamente i 2 neuroni di Ginopilotino *gi...@pilotino.invalid*
si incontrarono e si sviluppò un nuovo idioma:

Non dire eresie.
Un qualsiasi firewall avrebbe salvato il 100% delle persone colpite dal
famigerato Blaster.
-- 
_-=SiMcarD=-_
(~ICQ: 59575403 ^_^ C6: simcard78~)
--\Now despammed/--
"Avere la coscienza pulita è segno di cattiva memoria"


E' una setta che sicuramente protegge gli adepti.


 E' inutile come tutti i firewall.
Beh pesante come concetto... diciamo che non offre controllo sulle
connessioni in uscita... per il resto non direi che e' inutile.
Saluti.


LOL... ho appena immolato una dozzia di vergini su Kerio Personal
Firewall ;p


 famigerato Blaster.
Antivirus e aggiornamento del sistema sarebbero di certo state meglio.
Ciao ... Dino

, Endymion_70
_
LEV...@hotmail.com
 says...

E' una mia convinzione che porto avanti da sempre. I firewall personali 
sono inutili. Mai avuto uno e mai avuto problemi, proprio perche' non ne 
ho mai avuto uno :D
Sconsiglio a tutti, principalmente per comodita', di utilizzare un 
firewall. Si puo' vivere tranquillamente senza.
Ciao ... Dino

 Ciao ... Dino
Vogliamo ricordarlo cosě quest'uomo, con il suo sorriso e la sua infinita
fiducia nel prossimo.
Gli Amici Affranti Pongono
-- 
Bondjamesbond

 Gli Amici Affranti Pongono
:D
Ma che fiducia nel prossimo :P Meno paranoie e un po' piu' di 
attenzione.
Non ci vuole certo un firewall per coprire di avere uno stupidissimo 
processo sospetto nel taskmanager. Ormai virus/troian/worm ecc ecc sono 
progettati in modo talmente stupido che non serve manco un antivirus per 
scovarli ed eliminarli, senza neanche conoscerli.
Il livello medio dei virus writer di oggi e' prossimo allo 0. Mi viene 
da ridere se penso ai virus di un tempo che saltavano fuori dal nulla e 
per eliminarli era un'impresa.
Ciao ... Dino

Improvvisamente i 2 neuroni di Ginopilotino *gi...@pilotino.invalid*
si incontrarono e si sviluppò un nuovo idioma:

Non meglio, ma alternative.
Per non parlare di tutte gli altri tipi di attacchi da cui un AV non può
certo proteggerti.


 certo proteggerti.
Per esempio?
Ciao ... Dino


L'elenco e' molto lungo, brevemente quasi tutti gli attacchi si basano
su buffer overflow o comunque sull'invio di dati in formato non
accettabile dai programmi (non totalmente rispondenti ai protocolli di
rete, ad esempio). Poi se ti fanno un bel DoS (Denial of service)
nessun antivirus (e anche molti firewall sono in difficolta') puo' far
nulla, perche' e' perfettamente regolare il fatto che un programma che
riceve via rete dei dati che non sa interpretare risponda con una
segnalazione d'errore.
Ad esempio, non e' un bug il fatto che RPC "ascolti" sulla porta 445 e
accetti input su quella porta da ogni IP, e' fatto apposta. Se pero'
tu hai un firewall lo puoi istruire in modo da non ricevere input
sulla porta 445 da IP che non fanno parte della tua rete.
E ci sarebbero numerosi altri esempi



Ok, se becchi qualcuno che fa un portscan e decide di prendere di mira
il tuo IP ne riparliamo. Soprattutto ne riparlerai con tutti quelli
che verranno attaccati usando il tuo pc come zombie.



Peccato che i problemi di sicurezza non vengono solo dai trojan e dai
worm, ma da gente che sfrutta tranquillamente caratteristiche e
funzioni dei sistemi operativi per fare danni.


 E ci sarebbero numerosi altri esempi
Vediamo un po' se me ne trovi uno che giustifichi davvero un firewall.
Ciao ... Dino

 funzioni dei sistemi operativi per fare danni.
Per esempio?
Ciao ... Dino

 che verranno attaccati usando il tuo pc come zombie.
Ne sei sicuro? I portscan sono all'ordine del giorno su reti ad alta 
velocita' come fastweb. Ma non vedo dove sia il problema. Mi fai un bel 
portscan, mi trovi le porte aperte, e poi? Basta installare tutti gli 
aggiornamenti dell'os e problemi non ce ne sono.
Ciao ... Dino

Improvvisamente i 2 neuroni di Ginopilotino *gi...@pilotino.invalid*
si incontrarono e si sviluppò un nuovo idioma:

Certo, solo che *prima* si scopre il bug e *poi* esce la patch.
Uno dovrebbe stare sempre attaccato a WU per avere sempre le ultime patch,
non sarebbero ammesse distrazioni.
Il disastro di Blaster dimostra che il 90% degli utenti Windows non sa
nemmeno che esista WU.
Con un firewall potresti controllare gli aggiornamenti con calma anche meno
frequentemente.
Ah e i portscan non esistono solo su FWeb, ti basterebbe osservare il log
del mio firewall x rendertene conto.


 del mio firewall x rendertene conto.
Si ok, ma dove sta il problema? Pensa che con nbtstat salta fuori anche 
il mio nome. Non ho segreti per nessuno :)
Ciao ... Dino

arriva subito.
In ogni caso, una porta in ascolto su un interfaccia WAN è sempre un
rischio. Ingiustificato, dato che su quella WAN non si devono offrire
servizi.
Se uno vuole utilizzare WinMX apre una porta per sfruttarla. Si
valutano rischi e benefici.
Cosa mai dovrà fornire il servizio RPC su Internet, se non una porta
per eventuali attacchi?

 installare e gestire un firewall.
Sei un mito!
-- 
F.Hafshin

 per eventuali attacchi?
Potenzialmente anche un qualsiasi eseguibile puo' danneggiare i duoi 
documenti o cancellarli. Magari un programma che stai provando per 
curiosita' e di cui potresti tranquillamente fare a meno.
Si chiama paranoia.
Tieni aggiornato il tuo pc e vivi felice.
Ciao ... Dino

, 
haFsNOS...@lIbEro.it says...

E tu non conosci la netiquette. Quando si imposta un followup si avvisa 
nel messaggio.
Ciao ... Dino

Tieni aggiornato il tuo pc e vivi felice.
Ok, è importante tenere il PC aggiornato.
Ma da qui a dire che un firewall sia inutile ce ne passa.
Diciamo che per un utenza domestica non è strettamente necessario.

 Diciamo che per un utenza domestica non è strettamente necessario.
Ecco, anzi direi che per l'inesperto crea problemi di utilizzo dle pc, 
mentre per l'esperto e' assolutamente superfluo.
Ciao ... Dino

non conviene.
Per fare un esempio: il software di controllo di alcune Lexmark vuole
mettersi in ascolto sulla 135.
Cosa debbe fare non so (in particolare vuole abilitare i servizi
DCOM), però non mi piacerebbe averlo in ascolto sulla connessione ad
Internet.

, 
valeri...@inwind.it
 says...

Probabilmente qualcosa relativo al riconoscimento in rete della 
stampante. Non capisco perche' non ti piaccia. Hai paura che qualcuno 
usi la tua stampante? :D
Se cosi' fosse sarebbe un grave problmema, da risolvere magari 
temporaneamente con un firewall nel caso non vi fosse disponibile una 
patch e tutto il resto fosse configurato correttamente. Altrimenti mi 
sembra solo una inutile paranoia.
Ciao ... Dino

usi la tua stampante? :D
Oh, hai idea di quanto costino le cartucce d'inchiostro??? :-)
No, scherzi a parte, non mi piace avere un server attivo senza sapere
neanche a cosa serva. Magari solo a dirmi quando stanno finendo le
cartucce (1). La documentazione LexMark, del resto, non è che sia
proprio il top.
(1)
<paranoia mode>
Non sarà la Lexmark che vuole controllare le ricariche casalinghe
delle cartucce?
</paranoia mode>

 </paranoia mode>
heheeh puo' essere un'idea. Cmq devo dire che il firewall una utilita' 
ce l'ha, ci si diverte :D. Probabilmente ne installero' uno anche io per 
giochichciarci un po'. E' simpatico scoprire queste stranezze :)
Ciao ... Dino

 perche' non ne ho mai avuto uno :D
Beh io ne ho uno e non ho mai avuto problemi, se non configurarlo... 1-1 e
palla al centro?
Piu' che altro i firewall personali richiedono un'attenzione che va al di
la' di quella necessaria alla manutenzione dell'antivirus, questo si'.
Saluti.

Ginopilotino wrote:

...copio un post che ho fatto su un altro gruppo qualche giorno fa
chi ha orecchie per intendere....
...mi hanno aperto come una cozza proprio l'altroieri :)))
per la cronaca:
windows xp pro sp1(completo) tutti(Tutti) gli aggiornamenti
sygate firewall con (e qui viene il bello) svchost.exe bloccato insieme ad
altri servizi a rischio (dallo scan di Gibson research risultava tutto
stealth). tutti i prg erano settati per essere client e mai server (tranne
dove era proprio necessario).
bene il 'tizio' aveva fatto un portscanner qualche ora prima....
quando il firewall lampeggia e' gia' tutto fatto...controllo e mi dice
situazione critica buffer overflow intrusion detection ed e' fichissimo
vedere che nonostante ci sia una bella x rossa (segno di blocco) su
svchost, lo stesso alla porta 135 risultava COLLEGATO. 
che bello...praticamente senza vasellina...........
on linux now :)

 che bello...praticamente senza vasellina...........
Leggende metropolitane.
Ciao ... Dino

 che bello...praticamente senza vasellina...........
Scusa avevo letto male.
Fammi capire, hai un firewall, hai bloccato la porta 135, un tizio ti si 
e' collegato alla 135. Poi? Non ho capito il problema dove sia, a parte 
il tuo firewall che non funziona. Levalo, tanto non cambia nulla. Cosi' 
lo fai collegare senza sforzo e l'auto stima del grande hacker che si 
collega alla porta 135 (per fare che?) cresce a dismisura :D
Ancora nessuno che mi abbia giustificato l'uso di un firewall a parte il 
divertirsi a scoprire cosa succede in rete :)
Ciao ... Dino

 Ciao ... Dino
se ti fa piacere provo a recuperare il log di sygate,
....sempre che tu non pensi che l'abbia fatto io....
TI dico una cosa, una mia riflessione...ho notato x esperienza di vita che
le persone che per partito preso non credono a cio' che dicono altri e/o
non credono di principio a nulla, bada bene non che 'diffidano' (che
richiede ragionamento e analisi) proprio non credono o scherniscono a volte
anche con tono da SICURO-TUTTOLOGO...e' perche' non capiscono le cose, non
le conoscono veramente (che poi e' la situazione di tutti me compreso) o
perche' dicono talmente tante bugie durante la loro giornata/vita che di
riflesso.....
io non posto x perdere tempo, lo faccio poco e solo se puo' essere utile;
non sono bugiardo ma,visto che mi attribuisci come leggenda metropolitana
una cosa a me accaduta realmente, forse maleducato sì....COGLIONE!
 

 una cosa a me accaduta realmente, forse maleducato sì....COGLIONE!
Oddio. Calmati. E leva il firewall, hai visto tu stesso che non serve. 
:D
Ciao ... Dino

 Ciao ... Dino
ok allora ripartiamo da zero... ti ho risposto di conseguenza al tuo post
precedente....
diciamo che la mia esperienza fa capire come un firewall software sia in
certi casi inutile, ripeto in certi casi...cioe' quando dall'altra parte
c'e' un professionista, uno bravo, e c'e' un SO che vuoi o non vuoi
presente bachi dappertutto....
pero' e' come dire non metto la porta blindata perche se vengono con la
dinamite entrano lo stesso...allora metto una tendina...
io imposterei la questione in questi termini e cioe' che magari per chi non
e' pratico un firewall messo li alla meno peggio male non fa...non risolve
cmq certo ma come fare ad insegnare tutto a tutti, come far capire come
chiudere i servizi balordi di XP a tutti?! Tu non metti nulla ma TU fai
altre cose, non credo che lasci un sistema alla sbaraglio e ti affi solo
agli aggiornamenti....manco fosse Linux....
... 

 agli aggiornamenti....manco fosse Linux....
Di solito il pc resta acceso tutto in giorno con connessione permanente 
a internet. Fino a poco tempo fa restava acceso anche di notte. E' pur 
vero che con fastweb non ci possono essere facilmente attachi 
dall'esterno, ma all'interno si, eccome se ce ne sono. Conosco un po' di 
user in paranoia perche' il firewall segnala portscan e tentativi di 
attacco. Io sono per il "occhio non vede cuore non duole" soprattutto se 
non duole proprio niente.
Ciao ... Dino

 Ciao ... Dino
:) 
si dino non serve ma anche sulle volvo c'e' il sistema di sicurezza della
scocca con la carrozzeria che assorbe gli urti  per salvarti la vita ma se
ti arriva un tir addosso in pieno... e allora le facciamo di carta le
carrozzerie????!. Allora a me il firewall e' saltato perche' il
bufferoverflow ha funzionato e la notizia della falla RPC era dello stesso
giorno..., e ho potuto vedere in diretta la cose perche' me l'ha segnalata
e in quel momento ho preso altri provvedimenti...pero' io sarei piu'
propenso a dire che TUTTO dovrebbe funzionare meglio, dal SO al firewall
qualunque sia. Se gia' cosi la situazione e' critica come sarebbe se
nessuno installasse, anche male, firewall e spyware?! 
io opto per la conoscenza delle cose, per altri non e' cosi, vedi persone
che usano il pc ma non sono cosi accaniti come noi, hanno altro a cui
pensare che no a ste cose...lasciamo che ognuno installi quello che vuole
ma certo e qui ti capisco, non deve credere che e' tutto ok o tutto sicuro.
 

 non duole proprio niente.
ecco dici bene con fastweb gli attacchi sono piu' difficili cosi come usare
certi programmi utili. prova col tuo ragionamento ad essere collegato a
ADSL con un po' di spyware e servizi balordi aperti, magari col PC ci fai
Internet banking e hai file importanti, magari fascicoli tipo PC di DI
PIETRO cosi per dire.....non succede ma se succede che uno entra anche per
caso........COn qualche accorgimento io dico solo che non sei sicuro solo
che innalzi la sogli di difficolta'.
...abbiamo ramificato i post pero' va bene anche cosi ;))

 ma certo e qui ti capisco, non deve credere che e' tutto ok o tutto sicuro.
Il problema e' che con sta mania dei firewall adesso tutti vogliono un 
firewall. E vai con i problemi di funzionamento dei software di im, p2p, 
la stessa navigazione a volte.
Quando qualcuno mi chiede "ma come lo configuro il fw per fare questo e 
quest'altro?" io rispondo di leggersi il manuale del programma oppure 
rimuovere il fw e usare un po' di accortezza.
Se lo si vuole davvero usare bisogna saperlo usare come si deve, 
altrimenti e' solo di intralcio.
Ciao ... Dino

 connessione ad una porta?
se non ci fosse stato io pero' non avrei saputo nulla...almeno cosi ho visto
lampeggiare l'icona e ho controllato. Di preciso non so cosa sia stato
fatto con l'intrusione. l'IP intruso risulta bloccato immediatamente
ma...boh in quel momento non e' successo nulla dopo un po' ho scollegato
io, sono pero' andato a controllare sto benedetto servizio scvhost.exe che
in ascolto sulla 135 e' saltato, credo che il danno poi l'ho fatto io
perche' preso dalla cosa l'ho rinominato e ho toccato qualcosa nella
gestione dei servizi. non ho antivirus, questo si, e quindi non ho
controllato subito, volevo farlo con quello online di trendmicro come
solito faccio, e scaricare qualcosa per i trojan, ecco io non ho questi
programmi... ho riavviato e....nulla non parte. anche reinstallando
sopra...adesso non so il problema dove e'... certo sarei stato curioso di
controllare ma non c'e' verso di farlo partire. ora uso l'hd di Mandrake e
ho fatto un HD con nuova installazione di WinXP bella pulita. Devo
attaccare insieme i due XP e vedere; ho solo controllato che i file che
m'interessano ci sono e posso copiarli quindi nulla di distrutto poi non
so...e cmq se e' stato fatto qualcosa di 'particolare'  non saprei vederlo
 a parte i file che non c'erano...non sono un esperto :))
per ora ci MANGIO SOPRA e via cosi... :)) 
saluti.

 ho fatto un HD con nuova installazione di WinXP bella pulita. Devo
Se sei piu' preciso magari si puo' cercare di capire cosa possa essere 
successo. Penso pero' che la causa dei problema sia stato proprio il tuo 
smanettamento su file e servizi :)
Ciao ... Dino


Vabbe' se te lasci la porta di casa aperta perche' non hai paura dei
ladri sono fatti tuoi, non e' che io son qua a passare il tempo a
vendere firewall, :) se ti fidi di quel che ti dico bene, se no
arrangiati ma non venire qua a lamentarti. ;ppppp
-- 
Know what you like and know what you yearn
but they don't know a thing about me
I'm not that easy, I'm blank file in their memory
                            mousse[at]
softhome.net


Beh a qualcosa serve, su internet in effetti direi che e' solo un
problema. Ho gia' segnalato:
http://www.petri.co.il/what_is_port_445_in_w2kxp.htm
Ciao


 
Si ma ci attacchi solo winmx (tornando all'esempio di prima)...



No, funziona circa come BlackICE: se una porta non viene "aperta" da
un programma che gira sulla macchina la porta resta chiusa.



Per esempio ti possono depositare una simpatica DLL che si mette a
lanciarti 200 volte PING.EXE ....
E l'antivirus NON la becchera' mai, quando tenta di cancellarla il
Ripristino automatico di windows la ricrea...
E' il primo esempio (vero) che mi viene in mente.
Se vai su 
http://grc.com
 e cerchi  RAW SOCKET, scoprirai un paio di
cose interessanti.. ad esempio che e' possibile usare il tuo pc con
windows XP per "attaccarne" un altro (inviandogli dati inesatti allo
scopo di intasarne la connessione) senza che tu te ne accorga...
E non sono abbastanza esperto per dirti altri esempi.



Io non sono in grado di farlo, pero' e' possibile cancellarti tutti i
dati sull'hd a partire da una qualsiasi cartella condivisa.
Oppure usare programmi perfettamente "regolari" in modo perfettamente
regolare per far casino, esempio classico: i popup spediti con NET
SEND...



Ho un server FTP in ufficio e non hai idea di quanti tentativi di
connessione ci troviamo nei log alla mattina...
E vogliamo parlare del log del MIO firewall? in una settimana, 150 k
di registrazione.



Ecco il solito discorso: a nessuno frega niente di entrare nel TUO
computer perche' e' TUO, ma perche' e' li connesso e acceso e
potenzialmente disponibile per farci qualsiasi cosa. Punto.



Scordi un piccolo dettaglio: che online c'e' gente come te che non
crede nei firewall...


 Ciao ... Dino
subito dopo l'attacco sono andato sul sito di Gibson research x un portscan
di verifica e ho visto l'articolo sulla vurnerabilita' DCOM/RPC di un
giorno prima... ho scaricato il programmino DCOMbobulator e l'ho fatto
partire, ha detto che ero patchato ma l'ho fatto partire ugualmente per
disattivare dcom, mi ha chiesto di riavviare e poi...
avevo precedentemente rinominato svchost.exe perche' volevo eliminarlo del
tutto, in piu' ho disabilitato dei servizi, che mi sembravano fastidiosi.
sono sicuro di aver visto un file di testo chiamato overflow...credo che
l'abbia creato il firewall, ma in c:/ ?!? 
ho recuperato il log dell'attacco...
avra' pure fallito il firewall ma se non c'era eravamo ancora collegati...
(a prescindere da quello che ho combinato io dopo)
 

 (a prescindere da quello che ho combinato io dopo)
e non e' detto perche' la porta 135 si sara' pure aperta ma l'ip
dell'intruso e' stato bloccato... in quel momento sarebbe stato necessario
vedere i pacchetti trasmessi magari tante altre cose, pero' io non so piu'
di tanto insomma... poi alla fin fine io uso xp per qualche gioco e i film
chiudo. :) 

 arrangiati ma non venire qua a lamentarti. ;ppppp
Mi fido, ma non e' un buon motivo per mettere un firewall. Basta saper 
configurare correttamente il proprio sistema.
Ciao ... Dino

 E non sono abbastanza esperto per dirti altri esempi.
E' roba vecchia come i pc. Ti ricordi lo smurf? :)
Tutta roba inefficace o che cmq ti sovraccarica la connessione in ogni 
caso. Non c'e' firewall che tenga se ti fanno un DoS di questo tipo, 
dovresti saperlo.
Ciao ... Dino

 di registrazione.
Spazio su disco sprecato :D
Ciao ... Dino

 crede nei firewall...
Per fortuna. Cosi' symantec guadagna un po' meno e io vivo piu' felice 
con un pc non apesantito anche da un inutile firewall :)
Ciao ... DIno

 SEND...
Che se vuoi puoi bloccare, ovviamente senza scomodare un firewall :D
Ciao ... Dino

 Che se vuoi puoi bloccare, ovviamente senza scomodare un firewall :D
Torna alla rete di prima, se stoppo il servizio messenger, come faccio a
ricevere gli avvisi che la stampante mi manda?
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~~ 
http://www.delymyth.net/DElyMyth.asc
 ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@delymyth.net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=

 O usi un firewall o la cosa regge poco.
Esatto, come ho gia' detto questo e' uno dei rarissimi casi in cui e' 
necessario un firewall.
Per tutti gli altri meglio farne a meno.
Ciao ... Dino 

configurare correttamente il proprio sistema.
Non sono d'accordo. Ci sono servizi che in rete locale sono necessari
ma che non hanno senso di essere esposti su IP pubblici e che si
potrebbero rivelare pericolosi. Siccome il sistema operativo privo di
bachi è bel lungi dall'essere prodotto, è meglio affidarsi a
"qualcosa" che ti protegga dalle intrusioni.
Ricodati che le patch vengono rilasciate normalmente quando il baco è
noto... insomma spesso la stalla viene chiusa quando i buoi sono già a
spasso. Quindi... vedi tu.
------------------
Alessandro Borille
Microsoft MVP - (Windows 2000)

 spasso. Quindi... vedi tu.
Se proprio vogliamo metterla sul paranoico, anche i firewall possono 
avere bug. Come puo' essere violato un router che ti natta la lan. E in 
certi casi e' stato anche piu' facile farlo, e per molto tempo.
Problemi rilevanti di sicurezza nel non utilizzare un personal firewall 
non ce ne sono, a parte particolarissime situazioni.
E se i computer da proteggere richiedono un alto livello di sicurezza 
non ci si affida certo a roba del genere.
IMHO questo boom dei pfw e' solo bussines. Se si usa una versione free o 
"procurata" puo' pure avere un senso. Ma spenderci del denaro e' come 
buttarlo via.
Ciao ... Dino


Infatti, sfortunatamente le impostazioni predefinite non fanno questa
differenza..



Beh, ma te ne accorgi e puoi far droppare tutti i pacchetti in arrivo,
chiudendo tutte le porte in ascolto, cosa che senza firewall non puoi
fare, puoi solo riavviare (nel caso di IP dinamico) per cambiare ip e
sperare che non usino il MAC address della scheda di rete per
ritrovare la macchina. Ma se hai un IP statico sono fattacci tuoi.



E' per farti capire come il problema non sia solo di chi ha ip
statici, reti broadband o server (ho una normalissima connessione
dialup).



Era un esempio. Ci sono MIGLIAIA di casi simili. Ricorda niente la
porta 5000?


 ritrovare la macchina. Ma se hai un IP statico sono fattacci tuoi.
Non cambia nulla.
Ciao ... Dino

 ci vogliono ficcare il naso.
Ci sono i log.
Ciao ... Dino

 porta 5000?
Sentiamo.
Ciao ... Dino


No che non e' inservibile, funziona lo stesso... ho provato.



E io che ho detto?



Dovrebbe essere il listener per Universal Plug and Play, ovvero per
l'uso di apparati domestici tcp/ip (telefoni VOIP ad esempio). Questo
servizio viene abilitato di default su tutte le copie di windows XP e
non serve assolutamente a una cippa, dato che periferiche UPNP
praticamente non ne esistono. Sfruttando il solito bug del protocollo
e' possibile (anzi e' stato possibile per piu' di 6 mesi) eseguire
qualsiasi codice sul computer "vittima" senza che l'utente ne sapesse
nulla. Dopo 6 mesi dall'uscita in MS hanno notato la cosa e corretto
il baco.. che pero' per 6 mesi e' stato li' a far danni.


 il baco.. che pero' per 6 mesi e' stato li' a far danni.
Non mi risulta sia stato noto per 6 mesi prima che si prendessero 
provvedimenti. Ricordo che appena venne fuori sta storia usci' una 
utility per disattivarlo e ms rese disponibile la patch.
Ciao ... Dino


Venne fuori esattamente 6 mesi dopo l'uscita di XP..


 Venne fuori esattamente 6 mesi dopo l'uscita di XP..
Perche' la vulnerabilita' venne scoperta 6 mesi dopo :)
Non c'e' storia che tenga, se utilizzi un pc molto tempo connesso ad 
internet lo devi aggiornare continuamente. E l'autoupdate e' una bella 
trovata.
Se proprio uno ci tiene puo' rovinarsi la vita con un firewall 
nell'illusione che lo protegga da tutti i mali.
Ciao ... Dino