Newsgroup: it.comp.aiuto
Titolo: esiste on line..

 
          Buonasera,
esiste la possibilità di fare un controllo online sulle porte del nostro
computer per vedere se è sicuro?
Ho letto su vari forum che si può fare un controllo attraverso il comando
netstat -a dal dos;
ho provato e ho visto una serie di numeri per me incomprensibili.
Chiedo questo perchè ho fatto una scansione del sistema con l'antivirus
avast che ha rilevato "kuang2" (cos'è un virus, un trojan o che altro?); ho
cercato informazioni su internet
e mi sembra di aver capito che gli antivirus non sempre riescono ad
individuare
trojan ed altro. Ho installato zone allarm, avast, IE privacy keeper, ad
aware, spybot search
& destroy che attivo regolarmente. Per non beccare questi trojan cosa dovrei
fare, tenendo presente che vorrei continuare ad usare internet?
saluti
Robe
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 Inviato via 
http://arianna.libero.it/usenet/
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 e clicca su:All Service Port
grazie,
ho fatto il test e tutte le porte risultano invisibili.
però le porte controllate sono 1055. In un computer quante ce ne sono?
Mi pare di aver letto che la porta 31337 è usata per un tipo di trojan; e va
ben oltre la porta n. 1055.
saluti
robe


 netstat -a dal dos;
:)
Netstat ti fa vedere le connessioni aperte, ma chiaramente se non
se in grado di interpretare le informazioni non serve a nulla.
Per fare un controllo sulle porte puoi usare questi due siti:
www.grc.com
 (segui per shieldsup)
www.pcflank.com
 (menu in alto a sinistra).
Ora la spiegazione:
Ci sono tre punti deboli:
1. Spyware
Girando per internet con IE (ti consiglio di usare Mozilla o
Opera) e installando software "gratuito" si possono "installare"
sul computer dei programmi parassiti che di solito hanno la
funzione di raccogliere informazioni sul tuo conto a vario titolo.
Soluzione: AdAware o Spybot.
2. Virus e Worm
Possono infettare il computer in diversi modi, oggi i modi
prevalenti sono gli attachment dentro le email e direttamente
attraverso la connessione Internet sfruttando delle "features"
dei servizi di Windows.
Soluzione:
Per la scansione e rimozione: Antivirus
Per chiudere i buchi verso l'esterno attraverso cui penetrano i
worm (le porte): Firewall
Quali software antivirus e firewall scegliere dipende dalle
preferenze di ognuno.
Nota:
Ovviamente vanno installate tutti gli "aggiornamenti critici"
proposti da windows update.
Fai attenzione ad installare SP2 su WinXP perche' dovresti prima
informarti se c'e' qualche problema di compatibilita' coi
componenti del tuo sistema.
Lorenzo
-- 
Inviato da Virgilio 
http://newsgroup.virgilio.it
.. molto piu' di un servizio di news via web

 fare, tenendo presente che vorrei continuare ad usare internet?
La cosa principale che devi fare e controllare quali sono i programmi in
esecuzione. Lo puoi fare con SpyBot>modalità avanzata>utilità>esecuzione
automatica.
Non è strettamente pertinente ma ti può interessare anche la lettura di 
Spyware e Malware: chi ci spia?
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office

col test del browser ecco i risultati:
Your computer may save special cookies on your hard drive that have the
purpose of directing advertising or finding out your habits while web
surfing
While visiting web sites your browser reveals private information (called
'referrer') about previous sites you have visited
col test trojan: tutto invisibile
se tutte le porte sono ben protette, come ho preso kuang2?
grazie Lorenzo, lapalissiano.


 automatica.
forse c'è qualcosa che non va
ho provato come hai detto e nella lista esecuzione automatica c'è questo
 
          C:\WINDOWS\System32\ctfmon.exe
Se è da eliminare come posso farlo.
di nuovo grazie


 di nuovo grazie
Hai provato a chiedere a Google? O ancora meglio a
www.google.com/microsoft
 ? Non resterai deluso:
http://www.google.it/microsoft?q=ctfmon.exe


 perň le porte controllate sono 1055. In un computer quante ce ne sono?
Sono 65.535 , probabilmente quel software esegue la scansione solo delle 
porte piů comuni :
http://www.iana.org/assignments/port-numbers
-- 
     Ciao
                    DOC
                    ~~~
God's in His Heaven.All's Right with the World.
                    ~~~ 

 stessa.
(Faq del newsgroup it.comp.sicurezza.varie
http://securfaq.usenet.eu.org
)
Perchè il tuo sistema risulti compromesso il trojan deve essere
eseguito, lo devi cioè lanciare tu! La prima volta che verrà lanciato
provvederà a installarsi [1] , a registrarsi frai programmi in
esecuzione automatica e a fare i suoi porci comodi. 
Il fatto che le porte siano 'protette' non garantisce che il sistema sia
'pulito'. Dai test online hai potuto constatare che le 'porte' [2] non
sono raggiungibili dall'esterno, questo significa che il personal
firewall (ZoneAlarm) fa il proprio lavoro e eventuali trojan non possono
comunicare con l'esterno. Il firewall controlla il traffico non elimina
i trojan, che vengono però 'castrati'. 
 
[1] Che sistema operativo usi? Se usi Win2000 o XP ti conviene usare un
utente limitato, senza i privilegi di amministratore. Se l'utente non
può installare programmi nemmeno i trojan potranno installarsi. 
[2] Per comprendere cosa sono queste porte consiglio la lettura di
"Turbamenti di una minorenne"
www.google.it/groups?selm=36b57b44....@news2.tin.it


 kuang2?
Riassumo brevemente i metodi di "infezione", mettendo insieme
virus, worm e spyware anche se sono 3 cose diverse:
1. Mail attachment
3. Installazione e/o esecuzione programmi contenenti la sorpresa
(tutti i programmi, quelli scaricati da internet o quelli che hai
su vecchi floppy)
2. Servizi di rete - connessione internet
4. Navigazione Web tramite IE, che per sua natura e' "permeabile"
a certi trucchi poco simpatici
Usando un antivirus AGGIORNATO e un firewall (come quello che e'
gia' presente in XP) risolvi i problemi legati ai virus e ai
worm, lo spyware lo gestisci con Spybot.
Installa tutti gli aggiornamenti critici di windows update.
Se usi IE solo per windows update e per navigare usi invece
Mozilla o Opera ti eviti di scaricare le sorprese dal Web.
Lorenzo.
