Newsgroup: it.comp.reti.locali
Titolo: porte aperte (non alla renault)

saluti a tutti. Come vedete dalla signature sono un linuxiano e quindi
conosco molto poco win. anzi, quasi per nulla. premesso questo, devo curare
un paio di pc situati in dure reti differenti. Questi pc sono in adsl 24
ore su 24. Il loro difetto e' l'estrema lentezza nei collegamenti web.
Anzi, a volte manco riescono a navigare ed a inviare la posta.
un reboot risolve tutto per circa 15 minuti. 
La quantita' di pacchetti che mandano/ricevono dalla rete e' impressioannte. 
un semplice netstat -a indica quasi tutte le porte aperte e " LISTENING " .
 Non sono pratico di win e quindi non ci capisco nulla. e' normale? sono
opera di qlq virus o porcheria? 
entrambi usano avg antivirus ben aggiornato e add-aware come software di
difesa.
        Grazie per le risposte.
-- 
--------------------------------------------------------------
slackware. tutto il resto e' inutile
---------------------------------------------------------------

 difesa.
secondo me sono non pieni ma strapieni di spyware e porcherie simili, 
sicuramente anche di virus vari. Stacca gli hard disk e fai un bel 
controllo antivirus da una macchina "sicuramente" pulita (usa un 
antivirus decente, avg fa schifo IMHO). Per gli spyware č un macello, io 
per disinfestare i pc dei miei luser uso in combinazione ad-ware, spybot 
e bullet proof piů un paio di bestemmie per togliere a mano quello che 
non scovano i vari programmi in automatico. Purtroppo il mondo win č 
anche questo....
-- 
Ciao
Massimiliano

 e add-aware come software di difesa.
Hmm ... e nessun firewall ?!? Ho paura che si siano
beccati .. di tutto & di più; ti consiglio di staccare tali
macchine da internet e poi procedere con le istruzioni
di pulizia che trovi qui
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
fatto quanto sopra (e verificato che tutto sia a posto)
assicurati come minimo di attivare il firewall (se si tratta
di XP) o cmq di installare un personal firewall.. o di usare
una policy di packet filtering "IPSEC"; attenzione inoltre
alla versione di AVG; dal 31/12/2004 la versione 6 non
è più supportata/aggiornata per cui sarà necessario
scaricare/installare la versione 7 da 
www.grisoft.com
Ciao
-- 
* ObiWan
Microsoft MVP: Windows Server - Networking
http://www.microsoft.com/communities/MVP/MVP.mspx
http://mvp.support.microsoft.com
DNS "fail-safe" for Windows clients.
http://ntcanuck.com
408+ XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 anche questo....
..e siamo in attesa per gli altri mondi...
-- 
per far danno sul serio occorre la password di root

 Hmm ... e nessun firewall ?!? 
E daje con la menata del firewall!
Forse un firewall impedisce a un utOnto di installare un programma
con dentro 18 trojan e 6 backdoor?
Diversi virus come prima cosa disattivano quei giocattoli che vendono
come "personal firewall", ovvero software inutili che non fanno nulla
oppure fanno danno (alla fine, sono solo un programma in piů
aggredibile dai virus).
Il firewall non serve a proteggere la macchina di frontiera, che
per definizione č comunque esposta, ma serve a proteggere la rete
che eventualmente vi sta dietro.
Se la macchina č unica, ed č quindi di per se "in frontiera", e
per di piů non ha servizi cui restringere l'accesso (quindi il caso
del 99% dei Windows utilizzati come client su internet), il firewall
non serve a un beneamato cazzo.
Saluti.
-- 
Massimo Bacilieri AKA Crononauta
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 e 6 backdoor?
No di sicuro, ma quantomeno evita di beccarsi
qualche verme di quelli che utilizzano buffer
overflow sul network stack... visto che utilizzando
un firewall certe porte sono chiuse
Ciao

 un firewall certe porte sono chiuse
E su quali porte, di grazia?
Su un sistem solo client, le uniche porte aperte fanno capo a
connessioni client (tolte le solite e comunque ormai patchatissime
135-139 del netbios), che si aprono collegandoi a dei servizi remoti.
Questo le rende comunque inaccessibili per aggressioni esterne, dato che
non è possibile bindare un socket su queste porte.
Se lo stack viene giù perché scritto coi piedi, viene giù con o senza
firewall, dato che quei giocattoli lavorano al livello 7 della catena
iso/osi (e non potrebbe essere altrimenti dato che sono *applicazioni*
del sistema operativo, non sono il kernel stesso come in Linux), perciò
lo stack tcp/ip comunque il pacchetto lo attraversa, l'unica differenza
è che anziché consegnarlo direttamente all'applicazione che l'ha
richiesto, lo passa al personal firewall che dopo averlo "filtrato"
passa ciò che resta all'applicazione che lo doveva ricevere. 
Solo che in queste condizioni, se lo stack è buggato, viene giù, con o 
senza firewall.
Paradossalmente, l'unico firewall di Windows con un minimo di senso è
quello nativo di sistema, dato che lavora direttamente sullo stack
(a meno che in WinXP non sia cambiato, in Win2000 è così).
In compenso, installare un personal firewall, aggiunge alle debolezze
che può avere lo stack *anche* le debolezze che può avere il firewall:
in fin dei conti è sempre un'applicazione, e come tale non è garantita
bug-free. Non sarebbe la prima volta, d'altro canto, che viene scoperta
una debolezza in un personal firewall che viene sfruttata proprio da dei
worm per accedere o corrompere il sistema.
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815

 del sistema operativo, non sono il kernel stesso come in Linux),
Uh ... leggiti questo per favore
http://www.ndis.com/papers/winpktfilter.htm
Ciao

 
http://www.ndis.com/papers/winpktfilter.htm
Appunto.
Cosa c'è di diverso da quanto ho detto?
-- 
Massimo Bacilieri AKA Crononauta


 Cosa c'è di diverso da quanto ho detto?
no comment !