Newsgroup: it.comp.aiuto
Titolo: SP2 ... lo sapevate?

Leggete con attenzione:
Ciao spero questo tread sia utile.
"Windows XP Service Pack 2 with Advanced Security Technologies aiuta a
difendere il vostro PC contro virus, hacker, e worm" - questo e'
quello che dice Microsoft in promozione del proprio Service Pack 2 sul
proprio sito web. Quello che non vi dicono: anziche' i virus, gli
hacker, ed i worm, il SP2 per Windows XP, ritenuto sicuro, invita
qualsiasi utente Internet a sbirciare in giro per il vostro PC.
Non appena installate SP2 su un PC Windows XP , tutti i dati di
condivisione dei vostri file e stampanti sono immediamente visibili da
parte di chiunque al mondo, anche se il firewall e' attivo.
Questo si applica anche a tutti gli altri servizi. Basta che il PC
fornisca dati condivisi ad una rete locale interna e si connetta a
Internet con un modem o una ISDN; ma anche gli utenti DSL sono a
rischio, se nel modem DSL non e' installato un firewall o viene usato
un modem anziche' un router DSL [il PC non deve essere "nattato", ma
deve avere un IP esterno valido]. In piu', la Condivisione di Accesso
Internet deve essere disattivata.
Un tot di scansioni di prova effettuate da PC-Welt ha rivelato che
questa e', in effetti, una configurazione comune, tutt'altro che rara.
Senza grossi sforzi noi siamo riusciti a trovare documenti privati su
computer facilmente accessibili su Internet. Dobbiamo assumerne che
questi utenti erroneamente credono di essere al sicuro, e che le loro
risorse condivise [ammesso che sappiano di averle] si possano
visualizzare solo nella loro rete domestica: spesso, non abbiamo
trovato neppure una password a protezione.
Gia' Windows 95 era afflitto da un problema analogo.
Gli utenti Windows con piu' esperienza si ricorderanno forse che vi fu
un simile problema in passato, e specificatamente con Windows 95.
All'epoca, Microsoft non fece attenzione al separare la condivisione
dei file e stampanti dall'adattatore di accesso remoto, quando
quest'ultimo veniva installato e configurato.
In altre parole questo faceva si' che il servizio fosse reso
disponibile a tutto il mondo attraverso la connessione di accesso
remoto non appena uno si collegava ad Internet.
Microsoft all'epoca rilascio' una patch per correggere questo "baco".
E il fatto che da allora la condivisione di file e stampanti non sia
piu' connessa al modem si puo' vedere facilmente: cliccando con il
tasto destro su "Risorse di Rete", e di li' su "Proprieta'", e poi
ancora cliccando con il tasto destro sull'icona di accesso remoto e
selezionando "Impostazioni", non ci sara' alcun segno di spunta
accanto a "Condivisione dei file e stampanti". Questo indica che il
servizio non e' disponibile tramite il modem.
Questo e' anche vero per Windows XP senza Service Pack. Da SP1, questo
settaggio e' poco piu' che cosmesi, e non ha piu' alcuno scopo. Ma
questo significa che il servizio di condivisione dei file e stampanti
e' connesso in generale, e anche a eventuali adattatori per accesso
remoto. Questo e' gia' di per se' un serio bug, dato che i vostri dati
potenzialmente potrebbero essere visti su Internet. Pero' non ci sono
effetti catastrofici perche' ogni connessione di accesso remoto, per
default, viene configurata con il firewall attivo.
E se aveste voluto disattivare il firewall Windows vi avrebbe mostrato
un avviso chiaramente riconoscibile, indicando che questa scelta
avrebbe permesso ad altri l'accesso al vostro computer. Nonostante
questo bug in SP1 la configurazione del firewall era pulita: potevate
avere il firewall sul modem e non sulla rete, dato che da quest'ultima
ci si aspettava che consentisse l'accesso tramite la rete di Windows.
SP1 + SP2 porta ad un errore catastrofico
A causa del bug ereditato da SP1, insieme ad un nuovo bug, la
configurazione del firewall in SP2 ha un effetto catastrofico.
L'installazione di SP2 usa i dati di configurazione precedenti: se era
attivo per la connessione modem, adesso verra' attivato per
l'interfaccia della rete interna.
Allo stesso tempo, viene prevista una eccezione per la condivisione
dei file per la rete locale... e, incredibilmente, questo ha effetto
anche su tutti gli altri adattatori, modem compreso.
Non appena vi collegate a Internet dopo aver installato SP2, tutti i
vostri dati condivisi sono immediatamente resi disponibili su
Internet. Adesso, altri utenti possono iniziare ad indovinare le
vostre password di amministrazione e ospite, e sostanzialmente non
siete piu' sicuri di quanto lo fossero gli utenti di Windows 95 con
una connessione Internet -grazie al Service Pack 2.
Come correggere il problema
Non e' raccomandabile mantenere questa configurazione [ :-) ].
Comunque, adesso, una configurazione precedente non si puo' piu'
ripristinare: le impostazioni del firewall sono state cambiate e non
e' piu' possibile impostare condizioni attive o inattive o eccezioni
per ciascun adattatore. Ora, si puo' solo lavorare usando le aree di
rete.
Selezionate "Firewall di Windows" nel pannello di controllo, poi
"Eccezioni". Su "Servizi di file e stampa" cliccate su "Modifica". Ora
vedrete quattro numeri di porta usati dai servizi di file e stampa.
Per bloccare il servizio all'esterno mantenendolo disponibile
all'interno dovete selezionare individualmente la sua area dal
pulsante relativo.Un ulteriore bug: il valore per l'area di default,
"Solo per la vostra rete (sottorete)" funziona _solo_ se avete
attivato anche la "Condivisione di Connessione Internet". Se non e'
cosi', i vostri dati rimangono visibili a tutto il mondo. Per
correggere l'errore dovete impostare una lista di definizioni utente
contenente tutti gli indirizzi IP che devono avere accesso ai vostri
dati, i.e. gli indirizzi della rete interna. Se questi iniziano tutti
per "192.168.X", potete indicarli con "192.168.X.0/
255.255.255.0
".
Dopo queste correzioni, sarete certi di essere al sicuro proprio come
lo eravate con il Service Pack 1.
Spero sia stao utile.
            bye  Adriano

 Ciao spero questo tread sia utile.
 O mamma mia...................
ma e vero??????????????

 ha scritto nel messaggio
news:I6U5d.2504$75.1...@news3.tin.it...
