Newsgroup: it.tlc.gestori.fastweb
Titolo: virusW32.Blaster.Worm e fastweb

con fastweb, quindi con ip privato invisibile all'esterno siamo al sicuro da
questo attacco?
o usareste sempre un firewall in ogni caso?
grazie, ciao
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.html

 o usareste sempre un firewall in ogni caso?
Un buon antivirus aggiornato ed un firewall opportunamente configurato non
devono MAI mancare.
Te lo dice una che un anno fa con fastweb si č ritrovato il PC hackerato,
pieno di backdoor ed ha rischiato di perdere tutti i dati ...
Revenge

 o usareste sempre un firewall in ogni caso?
Firewall ;-)
Stef_Ozzy

Fausto Montanari ha scritto:

Qualcuno se l'e' beccato,ma non conosco le modalita' con cui hano 
contratto l'infezione.
Cmq e' stata una tragedia tra conoscenti che ho che hanno connessioni 
dial-up : tutti belli virati grazie anche alla loro imprudenza.
Qualcuno mi ha confessato di avere a 6 mesi spento l'antivirus perche' 
bloccava allegati :)
Stamattina ho ripulito alcuni pc che mi hanno portato e mi sono 
guadagnato il week-end di ferragosto
-- 
-----------------------------trip65-----------------------------
home : 
http://www.telelombardia.tv
radio : 
http://www.fastradio.net
 (only fw)
direct stream : 
http://netclub2.rmnc.net:8000/netclub
 (only fw)
-----------------------------trip65-----------------------------

 o usareste sempre un firewall in ogni caso?
io userei la patch di M$.
il firewall elimina il sintomo, ma non la causa (la voragine, perchč buco č
riduttivo, di windoze).
Cmq il vero consiglio č di tenere aggiornato il proprio OS, quale che sia,
con le patch e gli hotfix per evitare questo tipo di problemi.
-- 
Z.

 > grazie, ciao
NON PRENDETE ASSOLUTAMENTE LA COSA SOTTO GAMBA!!!!
Il firewall e' da questo momento OBBLIGATORIO - io 
sono stato infettato proprio da un utente interno alla rete fastweb...
mai avrei pensato di poter contrarre un giorno un maledetto virus 
stando semplicemente collegato, senza aprire eseguibili o allegati!
La cosa veramente ASSURDA e' che in quel momento era attivo Outpost
Firewall (versione freeware) che tralaltro mi ha avvisato immediatamente
del tentativo di 'intrusione' da parte dell'applicativo TFTP 
(guarda caso l'ip iniziava per 23);
nonostante abbia immediatamente bloccato il tentativo di accesso 
il virus e' entrato lo stesso (poca putta*a)  !!!!!!!!!!!!!!
Conclusione che non lascia spazio a repliche: Outpost versione 
freeware e' un mer*a! Non suggeritelo piu'!
Scusate lo sfogo, ma rendersi conto che un firewall cosi' conosciuto e
peraltro consigliato in questo newsgroup non blocca assolutamente un
tubo - vatti a fidare dei software free... fortuna che il virus non
e' difficile da rimuovere.
Non parliamo poi del blasonatissimo (e carissimo) Norton Antivirus -
pure lui si e' fatto fregare alla grandissima (aggiornato due giorni
prima)
Un ultima raccomandazione: ho cambiato firewall e Antivirus... il virus
ha tentato piu' volte di rientrare da altri ip (ma la mia e' una zona di
sfigati?); questa volta pero' i tentativi sono falliti - occhio quindi:
non
c'e' da stare tranquilli...
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 [...]
Ragazzo... ti vedo agitato... passa a Linux... vedrai che il problema 
svanirà come d'incanto... :-)
-- 
---
*************** | Have you ever retired a human by mystake?
*** Azathot *** |
*************** | To contact me, ask me gently. Thanks.

 svanirą come d'incanto... :-)
Da quando hanno smesso di produrre virus per Linux?  >-)


Da quando hanno smesso di produrre virus per Linux?  >-)
Da quando si sono accorti che è praticamente impossibile diffonderli.
-- 
ciao,
Marco

del tentativo di 'intrusione' da parte dell'applicativo TFTP 
Infatti a quel punto il virus era già entrato.
-- 
ciao,
Marco

 
Domanda : il tuo sistema operativo aveva applicato tutte la patch di 
sicurezza consigliate ?
Perche' con il sistema patchato non doveva succedere nulla in teoria

 usareste sempre un firewall in ogni caso?
In primis va applicata la patch (che per i sistemi italiani e' stata
rilasciata un mesetto fa) -> quindi applicherei pure le impostazioni di
protezione per DCOM e RPC descritte nel paragrafo finale del capitolo
3.4 - pag.74 delle FAQ citate nella firma sotto (informazioni per i
servizi degli OS Windows2000/XP).
A quel punto il firewall e' uno strumento in piu', ma la falla e' stata
cmq gia' chiusa ;).
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * FAQ 1.4 ITGF it.tlc.gestori.fastweb <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://planynet.hypermart.net
 <|
|>Togli/Remove .INVALID<|> * NEWS: free.it.ingegneria.meccanica _<|