Newsgroup: it.comp.reti.locali
Titolo: pc infettato che deve accedere a internet e stampare via rete

voi come fareste per collegare un pc in rete ma che deve solo poter 
navigare e stampare su una stampante di rete ma assolutamente non deve 
poter vedere gli altri pc della rete e soprattutto i server con i dati 
sopra?
 
metterlo in una subnet diversa e mettere un firewall fisico?
 
oppure usare vlan (che non ho mai usato)?
 
o altro?

It was Thu, 17 Aug 2017 15:14:54 +0200 when

Altro: reset completo, formattone e reinstallazione da zero.
 
 
 

 
 
si, io dicevo medio tempore, per fare delle prove, per collegarsi, 
stampare ecc
 

>>>>  
http://www.bb2002.it
 :)  <<<<<
........... [ al lavoro ] ...........

 alla fine, formattone
 
no, sono programmi di gestione per windows fatti su misura da una 
sofware house e richiedono windows
 
comunque il problema e': come conviene collegarli in rete azzerando il 
rischio di problemi per gli altri pc ??
 


sarebbe da ripulire la macchina e non fare test
 
ma se proprio vuoi togli il servizio smb, molti virus lo usano per 
propagarsi in lan
 
se pero' c'e' qualcosa sullo stack, beh qualche rogna la potresti avere 
cmq, oltretutto tocca vedere cosa c'e' implementato sulle altre macchine

 propagarsi in lan
 
ma io non posso staccare il servizio smb sui server perche' c'e' una 
macchina che rompe
devo bloccare la macchina che rompe e tutto il resto deve continuare a 
funzionare come se nulla fosse accaduto

> Usa wine o virtualizza e riformatta tutto.
 
con wine non se ne parla proprio, non va per niente
virtualizzato ovviamente parte, ma come fluidita' di utilizzo lascia 
molto a desiderare, soprattutto per la parte grafica
 
 

Nel suo scritto precedente, cane ha sostenuto :

Strano...che tipo di software sarebbe e che hypervisor hai
usato?


argh!!! e da quando smb e' diventato client locale e server remoto?
 
ma anche se e' a dominio puoi sempre impostare la policy per escludere 
il servizio sulla macchina virata...
 
cmq sia io darei una bella ripulita alla macchina, una distro live con 
antivirus
 

> argh!!! e da quando smb e' diventato client locale e server remoto?
 
io per server intendo quello che ha una directory condivisa
client quello che si collega per copiare dati
 
mi spieghi la tua visione invece?

Il giorno Thu 17 Aug 2017 04:43:07p, *cane* ha inviato su 
it.comp.reti.locali il messaggio news:on4a1q$1uf3$
1...@gioia.aioe.org
. Vediamo 
cosa ha scritto:

allora avvia il pc con un cd live di un buon 
antivirus/antispam/antimalware/antitutto e puliscilo (magari fanne due o 
tre diversi)
 
poi, vista la situazione, FIDATI della situazione e collegalo :)


It was Thu, 17 Aug 2017 15:56:09 +0200 when

Una macchina colpita da malware è, per definizione, inaffidabile dato
che non sai che tipo di comportamento potrà avere, ad esempio il
malware potrebbe permettere di ottenere accesso dall'esterno a quel
sistema e, di conseguenza, alla rete locale
 
Non esiste "medio tempore", semplicemente, fai un backup dei dati,
formatta e reinstalla e poi ripristina quanto necessario; qualsiasi
altro approccio è viziato in partenza
 

 client quello che si collega per copiare dati
 
Una workstation che condivide alcune risorse (cartelle, stampanti) NON
è un server e non lo sarà mai
 
 

 mi spieghi la tua visione invece?
 
scusa, ma per come hai descritto la situazione per "server" si capiva 
un grosso computer, con sistema operativo "da server" che mette a 
disposizione qualcosa agli altri pc della rete (che sia domain 
controller, file server, print server, web server e cosi' via).
Se invece e' un pc scacione che ha una directory condivisa non e' 
server verso gli altri piu' di quanto lo siano gli altri verso di lui.
comunque valgono i consigli che ti hanno gia' dato: salva ai dati e 
formatta. Puoi anche cercare di ripulire la macchina infetta, ma se 
fossi in grado di farlo con cognizione di causa probabilmente non 
avresti chiesto qui. Quindi la domanda diventa: te la senti di 
rischiare? si/no
Se si, ripulisci il pc infetto e continua ad usarlo come hai sempre 
fatto. Se no, backup e formattone.

 metterlo in una subnet diversa e mettere un firewall fisico?
 
ti serve una rete a parte su una vlan dedicata con regole specifiche
sul firewall sia per accedere a internet che per accedere alle risorse
che ti servono.
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente

 ha scritto nel messaggio 
news:20170818083...@albasani.net...

+1
 
ciao
fm
 
 

metterlo in una subnet diversa e mettere un firewall fisico?
 
Potrebbe essere un'idea, ma bisogna che le regole siano molto precise.
Dal firewall si va solo verso il router.
 
In ogni caso, non è un bel lavoro.
Una macchina infetta collegata a Internet può fare altri danni. Per
esempio, potrebbe spedire spam a non finire e farvi finire in una
blacklist: dopo non spedisce più posta nessuno.
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.


Forse lui ti sta consigliando di togliere il client SMB dalla macchina
infetta. Se il virus lo usa, è fermo. Se usa altre strade, no.


 
 
al momento io faccio cosi':
prendo un altro router collegato con un abbonamento internet diverso e 
ci faccio uscire solo il pc infetto
non mi piace molto come soluzione, visto che potrei utilizzare internet 
dell'abbonamento principale..
 
il problema e' la stampante di rete:
la stampante ha impostato un solo indirizzo ip, e ha una sola scheda di rete
non si possono inserire piu' indirizzi ip e neanche si possono inserire 
altre schede di rete, visto che tra l'altro la stampante e' a noleggio 
quindi non ci si puo' mettere le mani sopra
 
quello che non capisco e' se e' meglio risolvere con le vlan o con un 
firewall
usando le vlan, poi la fotocopiatrice avra' un solo ip visibile da due 
vlan? quindi sara' sulla stessa subnet sulle due vlan???
o oltre alle vlan ci vuole pure un router?
 
e senza vlan, basta solo un firewall configurato per subnet diverse che 
droppa tutto il traffico non voluto?


 
Una porta usb dovrebbe averla, ci colleghi cavo usb e stampi quello che 
serve.
Max

 
 
dopo aver letto lo sbattimento torno a suggerire più scansioni live del 
sistema per pulirlo al massimo, poi lo colleghi alla rete
 
se tre-quattro o più antischifezze non te lo puliscono al 100% allora 
saresti proprio sfortunato ;)


 serve.
 
il pc sta lontano una tretina di metri dalla porta usb della stampante, 
non e' il cavo di portare cavi usb cosi' lunghi
 
a parte che l'usb e' gia' occupata perche' c'e' pure un print server 
usb/lan per collegare un altra lan allo stessa stampante

droppa tutto il traffico non voluto?
 
Sě.
Dovresti mettere il lebbroso in una rete separata, e da lě vietare il
traffico verso la rete principale (con l'esclusione del router e della
stampante).



io per server intento una macchina con una certa capacita' di calcolo 
che fornisce servizi all'interno di una rete lan, quindi appunto fa il 
server
 
esempio pratico
 
un programma di contabilita', il programma principale gira sul server 
sui vari pc in azienda gira un interfaccia che si collega tramite rete 
lan al programma sul server e tu inserendo i valori tramite 
l'interfaccia vai ad aggiornare i dati all'interno del server e non sul 
pc che stai usando. Tutti quelli che si collegano al server avranno cosi 
i dati aggiornati, magari anche in tempo reale...
 
Se il tuo "server" condivide qualche cartella e una stampante collegata 
ad una delle porte usb, diciamo che non e' un vero e proprio server ma 
una workstation adattata a storage :-P
 
Dal punto di vista dei programmi la cosa puo' essere leggermente diversa
come appunto la funzione smb di condivisione file e stampanti, in quel 
caso client e server risiedono nello stesso programma e se ci rifletti 
un attimo capirai facilmente il perche'.
 
Computer A e computer B, il computer A deve vedere nelle cartelle di B e 
B deve vedere nelle cartelle di A, Il client di A si collega al server 
di B mentre il client di B si collega al server di A. Se non fosse cosi 
il sistema smb di condivisione cartelle e stampanti non potrebbe 
funzionare in modo bidirezionale.
 
La cosa e' un filino piu' complessa ma per amore della sintesi ti ho 
concentrato il succo del discorso, concettualmente in linea di massima 
le cose stanno cosi.
 
E questi sono i fatti della vita :-D
 
io cmq sia darei una ripulita al pc, ma forse per te e' piu' semplice 
formattare il tutto, sempre che tu possa poi reinstallare il programma 
custom che usi ( cosa a volte non possibile... )
 

 
si ma in questo caso solo un computer ha una cartella condivisa
il client non ha nessuna cartella condivisa

 Ti ricordo nuovamente che rischi di finire in qualche blacklist.
 
lo escludo a priori, l'abbonamento ha un ip dinamico, ogni volta che lo 
riaccendo cambia ip :-)

funzionare in modo bidirezionale.
 
Nella sua struttura non è così, Computer A condivide delle cartelle e
Computer B, C, D, etc accedono a quelle cartelle.
 
L'accesso SMB è comunque client/server, anche nella situazione da te
descritta.
 
Non condivido tutto questo dargli addosso perché sta chiamando
"server" un PC che fa da server...
 
Tra l'altro ai fini del discorso primario è uguale.



e' indifferente il servizio smb quando e' attivo prevede sia la funzione 
client sia quella server all'interno dello stesso programma.

 
 
su questo concordo in pieno

client sia quella server all'interno dello stesso programma.
 
Non ho capito cosa intendi.
 
In Windows sono due componenti di rete separati: "Client per reti
Microsoft" e "Condivisione file e stampanti per reti Microsoft".


 
 
non tirare in ballo altro che se no lo mandiamo ancora piu' in 
confusione :-)
 
oltretutto io erroneamente gli ho detto di disattivare il servizio smb 
ma avrei dovuto dire di spegnere il protocollo smb sul quale si appoggia 
condivisione file e stampanti
 
a avendo lui tirato in ballo il server ho cercato di chiarirgli che non 
centrava un cazzo con il servizio e che lo doveva spegnere sulla 
macchina infetta e non sul server :-)
 
se mo oltre al server message block ci mettiamo anche il client per reti 
microsoft va a finire che cane ci manda a fare in culo :-D
 
Oltretutto sono un filino arrugginito come sistemista e' parecchio che 
non esercito non ricordo se client per reti microsoft mi attiva il 
protocollo tcp/ip o se e' solo per collegare le macchine a dominio, devo 
fa un bel ripasso di tutto e che cazzo :-(

 Tra l'altro ai fini del discorso primario è uguale.
 
ma magari non e' identica la soluzione se ci girasse un windows client 
o windows server.
COmunque l'unica soluzione sicura e' il formattone. almeno con il 
livello di competenza di cane che mi sembra di poter desumere dal 
thread.
in alternativa puo' tentare di ripulire il pc, pur rimanendo con 
qualche dubbio sull'efficacia dell'operazione


 
Quoto e sottoscrivo tutto.
 
Sai pero' quante situazioni del genere si trovano
nelle aziende a causa del "morbidone" di turno che:
 non sa come risolvere,
 non vuole fare quello che gli dicono di fare (non ci crede / non si fida),
 non vuole chiamare l'assistenza
...etc etc?
 
ciao
fm
 
 
 
 

 windows server.
 
cmq tra l'altro il server non e' windows ma linux
 
alla fine cambia poco ai fini del discorso
 
 
il problema alla base non era cone risolvere il caso concreto del 
singolo pc infetto, era per trovare una soluzione da usare al volo ogni 
volta che si verifica un problema del genere per mettere il pc in quarantena
 
al momento ho risolto con un firewall che blocca tutto
 

 "tanto pratico"
 
Beh dai un merito ce l'ha...se non altro ravviva un po'
il NG.
Basta vedere quante risposte ci stanno solo in questo thread... :D


migra anche i "client" a linux e risolvi il problema ;-) :-)

 volta che si verifica un problema del genere per mettere il pc in quarantena
 
Ci sono soluzioni HW+SW che mettono in quarantena automaticamente il
client rilevato come infetto...


 migra anche i "client" a linux e risolvi il problema ;-) :-)
 
fosse per me passarei tutto a linux ma non ci riesco ci sono un sacco di 
ostacoli
 
cmq una buona parte dei pc ha sopra debian, centos e compagnia

 al momento ho risolto con un firewall che blocca tutto
 
ad avere subito tutte le informazioni...

 firewall lato server
 
Sempre se si sa dove metterci le mani...

 Deprimendolo.... :(
 
Qualche risposta utile alla fine viene fuori lo stesso.

fa un bel ripasso di tutto e che cazzo :-(
 
Non è che attivi il protocollo tcp/ip, ci si appoggia.
Serve sicuramente come client smb, non so esattamente l'effetto che
abbia sul dominio. Cioè, non so cosa succeda se ci si prova a
collegare al dominio con quel componente disattivato.


[1]
 
Dimenticavo :-)
 
[1] E non è detto che serva, il virus potrebbe anche accedere
direttamente senza passare per il client di windows.


 direttamente senza passare per il client di windows.
 
infatti gli ho detto che puo' essere un tentativo marginalmente utile.
 
e cmq anche passando tramite stack tcp/ip non e' detto che funzioni, in 
tali casi vai a sfruttare una vulnerabilita' ed il server e' linux....
al max azzotta le altre macchine windows :-D
 

al max azzotta le altre macchine windows :-D
 
Secondo me, più banalmente va a provare un accesso.
Se la condivisione è aperta al mondo, il virus è a posto :-)


 in quarantena
 
basta una VLAN
 
 

It was Mon, 21 Aug 2017 15:05:05 +0200 when

Oppure un NIDS/NIPS che possa agire sugli switch ed isolare
automaticamente i sistemi che presentano pattern di traffico
riconducibili ad infezioni da malware
 
 

 infetta. Se il virus lo usa, è fermo. Se usa altre strade, no.
 
In effetti, togliere il client (e volendo anche la condivisione)
potrebbe evitare il problema... ma potrebbe anche essere inutile nel
caso in cui, come hai giustamente scritto, il malware non si appoggi al
client nativo ma utilizzi del proprio codice
 

 Sempre se si sa dove metterci le mani...
 
beh, tanto non avendo detto di che sistema si tratta, sarebbe comunque 
stato difficile dare informazioni mirate.
Per esempio adesso sappiamo che e' "un" linux fra le millemila 
distribuzioni, e aiutare e' sempre piuttosto complicato.
Ma poi chissa' perche' non fornire subito tutte le informazioni. Non 
capiro' mai queste ragioni di segretezza