Newsgroup: it.fan.studio-vit
Titolo: Proteggersi da accessi indesiderati

Mettiamo che qualcuno riesca ad intrufolarsi nel mio HD mentre io sono
collegato. 
Io come posso accorgermene ? Come posso proteggere alcuni dati ?
Diciamo che io posso criptare alcune informazioni col PGP... ma in
generale, esiste un modo per:1
1) accorgersi che qualcuno ha aperto una porta di comunicazione sul tuo
PC e la sta usando per leggere/scrivere sul tuo HD
2) cacciarlo (chiudere la porta)
In particolare mi interesserebbe farlo sotto NT.
-- 
Every generation has a legend...
Every journey has a first step...
Every saga has a beginning...

In particolare mi interesserebbe farlo sotto NT.
Io ho risolto cosě.
Prima ho messo tutta una serie di fettucce elettriche da 12 volt sulle
prese passanti, circoscrivendo la seriale del modem. Poi, nel caso di
un abbassamento del calo di corrente, ho linkato le entrate delle
directory ai file txt per confondergli le idee. Alla fine ho
installato un sistema di benkmarch che monitora il sistema ogni 0.25
nanosecondi. Se trova intrusioni non autorizzate lancia l' exe di
Doom2 nella seriale del modem (perň a questo punto dopo devi cambiare
le fettucce). Ovvio che non sto a spiegarti l' effetto del fucilone
sui poveri bit in arrivo.
Se poi vuoi rimandare indietro i dati, creando cosě un effetto
bbomerang, basta introdurre un diaframma tra porta seriale e cavo del
modem, avendo l' accortezza di non spalmare creme spermicide.
------------------------------
"Se volete anche xxxxxxx, tanto v' abbiamo detto de tutto...."
             Tivoli, 14-11-98
E-mail: 
cobr...@geocities.com
La tana del cobra: 
http://www.geocities.com/TimesSquare/Portal/2495
------------------------------

 In particolare mi interesserebbe farlo sotto NT.
a me piacerebbe più farlo sotto un albero.
-- 
Mia zia ha messo una coperta in più sul mio letto... effettivamente fa 
freddo!
Ualone
WORLD KAIBA FAN CLUB
***Think malament!***
#wkfc su 
irc.filmaker.it
Vuoi entrare nella ml del WKFC? Scrivimi a 
wkfc-...@egroups.com
Prossimamente online il sito del World Kaiba (se Montag lo farà...)


Beh, perché qualcuno si introduca devi avere delle porte aperte, ma
non solo, devi anche avere dei programmi che "ascoltano" su quelle
porte e possono poi restituire informazioni sul tuo pc.
Generalmente, devi avere l'accortezza di "scollegare" il modem dal
server per le reti ms (in win95 è facile, basta andare su bindings, in
nt  devi andare su bindings e  togliere il dial-up adapter da tutto
eccetto il netbios - controlla però perché io l'ho fatto diverso tempo
fa ed ora vado a memoria).
A meno che tu non abbia qualche server web o ftp che gira sul tuo pc,
non dovresti più avere problemi.
Cioé ti possono ancora eventualmente mandare giù il sistema, ma non
possono più rubarti i dati.
Sotto nt, c'è anche la possibilità di disattivare anche i singoli
protocolli tcp/ip o le singole porte tcp e udp. Per farlo, vai su
proprietà del tcp/ip, poi su advanced, poi enable security e infine su
configure.
Credo proprio che sia però una misura di sicurezza eccessiva...
Sempre sotto nt, cmq, puoi abilitare l'audit per ogni file e/o
directory (sempre che tu sia passato a ntfs - se non l'hai fatto puoi
sempre farlo con convert, un'utility di winnt), scoprendo così (anche
se a posteriori) chi è entrato nel tuo pc, per la precisione scopri
quale programma ha permesso a qualcuno di entrare sul tuo pc. Però, di
nuovo, te lo sconsiglio, perché ti rallenta tutte le operazioni sul
disco.
Di nuovo, credo sia una paranoia un tantinello eccessiva.
Puoi anche impostare la sicurezza in modo tale che neanche il sistema
può leggere quei file (assicurati cmq. di dare a te il full control!)
e poi rimettere le normali impostazioni quando sei off-line, anche se
ciò è scomodo e ti può causare diversi casini, quindi di nuovo non te
lo consiglio molto.
Considera anche che hai un ip dinamico!
Spero di esserti stato d'aiuto...
Ciao,
Roberto
Ma cos'hai di così segreto da nascondere?


Mai sentito parlare di firewall? O di Nukenubber (?) ? Oppure di programmi
(ne esistono a carriolate, basta andare sulle due vacche o su softseek) che
monitorano il traffico in I/O dalle porte di comunicazione?
Io uso Conseal Firewall by Signal9 ed è valido. Logico che se ti becchi un
programmini java bastardo allora... e li è dura.
Infine ti serve anche un buon AV. AVP rulez (visto quello che chiede Data
Fellow per F-Secure) però in ambiente NT AVP Monitor (il modulo residente)
crea ancora qualche casino. Tra breve ci sarà la nuova build (124a) in
attesa della versione 4 (che, si mormora, sia ottima).

a me piacerebbe più farlo sotto un albero.
A me piacerebbe farlo.


 attesa della versione 4 (che, si mormora, sia ottima).
AVP ce l'ho, la build 124... sempre attiva quando sono online. Ma
esistono cmq aggiornamenti del motore o bisogna per forza aspettare la
build nuova ?

La protezione da accessi indesiderati dipende dalla tipologia della
struttura da difendere.
Un proxy o un Firewall sono utili quando c'e' un intera rete di PC che
accede a internet, con wingate ben configurato (l'unico baco scoperto finora
e' dovuto alla non attivazione del logging per default, basta attivarlo ed
e' tutto a posto,,, per ora), le intrusioni sono un brutto ricordo, almeno
per le macchine non direttamente collegate ad internet, quelle insomma con
l'indirizzo di rete che comincia per 192.168.0.* (classe C), oppure
10.*.*.*(classe A) e non mi ricordo le reti private di classe B. Per quel
che riguarda le macchine che fungono da server verso Internet (servizi HTTP,
FTP eccetera) tutto dipende da come sono configurate. Con NT basta la
seguente "Cazzata" lasciare l'utente "guest" con la password di default ed i
privilegi di default: nessuna password e accesso a tutte le condivisioni del
dominio NT (esclusi i file di sistema, per fortuna). Tra l'altro NT non
esegue un controllo sul login: anche 1000 utenti possono accedere con lo
stesso username e la stessa password. Delizioso, non trovate?
Per proteggere al meglio un singolo PC oltre alla sana abitudine di cambiare
ogni tanto la PWD di amministratore, sarebbe d'uopo tenere aggiornata la
winsock (per i sistemi windows) o l'analogo componente del proprio sistema
operativo, effettuando qualche rapida puntata su siti di hacker per
conoscere le ultime novita' in fatto di bachi.
Wingate NON e' freeware, ma e' maledettamente facile da gestire e
configurare.
--
Memento Audere Semper
Nettuno
159° MASSM
10° C.I.N.G.H.I.A.L.E.

mi ciuccia un casino no ?
Wingate è un proxy/firewall. Non ti ciuccia via molte risorse, anzi.
Puoi anche solo sfruttarlo nel caso utilizzi più di un browser per
avere una cache unica, così da non tenere più e più copie degli stessi
file.
Il problema del wingate (come anche di qualsiasi altro firewall) è che
non ti protegge il pc su cui è installato, cioé, è perfettamente
inutile.
Praticamente lui si mette in ascolto sulle porte da te indicate e
passa le richieste da una rete all'altra (dalla lan a internet e
viceversa). Puoi impostargli dei criteri di sicurezza così da impedire
accessi alla tua lan, ma ciò non toglie che un oob lui non te lo ferma
assolutamente.
Come ti ho già scritto, però, basta solo che tu tolga il binding dei
vari servizi di server dal dial-up adapter per essere al sicuro da
eventuali intrusi.
Il problema maggiore per la sicurezza che è emerso ultimamente, è che
hanno sviluppato dei programmini tipo il netbus o il black orifice
(che come ovviamente sai possono essere in c, java, fortran, etc) che
se tu li lanci sul to pc si installano come servizi e in quanto tali
accettano richieste da eventuali client per mandargli informazioni su
quanto hai nel tuo pc. E' lo stesso sistema usato dalla blizzard con
starcraft e il 
battle.net
Li non ci sono protezioni che tengano (se non essere su di un altro pc
che comunica con internet attraverso un proxy/firewall come il
wingate) e l'unico sistema è controllare bene ciò che si manda in
esecuzione e, se si ha qualche sospetto, guardare la lista dei tsk
attivi. C'è anche la possibilità che i nuovi antivirus rilevino questi
tipi di programmi, non lo so. Però cmq è bene essere un po' paranoici
con la roba che si scarica.
Ah, per il java... generalmente un'applet ha poca o nessuna
possibilità di prendere dati dal tuo pc, ma se sfrutta le estensioni
ms diventa come un normale componente activex e quindi ha completo
accesso a tutto.

Nettuno
Bentornato!

 con la roba che si scarica.
Si. Io ogni cosa che scarico la passo ad AVP. Poi dormo sonni tranquilli. O
quasi.
Ciao
Tommasone

Ecco.. a me interessa sto netbus per il motivo opposto.
Se non ho capito male posso controllare un PC in remoto, giusto? Mi
interesserebbe eprchč quando magari sono a casa mia ma in ufficio fa dei
casini. E perdo ore per telefono a dirgli "schiaccia questo, premi
l'altro -Ma non c'č - Sě che c'č porco*** - A si ora che fo etc etc".
Se potessi fare da casa sarebbe grandioso, l'accesso al PC non solo per
vederne le cartelle ma anche per, che so, installare un font o aprire
un'immagine. Si puň fare?

quasi.
Mai fidarsi troppo di un antivirus, neanche di avp. Bisogna sempre
ricordarsi che i migliori programmatori sono quelli che scrivono virus
e che è nato prima il virus dell'antivirus...

un'immagine. Si può fare?
Non del tutto... l'ho visto poco ma non mi sembra ti permetta una
teleassistenza. Forse sono meglio cose tipo pc anywhere o l'analogo
della network associates, che sono finalizzate proprio a quello scopo.
Qua ne ho una copia, ma alla fine non l'ho mai usata.

 un'immagine. Si puň fare?
  In teoria si. E pure in pratica. C'e' anche un comando attraverso il quale
tu immetti una password al server in modo che hai solo tu l'accesso. Il
problema e' che esistera' sicuramente un craccatore di password del netbus.
E a quel punto non so cosa potrebbe succedere. Tornando al discorso del
controllo da remoto, col netbus tutto e' possibile, anche usare il suo
mouse. Il punto e' che tu non hai davanti la schermata del server e quindi
devi andare un po' ad intuito per fare operazioni complesse.
Puoi sempre affidarti al gestione risorse del netbus. E ogni tanto fare
qualche screenshot del monitor del server. Diciamo che e' un po' complesso.
Non so come funzionino pc anywhere o simili. Ma penso piu' o meno in maniera
analoga al netbus.
Ciao
Tommasone

 e che è nato prima il virus dell'antivirus...
Purtroppo lo so...
Ciao
Tommasone

analoga al netbus.
Sarebbe già qualcosa... del cracker di pass me ne fo una sega, sinceramente.
Terrei il PC in rete giusto il tempo necessario per entrare, risolvere e
uscire. Eppoi non è che mi possano fare tutti sti danni. Ho svariati MO di
backup e sto tranquo. Però il discorso è che non credo che i vari Laplink o
PCAnywhere funzino via Internet. E questo per me è fondamentale perchè non
posso connettermi direttamente a causa della presenza in office di un TA
ISDN al posto di un normale modem.
Sono pronto ad assorbire il vostro sapere :)

PCAnywhere funzino via Internet. E questo per me è fondamentale perchè non
Invece funzionano via internet, di questo ne sono certo. Il problema è
al massimo la presenza di un proxy o di un firewall, perché non so
quanto le porte usate siano documentate. Pensa che il norton
liveUpdate ho dovuto sudare sette camice per farlo funzionare
ugualmente, e lì sapevo che usava ftp...
Ma forse adesso, vista la loro diffusione,  sono tutti "proxy-aware".
Prova a chiedere, forse puoi anche scaricarti una versione demo.


:DD
Ehm... ce l'ha ancora adesso?

Era freeware. Purtroppo.
Fortuna che ci sono sempre i generatori di PWD.
--
Memento Audere Semper
Nettuno
159° MASSM
10° C.I.N.G.H.I.A.L.E.


okkei thanxxxxxxx

...


Sono pronto ad assorbire il vostro sapere :)
Se...il nostro sapere. Se davvero SAPESSI, pensi che starei qui o su
qualche isola Caraibica a godermi i soldi delle VOSTRE carte di
credito? :)
Ciao
Tommasone

credito? :)
Er....

e che è nato prima il virus dell'antivirus...
Il miglior antivirus è l'utente...

E per il singolo PC cin Win9x cosa consigliate?


Intanto è uscita la nuova build (124a). E poi è facile aggornarlo. Vai nel
modulo TSR, right, proprietà di AVP Monitor (ti si apre) e... aggiorna
adesso. Nelle preferenze setta il sito russo e non volftp e.... buon
download. E' tutto automatico. Facile, semplice e.... funzionante. Gli
aggiornamenti sono settimanali.

Fortuna che ci sono sempre i generatori di PWD.
Ancora adesso, per un solo utente (quindi due in totale) è free.
Guarda su 
http://wingate.net/pricing.htm
Forse con la 3.0 cambierà, ma mi sembra che lo stesso adrien decroy
abbia detto che continueranno con questa politica.

Ehm... ce l'ha ancora adesso?
Non so. Se vuoi provo a vedere tanto lo becco sempre in rete. Per l'ip
c'e' l'icq sniffer che va alla grande! :PPP
Ciao 
Tommasone

Il miglior antivirus č l'utente...
Il miglior virus e' l'utente+Win...
Ciao
Tommasone

Er....
"Pronto, Centro HL?"
"Vorrei ordinare una sb live!, relativi speaker, un volante FF e una
banshee..."
"Carta di credito N訏XXXXXXX, sig.Soletta Simone..."
;-P
Ciao
Tommasone

Il miglior antivirus č l'utente...
Questa č la cosa piů intelligente che dici da un mese a questa parte.
Anzi no ;-)
Certo che anche il migliore degli antivirus se non č aggiornato e
associato ad una prudente condotta...
--
Ciao,
 MasviL
mas...@softhome.net
http://masvil.cjb.net
Per rispondere togliere 'NOSPAM'. To reply please remove 'NOSPAM'.

c'e' l'icq sniffer che va alla grande! :PPP
Io uso l'icq Shiffer, mi fa tutto un altro effetto ;-)


aggiornamenti sono settimanali.
Attenti che su it.comp.win95 abbiamo scoperto che Toma prende una
percentuale su ogni licenza venduta e che č l'amante del dott. Monti!
:-)))



Sempre meglio usare il preservativo.


Bella (e vera) questa.


Ma mica pensi che questi dati si trovino su un pc, vero?

Ma mica pensi che questi dati si trovino su un pc, vero?
Toma ma che hai capito!!!!!
Dicevo che se fossi veramente bravo e se SAPESSI davvero,
intercetterei i numeri di carta di credito delle transizioni
effettuate via Inet...capito?
Cioa
Tommasone


Beh, per aggiornare l'utente bisogna, innanzitutto, vedere se i genitori
l'hanno dotato di Live Update. :PpP


1) Sono l'amante di Pamela :PpP
2) Magari prendessi delle percentuali. Da buon genovese...
Driiin
Pronto, Paolo?
Si, ciao, sono io.
Ecco... e i soldi che mi devi???????????
^___________^

Sempre meglio usare il preservativo.
e ma con le ventole come la mettiamo ?? Non vorrei che scoppiasse il
tutto
-- 
°*°*°*°*°*°*°*°*°*°*°*
stry...@tin.it
ICQ number 19685277
°*°*°*°*°*°*°*°*°*°*°*                       
 


Ora si.
Ma guarda che non è difficile, basta avere l'apposito programmino... ehm, ho
detto pure troppo.

Sempre meglio usare il preservativo.
 :-))))
--
Ciao,
 MasviL
*** Hai già votato per it.sport.palestra? ***
mas...@GULPsofthome.net
http://masvil.cjb.net
Per rispondere togliere 'GULP'. To reply please remove 'GULP'.

l'hanno dotato di Live Update. :PpP
Ecche succede se durante l'aggiornamento crasha? Muore? :-O
--
Ciao,
 MasviL
*** Hai già votato per it.sport.palestra? ***
  *** Cerca la CFV in it.news.votazioni ***


Poco o nulla:)
Eqqual'è la novità? :-D



No, ha il resume download.

Ecche succede se durante l'aggiornamento crasha? Muore? :-O
ma va ... si reinstalla il tutto sopra ...



Nessuna.

--
E poi si perde tutta la memoria?
KRAPP
gray...@tin.it
" il fanvittiano una volta conosciuto come Gaetano Raimondo "
Comprate tutti Don Giovanni: il meraviglioso in musica.
a.k.a.
Attacchè Marcus Krapp
ambasciatore Bajoriano su Deep Space Tango
Iscrivetevi a Federazione Unita, il GDR di Star Trek
STAR TREK: PBEM
http://gilda.it/startrek
Fed. Unita: Alliance
http://members.tripod.com/~Fresh_/Federazione_Unita1.html


Basta esportare le giuste voci del registry:
(HKEY_CURRENT_PERSON\Software\This_Personality

...

E poi non ci si deve lamentare del fatto che i bambini non sono abbastanza
Plug&Play, meglio prenderne uno direttamente dal giappone.
KRAPP
gray...@tin.it



Dipende. Se prendi un bambino che ha Linux come s.op. sei a posto per
sempre.


Si ma si sa come i genitori moderni sono troppo pigri, e vogliono un bambino
a prova di deficiente. Se hai due televisori in casa un bambino giapponese č
il meglio.:)
KRAPP
gray...@tin.it
Comprate tutti Don Giovanni: il meraviglioso in musica.
a.k.a.
Attacchč Marcus Krapp


il meglio.:)
Il bambino idiot-proof ha Linux di default, e i genitori sono registrati
come users e non come administrator.
Ah, su questo non ci piove.


Si ma il bambino giapponese costa meno, e poi basta che gli metti la flebo e
fa tutto lui, mentre il tuo ha bisogno della pappa due volte al giorno, gli
devi fare la lavanda gastrica molto spesso, devi usare i pannolini che vuole
il mercato e non č nemmeno detto che dopo ti ci diverti.



Il nipponico costa meno all'inizio, ma considerando tutte le volte che lo
devi portare in assistenza (e la garanzia è solo di 1 anno) alla fine costa
di più.
Il mio è autosufficiente, basta programmare bene YAM. Dopotutto la
babysitter è virtuale.

...

Lo devi far aggiustare spesso solo se ci dai le pillole taroccate per
risparmiare sul cibo. Se tu fossi onesto e gli mettesti nella sua dolce
boccuccia a doppia velocità sempre la pasta asciutta originale non ti
darebbe problemi. E poi la babysitter virtuale non è più una prerogativa del
bambino europeo, ora i nuovi modelli giapponesi ce l'hanno incorporata.
KRAPP
gray...@tin.it
Comprate tutti Don Giovanni: il meraviglioso in musica.
a.k.a.
Attacchè Marcus Krapp


bambino europeo, ora i nuovi modelli giapponesi ce l'hanno incorporata.
1) Quello giapponese è extracomunitario per cui paghi tassa doppia.
2) Quello in Linux no.
3) Quello giapponese usa WinCE.
4) Quello in Linux no.
5) Quello giapponese ti costa una madonna e 27 santi di assistenza.
6) Quello in Linux ha tutto gratuito.
Devo continuare?
^_^


KRAPP
gray...@tin.it
Comprate tutti Don Giovanni: il meraviglioso in musica.
a.k.a.
Proconsole (mi hanno promosso) Marcus Krapp


questi dialoghi sono avvenuti veramente :)
Invece si continuaaaaaa!
Dove sono avvenuti veramente?
La solita diatriba Win vs Linux su ICW95?


In pcvspsx, alcuni post li ho proprio copiati :)
KRAPP
gray...@tin.it
Comprate tutti Don Giovanni: il meraviglioso in musica.
a.k.a.
Proconsole Marcus Krapp


In pcvspsx, alcuni post li ho proprio copiati :)
Le royalties vanno depositate nel mio solito conto in banca in Svizzera.

Le royalties vanno depositate nel mio solito conto in banca in Svizzera.
See, tu hai fatto ignore count.



No, tu li versi.


Guarda che i versi li fa il cane di cui sopra, non io.



Il cane fa i versi (poeta?) e tu versi i soldi sul mio conto in Svizzera. O
in quello alle Bahamas.


Si, in effetti ci sono alcuni poeti che sono dei cani. Ma se rimango in
camera non posso versarti niente.
P.S. questo era un messaggio da line 3 too long, trattatemelo bene.


P.S. questo era un messaggio da line 3 too long, trattatemelo bene.
Anche a te?