Newsgroup: it.tlc.gestori.fastweb
Titolo: Firewall sì ...firewall no....software

1.5 - I firewall
I personal firewall servono (a nostro parere) a ben poco; sono scarsamente
configurabili, creano parecchi problemi ed inoltre non proteggono
adeguatamente. Il nostro consiglio è di non usare questo tipo di firewall!!!
Sono unicamente uno di quegli innumerevoli tentativi di indurre dei bisogni
non reali nei consumatori per poterci guadagnare sopra... L'unica
utilità che hanno è quello di controllare quali applicazioni sul proprio pc
possono accedere ad internet, ma non per proteggerci dall'esterno (e qui
qualcuno ci mangerà!!! ;-) Inoltre la maggior parte si attivano solo dopo
l'attivazione della connessione e il danno può essere già stato fatto...
1.5.2 - Conviene utilizzarli con FastWeb ?
Con FW siamo già protetti da tutto il resto del mondo; gli attacchi possono
venire solo da altri utenti FW. Sinceramente per la maggior parte degli
utenti penso che sia opportuno usare soluzioni sicure per eventuali
condivisione di risorse della propria rete locale o di disabilitarle; un
hacker non sarà mai interessato al vostro pc e un lamer non farai
mai tanti danni perché non è capace!!!
Tutto ciò premesso che non abbiate cose preziose o ultrasegrete da
proteggere.
--------------------------
Cercando spiegazioni al fatto che con WINMX riesco a scaricare ma non a far
scaricare mi sono imbattutto (tra le altre pagine) anche in queste FAQ ...e
ho letto questi suggerimenti sui firewall.....voi siete d'accordo?
E' vero che nelle rete Fastweb....c'è praticamente poco da temere su
possibili attacchi esterni?
Se non essenziale...posso ragionevolmente disinstallare ZOneALarm? .....
Vittorio

 ..... 
fai come ti pare, ma non e' certo ZoneAlarm la fonte dei tuoi problemi con 
WinMX. Io uso ZA da sempre e non mi ha mai dato problemi.
ciao

 Se non essenziale...posso ragionevolmente disinstallare ZOneALarm?.....
Puoi provare a disabilitare temporaneamente ZoneAlarm tanto per vedere se
il problema che rilevi è causato dal firewall. Se non dipende dal firewall lo
riabiliti senza troppi problemi...
Se invece dipende dal firewall, io ti consiglierei di configurarlo meglio
e continuare ad utilizzarlo invece di togliero.
-- 
Stefano Gatti 
Email: 
stefano.ga...@tin.it
 (togliere .levami)
Web: 
digilander.libero.it/sg67

 WinMX. Io uso ZA da sempre e non mi ha mai dato problemi.
Allora credo di aver risolto i miei problemi : ho per un attimo chiuso Zone
Alarm e ho settato UNABLE TO ACCEPT INCOMING TCP CONNECTIONS.....ora si
riesca a scaricare anche da me.....su Zonealarm, dove ci sono i programmi,
ho spuntato tutto per quanto riguarda WIINMX eppure appena apro ZoneAlarm
vedo crollare gli upload fino a zero....appena lo chiudo gli upload
riprendono senza problemi.......forse devo ancora spuntare qualcosa......
Sě...effettivamente....se il firewall (seppure software) puň
aiutare.....forse č meglio tenerlo....adesso vedo...
Vittorio

 Se non essenziale...posso ragionevolmente disinstallare ZOneALarm? .....
Se sul tuo pc disabiliti la condivisione cartelle di Microsoft ed elimini il
NetBios su TcpIp e magari ti rendi invisibile alla rete impostando un valore
nel registry (non ricordo quale) il tuo pc, allora il firewall non serve.
Se hai W2k, Xp o NT4, puoi mantenere la condivisione dei files e cartelle,
ma gli utenti (sopratutto l'administrator) devono avere password con un
numero di caratteri superiori a 12 caratteri miste numeri e lettere, in
queste condizioni anche un hacker con le palle farà molta fatica o sarà del
tutto impossibilitato ad entrare.
Ovviamente devi stare attento al software che installi, per esempio Kazaa ti
infila tanti di quelle backdoors o trojan che uno facendo uno scan ports sul
tuo pc potrebbe approffitarne.
Ciao

 ha scritto nel messaggio
news:V7eS9.12893$lj5.1...@tornado.fastwebnet.it...

Ti ringrazio dei suggerimenti.......molti li adotterò subito.....anche se
non so esattamente cosa voglia dire settare bene EXPLORER e OUTLOOK.....mi
informerò :) soprattutto non so cosa significhi stare attento alle
permissions accordate alle directory importanti......(ho XP)
ADAware...ce l'ho  e cerco di usarlo spesso......
Come scritto nel mio post precedente ...ho risolto il problema degli upload
ma se rimetto il firewall gli upload crollano (comunque il problema
principale credo fosse un settaggio di WInmx)
Grazie....V

 tuo pc potrebbe approffitarne.
Avevo installato Kazaalite che però non funziona....al limite lo disinstallo
tanto uso Winmx....
Ciao...V

aiutare.....forse è meglio tenerlo....adesso vedo...
veramente devi fare il contrario, prima lanciare zoneallam e poi winmx
altrimenti la prima cosa cha fa ZA chiude tutti i trasferimenti in
attesa di capirci qualcosa poi apre quelli impostati allow.
Butta un occhio nella pagina fastweb del mio sito di firma magari
trovi qualcosa che ti puo' interessare sul discorso
firewall/porte/winmx
--
Ciao Michele
Mi fai passare avanti?  Certo mandami 10 euro!!!
la mia pagina su winmx http:// 
www.esseerre.it/winmx3

 tanto uso Winmx....
Meglio non si sa mai!

 tuo pc potrebbe approffitarne.
In che senso approfittarne?
Se io non metto nessun firewall, qualcuno può connettersi al mio PC ed io
"non mi accorgo di nulla"... ma cosa potrebbe fare?
Cancellarmi file? Prendere dei file dal mio PC? Altro?
Perchè essendo un "utente domestico" non è che abbia chissà che cosa da
"nascondere"... ma vorrei capire che "danni" potrei subire senza firewall...
Grazie mille :-)
--
Virtual

 "nascondere"... ma vorrei capire che "danni" potrei subire senza firewall...
Ma si', considerando che la media dell'utente Fastweb e' uno smanettone di
periferia, che pasticcia con il pc tutti giorni e procura danni,
custodisce software pirata, riformatta il pc un giorno si' e l'altro pure,
un bel "mkext2fs /mnt/remote" non e' poi quel gran male e quella gran
bastardata che potrebbe sembrare :-))))))))))))))))
PS: piccolo consiglio gia' anticipato da Fastpapz: se disabilitate i
servizi Netbios e proteggete con password in scrittura le vostre cartelle
avete gia' fatto un bel passo avanti quanto meno contro i lamerozzi e i
curiosoni della MAN di Fastweb.

 Grazie mille :-)
Keylogger per esempio.
Avere accesso alla tua Documenti per esempio
Quello che fa' una backdoor dipende dalla fantasia del creatore.
Lanciare comandi tipo Format c: /u
Quello che vuoi

 bastardata che potrebbe sembrare :-))))))))))))))))
Lol

 ma non administrator.
Cosa vuol dire esattamente? Ho sempre usato un unico utente
administrator...senza password:(((
Ora ho un utente administrator protetto da password e ho creato un utente
limitato....
mi suggerisci di usare l'utente limitato e di usare l'administrator solo
quando serve...? Cosa vuol dire un utente "Power user"...come posso crearlo?
Grazie.....V

 quando serve...? Cosa vuol dire un utente "Power user"...come posso
crearlo?
Quello che suggerisco è di definire una password per l'amministratore di
almeno 12 caratteri
Creare un'utente o modificare quello che hai già dandogli i diritti di power
user.
Non conosco ripeto XP, non mi piace mi pare un video gioco, cmq i diritti ad
un utente li si danno da :
Amministrazione -> Gestione Computer -> Utenti e Gruppi Locali -> Users ->
Tasto Dx su utente -> Proprietà -> Membro di -> Aggiungi

 principale credo fosse un settaggio di WInmx)
Se il firewall č ben configurato dovrebbe essere trasparente...


 bastardata che potrebbe sembrare :-))))))))))))))))
ROTFL :-)


 tanto uso Winmx....
Kazaalite non ha spyware a bordo... cmq le backdoor non e' che le installa
kazaa.
Stef_Ozzy

 ha scritto nel messaggio
news:avbtih$dvkls$1...@ID-163131.news.dfncis.de...
[CUT]
Tnx :-D
--
Virtual

 Quello che fa' una backdoor dipende dalla fantasia del creatore.
Però per avere una backdoor deve prima installarmi un SW... altrimenti...
nulla? O no?
Tnx :-)
--
Virtual

 Stef_Ozzy
Sě...beh...ho detto che lo disinstallo per dire che non lo uso piů........:)

 Tasto Dx su utente -> Proprietà -> Membro di -> Aggiungi
Allora......mi sembra di capire che in XP sia possibile impostare du tipi di
utenti....l'amministratore e il semplice user.....e il semplice user credo
possa fare davvero poco sul pc....troppo poco..!!!!!!:)
Comunque adesso almeno ho l'administrator con la password....è già un passo
avanti.....
Vittorio


Grazie per la risposta....penso farò volentieri un giretto sul tuo
sito....:)))...effettivamente ora ho zonealarm e sto uploadando....magari
sul tuo sito troverò qualche informazione sul settaggio di winmx....tipo che
numeri dare alla band throttle-----:)


Qualche tuo suggerimento lo conoscevo....ad esempio di annullare la
visualizzazione in anteprima  in outlook ma non sapevo fosse meglio
disattivare il codice html....
controllerò anche gli active x....
Grazie :)



Eccoti una veloce dimostrazione di "conquista" di un computer non
protetto.
Come si potra' notare dalle schermate incluse la persona in questione
utilizza WinXP, ha attivato il netbios (senza motivo, non serve
praticamente mai ed e' una fonte di informazione e pericolo enormi) e
naturalmente, come tutti i bravi fastwebbiani, si presenta in queste
condizioni su un servizio di file sharing che pubblicizza il suo indirizzo
IP.
Lo pubblicizza comunque, anche se gli utenti di WinMX non lo vedono,
ma basta utilizzare un client piu' serio e non ci si deve disturbare piu'
di tanto neppure per andarsi a cerca L' IP della "vittima" (che comunque
qualsiasi sistemista serio ci mette il tempo di un comando da console per
trovare quando si e' connessi peer-to-peer con lui).
Ahhh l'ingordigia...
E cosi', mentre l'inconsapevole utente scarica da te
una bella distribuzione Linux (io non condivido altro, sorry :-((( :-))),
ehm no veramente ho anche la versione di Solaris per Alpha, a chi
interessa :PPPP
ecco che tu gli vai a fare una bella visita dimostrativa.
Qui ovviamente EVITERO' di visualizzare i comandi utilizzati, ma faro'
notare gli effetti.
Dunque iniziamo, adesso che sappiamo il suo indirizzo IP diamo un'occhiata
alle sue risorse, anche per vedere se le condivide. Con il netbios
attivato non e' infatti indispensabile condividere qualcosa per esporre le
informazioni sulle proprie risorse. Per entrare da lui sono indispensabili
delle condivisioni, o una backdoor o un servizio disponibile. Le
condivisioni sono la strada piu' semplice.
 
Looking up status of XX.255.x.x
        DEVIL           <00> -         B <ACTIVE>
        MSHOME          <00> - <GROUP> B <ACTIVE>
        DEVIL           <03> -         B <ACTIVE>
        DEVIL           <20> -         B <ACTIVE>
        MSHOME          <1e> - <GROUP> B <ACTIVE>
        DIO             <03> -         B <ACTIVE>
        MSHOME          <1d> -         B <ACTIVE>
        ..__MSBROWSE__. <01> - <GROUP> B <ACTIVE>
E' bello notare che il tipo in questione e' molto attratto dalle dinamiche
che governano il bene e il male: i suo pc si chiamano infatti Devil e DIO
:-)))
Dunque, bene, non si e' premurato di cambiare il nome del workgroup e
inoltre condivide risorse su Devil.
Andiamo a dare un'occhiata a quello che condivide:
session request to X.255.XXX.XXX failed (Called name not present)
session request to 1 failed (Called name not present)
Password:
Domain=[MSHOME] OS=[Windows 5.1] Server=[Windows 2000 LAN Manager]
        Sharename      Type      Comment
        ---------      ----      -------
        IPC$           IPC       IPC remoto
        D$             Disk      Condivisione predefinita
        SharedDocs     Disk
        D              Disk
        ADMIN$         Disk      Amministrazione remota
        C$             Disk      Condivisione predefinita
        Server               Comment
        ---------            -------
        DEVIL                poldo
        Workgroup            Master
        ---------            -------
        MSHOME               DEVIL
Ed ecco il prospetto chiaro e completo delle risorse del nostro amico
diavoletto :-))).
Da
notare che non ho neppure dovuto utilizzare un piccolo scanner (ce ne sono
a decine) per scardinare la password. Il tizio in questione non ha messo
password, per cui presumo che sia contento di essere visitato :-)
Bene adesso sappiamo che cosa condivide (non vi sto ovviamente a spiegare
neppure questo) e montiamo in remoto sulla mia macchina le sue risorse.
22856: session request to XXX.255.XXX.XXX failed (Called name not present)
22856: session request to 1 failed (Called name not present)
Password:
Ovviamente anche in questo caso non e' presente la benche' minima
password. Il caro Devil ci da' il benvenuto. Tra l'altro senza password il
nostro non puo' legalmente neppure essere considerato hacking, lui ci da'
praticamente il benvenuto :-)))
Vediamo cosa c'e' di interessante sul suo disco:
# ls
.   CheckBO.exe       Documentiwin2k  RECYCLER                   Temp       immagini
..  Documenti Andrea  File ricevuti   System Volume Information  Thumbs.db
Mmmmm interessante... :-))))) Soprattutto i documenti e le immagini,
magari c'e' il suo numero di conto corrente e le foto della fidanzata nuda
:-)))))
Entriamo nelle cartelle in oggetto:
# cd "Documenti Andrea"
# ls
.                                  ClonyXXLv2006_Engsetup.exe  TooFast1.8.10.exe
..                                  File ricevuti               WinRAR 3
40.72_win2kxp.exe                   Immagini                    acrobat5update.exe
Adobe                               LiveDrvPack.exe             ecdc_v5.3.1.154_plt_ita_SP4.exe
Adobe.Acrobat.v5.0                  Partition Magic 8 ITA       iMeshV3.exe
Age2upA-ITL.exe                     Revolt                      rw_mk1d3.EXE
ClonyXXL 2.0.0.6 italian patch.exe  SetupCloneCD 4.0.1.10.exe
Che delusione, solo qualche programmino, che noia, che barba... :-)))
Va beh, ma tanto io mica volevo fargli niente, solo dimostrare quanto e'
facile entrare nei computer di qualcuno.
Poi mi e' simpatico: si stava
scaricando una distro Linux e guarda io che cattivo che sono stato :-)
Non
e' il solito lamerozzo da DiVX di Pinocchio piratato, magari quello lo
riformattavo anche :-)))) Nooo, naturalmente scherzo. :PPPPP
Bene vediamo nelle immagini se c'e' qualcosa di interessante :-))
# ls
.                    Dsc_0010.jpg   Dsc_0136.jpg  Dsc_0184.jpg    antigua2.gif
..                   Dsc_0011.jpg   Dsc_0137.jpg  Dsc_0185.jpg    gallery01_1024x768.jpg
34whit2.jpg          Dsc_0013.jpg   Dsc_0138.jpg  Dsc_0187.jpg    gallery02_1024x768.jpg
660RAPTOR_red_1.jpg  Dsc_00186.jpg  Dsc_0139.jpg  Dsc_0188.jpg    gallery06_1024x768.jpg
660RAPTOR_red_2.jpg  Dsc_0126.jpg   Dsc_0140.jpg  Dsc_0189.jpg    saver1big.gif
660RAPTOR_red_3.jpg  Dsc_0128.jpg   Dsc_0141.jpg  Dsc_0190.jpg    saver2big.gif
660RAPTOR_red_4.jpg  Dsc_0131.jpg   Dsc_0143.jpg  Esempio.jpg     saver3big.gif
Desktop.ini          Dsc_0132.jpg   Dsc_0153.jpg  R6_1024.jpg     screensaverbig.gif
Dsc_0006.jpg         Dsc_0133.jpg   Dsc_0157.jpg  R6_1024_2.jpg
Dsc_0008.jpg         Dsc_0134.jpg   Dsc_0182.jpg  Senza nome.bmp
Dsc_0009.jpg         Dsc_0135.jpg   Dsc_0183.jpg  Thumbs.db
Chi lo sa? Io le immagini non le guardo, ma magari...
Voi dite, ok, sei dentro, ma puoi trasportare qualcosa dal suo al tuo pc?
Ceeerto, quello sempre, anche nel caso le sue risorse fossero protette da
scrittura. Non vi illustro qui il comando, per ovvi motivi.
Nel suo caso pero' tutto e' in lettura/scrittura: cio' significa che e' in
mano mia... hehehehehehehehe
Vi faccio vedere...
Quello che segue e' il contenuto della root del suo disco.
# ls
.   CheckBO.exe       Documentiwin2k  RECYCLER                   Temp       immagini
..  Documenti Andrea  File ricevuti   System Volume Information  Thumbs.db
Ora facciamo una copia del file CheckBO.exe e la chiamiamo CheckBO.old.
# cp CheckBO.exe CheckBO.old
Ed ecco la directory subito dopo la nostra copia sul suo disco fisso:
# ls
.   CheckBO.exe  Documenti Andrea  File ricevuti  System Volume Information  Thumbs.db
..  CheckBO.old  Documentiwin2k    RECYCLER       Temp                       immagini
Come si puo' notare c'e' appunto il file CheckBO.old.
Ora glielo cancelliamo e con questo comando dimostriamo che potremmo
cancellare qualsiasi cosa dal suo disco, formattarlo, fare quello che piu'
ci piace :-))) ahhhhh che goduria :-)
# rm CheckBO.old
Fatto, ora la directory torna quella di prima, visto che il file
cancellato e' scomparso.
# ls
.   CheckBO.exe       Documentiwin2k  RECYCLER                   Temp       immagini
..  Documenti Andrea  File ricevuti   System Volume Information  Thumbs.db
A questo punto, prima di andarcene, gli lasciamo un messaggino per dirgli
che siamo stati li'. La cosa che in genere gli hacker/lamer fanno e'
quella di scrivere direttamente nel file system, utilizzando un nome di
file o di directory. Ecco come:
# vi "CIAO, IO TI CONSIGLIEREI LA PROSSIMA VOLTA DI PROTEGGERE IL TUO PC,FATTI FURBO"
Ed ecco come appare sul disco fisso del nostro amico:
# ls
.
..
CIAO, IO TI CONSIGLIEREI LA PROSSIMA VOLTA DI PROTEGGERE IL TUO PC,FATTI FURBO
CheckBO.exe
Documenti Andrea
Documentiwin2k
File ricevuti
RECYCLER
System Volume Information
Temp
Thumbs.db
immagini
Bene a questo punto ce ne andiamo:
#umount /mnt/remote
Il nostro amico e' salvo: io non sono un lamer :PPPPP e lui se la cava con
un messaggino che ci pensa due volte prima di spalancare di nuovo le
porte. :-))))
Solo un paio di considerazioni: se aveva delle password alfanumeriche ci
voleva un po' piu' di tempo (e non i 10 minuti che ci ho messo tra
entrare, uscire, fare le cose che avete visto e scrivere questo messaggio;
da notare che lui non si e' accorto di nulla nel frattempo), ma comunque
si entrava lo stesso.
Alla velocita' di Fastweb con Fastweb ci volevano pochi secondi a fare le
copie di tutti i documenti che ci interessano sul suo disco fisso. A
cancellare ci vuole ancora meno.
Se aveva un firewall, e il netbios visibile, e magari le condivisioni aperte
sul firewall, non cambiava proprio nulla :PPP
Meditate gente, meditate su quante altre cose si potevano fare, compreso
utilizzare il suo computer per altri attacchi, eseguendo comandi
direttamente da li' :-))))))

 ha scritto nel messaggio
news:avcjs9$edk3c$1...@ID-163131.news.dfncis.de...

Cacchio....mi hai generato uno strano senso di malessere.!!!!:)))))
Mi sa che staserà chiuderò meglio anche le porte di casa......adesso come lo
spiego a mia nonna che il netbios potrebbe metterci in pericolo!!!!!
A parte farti i complimenti.........sono un po' confuso....come a dire...se
uno non se ne intende molto ...allora cade facilmente nella Rete!!!!
Io il NET BIOS l'ho disattivato.....alcuni settaggi della posta li ho
sistemati....uso ADaware aggiornato....Zonealarm........ho l'administrator
con password...ma forse....è tutto inutile???!!!!!..
andrò a vedermi un bel film:::))))

 Cacchio....mi hai generato uno strano senso di malessere.!!!!:)))))
Anche a me visto come hai quotato ;-PPP!!!
Stef.

 ha scritto nel messaggio
news:avcjs9$edk3c$1...@ID-163131.news.dfncis.de...
[CUT]
Che dire? Cosa volere di più??
Se vendevi i biglietti per una dimostrazione, uno lo avrei preso
sicuramente!!!! :-D
Mi sarebbe piaciuto vedere il tutto dal vivo... chissà quanto tempo hai
impiegato per imarare a fare tutto ciò... (ma basta un "semplice" software
per fare il tutto oppure ne hai usati diversi per la "nostra dimostrazione"?
:-))
Grazie ancora... sei stato gentilissimo, disponibile e... chiarissimo!!
Ciauz!! :-)
--
Virtual

 sulle proprietà del TcpIp nelle avanzate.
Scusa io ho win 2k, non sono ancora riuscito a capire se ho il netbios
attivato, mi spieghi esattamente come fare per controllare? Grazie!

 ha scritto nel messaggio
news:9LhS9.13260$lj5.1...@tornado.fastwebnet.it...

Non necessariamente, basta un sito stronzo!

 ha scritto nel messaggio
news:QVkS9.13478> Anche a me visto come hai quotato ;-PPP!!!
In effetti hai ragione....:)))

numeri dare alla band throttle-----:)
ho letto che hai DSL per questioni di telefono e download ti consiglio
di non andare oltre i 40000 in UL per il DL se non ti crea problemi
col telefono non limitare, se te li crea regola in basso partendo da
150000 piano piano a scendere di 2000 alla volta.
--
--
ciao Michele
IL "pedaggio" che io chiedo a chi vuol scaricare da me č l'altruismo, 
non verso di me, ma verso tutti. (Audiogalaxy su ICSp2p)
WinMX parla italiano    
http://www.esseerre.it/winmx3

 attivato, mi spieghi esattamente come fare per controllare? Grazie!
Risorse di rete (proprietą)  -> Tua connessione di rete (Proprietą) ->
Protocollo Internet (Tcp/Ip) (Proprietą) -> Avanzate -> Wins
In Basso ci sono 3 scelte :
1) Abilita NetBios su Tcp/Ip
2) Disabilita NetBios su Tcp/Ip
3) Utilizza le impostazioni NetBios fornite dal server DHCP
Ciao

 Non necessariamente, basta un sito stronzo!
Azzz... non pensavo!
--
Virtual