Newsgroup: it.comp.reti.locali
Titolo: Rete Lan Fastweb e Virus

Qualche tempo fa avevo chiesto aiuto a questo newsgroup per la
costruzione di una Lan Fastweb con più di tre pc e funziona tutto
perfettamente.
Solo che qualche giorno dopo,  per la prima volta in 6 anni, siamo
stati attaccati da questi virus che bloccano il Nod32 e riavviano i
computer - ad oggi gli attacchi sono 5
1) firedaemon.exe - Win32/FireDaemon applicazione
2) Close.bat - BAT/NoShare.H cavallo di troia
3) Win32/Iroffer.1309.B cavallo di troia
Domanda: è un caso ? oppure dipende da Fastweb ? se è così c'è un
sistema oppure devo dire addio a Fastweb e non se ne parla più (visto
che mi sta dando problemi anche per l'invio dei fax dalla sede
distaccata).
Aiutatemi

 Domanda: è un caso ? oppure dipende da Fastweb ?
Dipende soprattutto dal fatto che i computer non sono stati configurati
singolarmente in modo adeguato a livello di protezione = vedansi servizi
di Windows vulnerabili che non sono stati chiusi/patchati come dovuto &
assenza di controlli efficaci sia lato antivirus/antimalware sia tramite
filtri/firewall almeno per le connessioni in ingresso sulle interfacce
di rete.
Non vi e' successo prima plausibilmente perche' usavate una connessione
ADSL dietro router = non venivano quindi instradate sulla LAN tutte
quelle connessioni autonome provenienti da Internet & in 'ingresso' 
sull'IP pubblico Tiscali assegnato all'interfaccia WAN del router, per
le quali non fossero state definite apposite regole di port-forwarding.
Il NAT del router forniva quindi una 'falsa' idea di sicurezza, se poi
si considera che da solo (cioe' senza un sistema di filtri/firewall) non
e' protegge realmente in modo adeguato la LAN.
Passando alla connessione FW Soho/Professional con CPE/HAG (e non ad una
business/aziendale con router) lo scenario e' leggermente cambiato.
Infatti, sebbene vi sia il NAT Hidden/Dynamic M-1 dell'architettura base
FW che blocca le connessioni autonome provenienti da Internet, siete
completamente visibili/esposti a livello della rete FW IP MAN/pubblici.
E' come se foste quindi in una grande rete locale = senza un'adeguata
protezione locale o periferica i vostri computer sono quindi esposti &
vulnerabili.
Il suggerimento primario e' quello di aumentare in primis il livello di
di sicurezza locale di ciascun computer :
==
1. Applicando aggiornamenti/patch previsti per il proprio OS.
2. Chiudendo servizi non usati, e.g. NetBios su TCP/IP qualora non vi
   siano problemi ad usare solo SMB/CiFS (TCP/UDP 445) per la 
   condivisione delle risorse -> per i sistemi con OS W2000/XP/2003 e'
   possibile fare riferimento alle indicazioni su :
   ==
 
http://www.hsc.fr/ressources/breves/min_srv_res_win.en.html.en
3. Migliorando la protezione antivirus + antimalware in modo che blocchi
   possibili infezioni prima ancora che si installino -> conviene quindi
   avere un sistema con autoprotezione residente in memoria & controllo
   di alcune attivita' di rete/sistema. Alla protezione di NOD32 potete
   quindi aggiungere sui sistemi W2000 SP4 e XP (con almeno SP1) 
p.es
.
   quella di CORE FORCE, la cui licenza ne consente l'utilizzo *free*
   anche in ambito professionale :
   ==
 
http://force.coresecurity.com/index.php?module=base&page=screenshots
Facendo tutto cio', aumenterete nettamente il livello di sicurezza dei
vostri sistemi -> potrete aumentarlo ulteriormente, aggiungendo in
seguito una protezione firewall a livello globale delle comunicazioni
LAN & MAN/Internet dei computer.
Tale protezione potra' essere su un sistema interposto tra CPE/HAG e la
rete dei computer & con funzioni di bridge, oppure di router comprensivo
delle regole NAT/PAT tra uno o piu' IP MAN FW del vostro pool utenza e
l'indirizzamento IP LAN privato RFC-1918 dei computer.
-- 
|¯ \/¯ | /¯\ /¯__/¯__|<|> *FAX/Mail Server  : 
+39 - 02700426582
 <|
|¯|\/|¯|/¯_¯\|(__\__ \<|> *Casella Vocale   : 
+39 - 0230312251
  <|
|_|  |_/_/ \_\___|___/<|> *FAQ ITGF 
http://plany.fasthosting.it
 <|
|>- RST - Plany/MACS -<|> *FAQ GCN  
http://faq.news.nic.it/
 ____<|

 Domanda: è un caso ? oppure dipende da Fastweb ?
Dipende soprattutto dal fatto che i computer non siano stati configurati
singolarmente in modo adeguato a livello di protezione = vedansi servizi
di Windows vulnerabili che non sono stati chiusi/patchati come dovuto &
assenza di controlli efficaci sia lato antivirus/antimalware sia tramite
filtri/firewall almeno per le connessioni in ingresso sulle interfacce
di rete.
Non vi e' successo prima plausibilmente perche' usavate una connessione
ADSL dietro router o altro sistema per condividerla = non venivano cosi'
sulla LAN tutte quelle connessioni autonome provenienti da Internet & in
'ingresso' sull'IP pubblico Tiscali assegnato all'interfaccia WAN del
sistema connesso ad Internet, per le quali non fossero state definite
apposite regole di inoltro WAN->LAN.
Tale sistema di condivisione della connessione ad Internet forniva cosi'
una 'falsa' idea di sicurezza, se si considera che da solo (cioe' senza
aver 'blindato' le postazioni & previsto filtri/firewall) non consente 
comunque di proteggere in modo ottimale le postazioni in LAN.
Passando alla connessione FW Soho/Professional con CPE/HAG (e non ad una
business/aziendale con router) lo scenario e' leggermente cambiato.
Infatti, sebbene vi sia il NAT Hidden/Dynamic M-1 dell'architettura base
FW che 'ostacoli' le connessioni autonome provenienti da Internet, siete
completamente visibili/esposti a livello della rete FW IP MAN/pubblici.
E' come se foste quindi in una grande rete locale assieme a tutte le
altre utenze FW & ai loro computer = senza un'adeguata protezione locale
e/o globale i vostri computer sono quindi esposti/vulnerabili.
Il suggerimento primario e' quello di aumentare il livello di sicurezza
locale di ciascun computer :
==
1. Applicando aggiornamenti/patch previsti per il proprio OS in merito
   a vulnerabilita' note di alcuni servizi (e.g. sugli OS Windows RPC
   Portmapper, UPnP e condivisione delle risorse).
2. Chiudendo servizi non usati, e.g. NetBios su TCP/IP qualora non vi
   siano problemi ad usare solo SMB/CiFS (TCP/UDP 445) per la 
   condivisione delle risorse -> per i sistemi con OS W2000/XP/2003 e'
   possibile fare riferimento alle indicazioni su :
   ==
 
http://www.hsc.fr/ressources/breves/min_srv_res_win.en.html.en
3. Migliorando la protezione antivirus + antimalware in modo che blocchi
   possibili infezioni prima ancora che si installino -> conviene quindi
   avere un sistema con autoprotezione residente in memoria & controllo
   di alcune attivita' di rete/sistema. Alla protezione di NOD32 potete
   quindi aggiungere sui sistemi W2000 SP4 e XP (con almeno SP1) 
p.es
.
   quella di CORE FORCE, la cui licenza ne consente l'utilizzo *free*
   anche in ambito professionale :
   ==
 
http://force.coresecurity.com/index.php?module=base&page=screenshots
Facendo tutto cio', aumenterete nettamente il livello di sicurezza dei
vostri sistemi -> potrete aumentarlo ulteriormente, aggiungendo in
seguito una protezione firewall a livello globale delle comunicazioni
LAN & MAN/Internet dei computer.
Tale protezione potra' essere su un sistema interposto tra CPE/HAG e la
rete dei computer & con funzioni di bridge, oppure di router comprensivo
delle regole NAT/PAT tra uno o piu' IP MAN FW del vostro pool utenza e
gli indirizzi IP privati LAN RFC-1918 assegnati ai computer.


Ciao Macs
hai ragione riguardo al router.  Ho visto anche i link che mi hai
indicato.
Per ora rafforzo le difese, se no funziona prenderò un firewall.
Come sempre, grazie.