Newsgroup: it.comp.os.win.xp
Titolo: Problemi di sicurezza nonostante i firewall

Nonostante abbia installato Smootwall E 3.0, su un pc esterno, ho problemi di
sicurezza all'interno della mia rete. Noto che le macchine Windows richiedono
la connessione verso l'indirizzo 212.52.82.27, prima era 195.210.87.131, anche
su porte certamente riconoscibili: 137, 138, 139, 445, 22, 80 e molte
applicazioni vogliono andare all'esterno, tramite queste porte e questo IP.
Situazione non auspicabile direi.
Verifiche incrociate di antivirus tutte senza risultati di alcun genere, i
sistemi risulterebbero "puliti".
Ma come fa se su alcuni computer Windows è appena installato ed "isolato" dal
resto della rete windows senza che abbia aperto nemmeno un'email?
Parte dalla porta 445 (un nuovo sasser?) e poi si "propaga".
Alcune volte si è generato un DoS visto che alla fine Windows non riusciva a
navigare per la mole di richiesta da parte di questo indirizzo. Se ritorniamo
alla domanda precedente: vuol dire che questo indirizzo mi individua sulla
rete e penetra il computer oggetto di attenzioni. Eppure avevo montato
SmoothWall... Poi mi sono imbattuto in questo test:
http://www.kerio.com/control/ips-test
E su tutte, tranne, ovviamente, su cui avevo messo KerioControl (trial) il
test è passato, Linux compreso.
Credo che il metodo di intrusione nel sistema sia questo, valutando le varie
ipotesi. Ipotesi che sono:
1) Attacco diretto su porte (non può essere visto che sono dietro a
SmoothWall).
2) Email infetta: non ne avevo aperta nemmeno una.
3) Altri sistemi infetti: il computer era solo sulla rete.
Come ovviare quindi a queste problematiche?
Chiedo lumi perchè onestamente oltre non riesco ad andare.
E' vero che la sicurezza assoluta non esiste ma se nessuna contromisura serve
allora che senso ha parlare di "sicurezza"? Perdiamo solo il nostro tempo a
tentare di contrastare "il nemico"?
Visto che io ho messo in campo tutta questa serie di sistemi di prevenzione i
sistemi online (la maggior parte poco manuntenuti e protetti) che fine fanno?
Milioni di pc in bootnet! Giusto? (!)
Lo dico con rammarico perchè sinceramente è molto frustrante vedere che il
risultato è sempre, dopo poco, lo stesso: sistemi bucati.
Rivedere i S.O.? Rivedere internet? Lasciare le cose così e subire? Attendo
commenti costruttivi e suggerimenti validi.Ciao!
P.S. Il resto, cortesemente, tenetevelo per voi. 
-- 

 P.S. Il resto, cortesemente, tenetevelo per voi.
Ce lo teniamo anche per noi che hai multipostato alla 'ndo cazzo te pare 
su mezza gerarchia it?
Non te l'ha mai detto nessuno che esiste una netiquette da rispettare se 
si vuole essere presi in considerazione?
-- 
Ciao, Guglielmo.

 la connessione verso l'indirizzo 212.52.82.27, prima era 195.210.87.131, anche
I quali sono dei name server.
Pertanto mi sembra normale che i pc della rete vadano a cercare
indirizzi sui dns del tuo provider.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

Guglielmo ha scritto:

Non credevo di aver esagerato io l'ho vista cosě:
1) Sicurezza varie visto che č coinvolto Smoothwall 3.0 
2) Sicurezza windows visto che č coinvolto il S.O.
3) XP visto che č coinvolto il S.O. e i suoi aggiornamenti
4) comp aiuto poichč generale.
Dove avrei dovuto postare, soltanto, secondo te?
-- 

 Dove avrei dovuto postare, soltanto, secondo te?
In uno soltanto, dove ritieni che ti convenga o sia in topic.
Oppure in *crosspost* su tre e con followup-to su un gruppo soltanto. In 
questo modo il post viene letto su tre gruppi in contemporanea e le 
risposte le vedrai su un gruppo soltanto.
"Che differenza c'è tra crosspost e multipost?"
http://faq.news.nic.it/wiki/ItNewsAiutoBase#head-e8c6e2928adb186ba888142038d7d0474a156810
Eh no, la risposta che nonsolonews non te lo consente non è valida, non 
te l'ha prescritto il medico di usare una schifida interfaccia web per 
scrivere sui newsgroup USENET.
-- 
Ciao, Guglielmo.