Newsgroup: it.lavoro.professioni.webmaster
Titolo: [PWS] Fasweb & Hackers - Un consiglio

Dovrei imparare a installare e configurare un PWS.
Sono un utente fastweb pensavo così di essere così al sicuro da possibili attacchi
ERRORE / ORRORE !!!!
Mi collego ad un sito (anzi veramente mi è successo già due volte) e cosa ti vedo il mio preziosissimo disco fisso !
Telefono a fastweb dove inizialmente chiedendo solo informazioni sugli ip per i possibili attacchi hacker, inizia a sbandierare una
IMMOTIVATA sicurezza poi dopo il mio racconto va a chiedere e umilmente (neanche tanto) dice che non esiste la sicurezza totale e
che se riescono ad entrare nei computer della NASA figuriamoci se non riescono ad entrare dentro la rete Fastweb.......vabbè la mia
domanda a questo punto è questa
Qualcuno conosce qual'è la percentuale di attacchi da parte di hacker su server web ?
Ha senso installare un firewall ? potrebbe entrare in conflitto con qualcosa ?
ciao e grazie
Francesco
--
=====================
    : : :     PETIZIONI      : : :
=====================
CANI GRECI
    Articolo 
http://www.enpa.sv.it/CANIGRECI.htm
    Elenco iscritti 
http://www.petitiononline.com/mod_perl/signed.cgi?OG2004
    Petizione 
http://www.petitiononline.com/OG2004/petition.html
LEGGE 727
    Petizione 
http://www.infolav.org/nn-home-page-ie.htm

 e cosa ti vedo il mio preziosissimo disco fisso !
Non è un attacco "hacker". È una pagina che FINGE di entrare
sul tuo PC. Quello che vedi è visibile SOLO dal TUO browser
sul TUO PC. È un vecchio scherzetto usato per spaventare le
persone (e funziona).

 ha scritto nel messaggio news:cW0F9.27590$3l.7...@twister1.libero.it...

ehm...ehm...
In pratica mi sembra di capire (se non dico eresie) che mettorno il mio disco fisso dentro al loro sito ma senza per questo avere il
potere di accedervi...
...bella storia...
grazie di tutto ora proverò a scaricarmi zone allarm da qualche parte.
ciao ciao
Francesco

 In pratica mi sembra di capire (se non dico eresie) che mettorno il
....collegamento al ....


> ....collegamento al ....
Esatto

>mio disco fisso dentro al loro sito ma senza per questo avere il
Esatto. Se controlli il sorgente della pagina, noterai che il 
collegamento e' un <a href="file://C:"> o qualcosa del genere.
-- 
ciao            |visita
                 |
http://www.sifor.it
gelty           |
http://www.sifor.com
-------------------------------------
Elimina toglimi. per le risposte
E' esplicitamente vietato usare l'indirizzo e-mail di questo messaggio
per fini diversi dalla risposta al messaggio stesso (Art. 10 DL. 171/98).

 potere di accedervi...
Già in pratica si tratta di uno script che lavora solo ed esclusivamente
lato client ma comunque nessun dato tuo è inserito nel loro server.
In pratica è come se nella pagina venisse visualizzata la finestra di
esplorazione di c:\
Una ca%%ata in fin dei conti (se visualizzi il codice HTML della pagina
capisci come hanno fatto)
--
Gli amori, le feste, i divertimenti e le celebrità preferite da un gruppo di
ragazze e ragazzi della provincia di Parma. Inviaci le tue foto.
http://www.amiciamici.com
  Bedonia, la perla della Val Taro
by Gian Marco "T¤¶¿µ¤" Tedaldi

 Esatto
 grazie

>Mi collego ad un sito (anzi veramente mi è successo già due volte) e cosa ti vedo il mio preziosissimo disco fisso !
HAHAHA sei proprio un lamer!! :D

 collegamento e' un <a href="file://C:"> o qualcosa del genere.
si e per la precisione il codice incriminato dovrebbe essere questo
 <object classid=clsid:EAB22AC3-30C1-11CF-A7EB-0000C05BAE0B height=212 width=100%   id=browserIcons>
                        <param name="ExtentX" value="22410">
                        <param name="ExtentY" value="4921">
                        <param name="ViewMode" value="1">
                        <param name="Offline" value="0">
                        <param name="Silent" value="0">
                        <param name="RegisterAsBrowser" value="0">
                        <param name="RegisterAsDropTarget" value="0">
                        <param name="Height" value="186">
                        <param name="Width" value="100%">
                        <param name="AutoArrange" value="-1">
                        <param name="NoClientEdge" value="0">
                        <param name="AlignLeft" value="-1">
                        <param name="NoWebView" value="0">
                        <param name="HideFileNames" value="0">
                        <param name="SingleClick" value="0">
                        <param name="SingleSelection" value="0">
                        <param name="NoFolders" value="0">
                        <param name="Transparent" value="0">
                        <param name="ViewID" value="{0057D0E0-3573-11CF-AE69-08002B2E1262}">
                        <param name="Location" value="file:///C:/">
                        <embed height="212" width="100%" extentx="22410" extenty="4921" viewmode="1" offline="0" silent="0"
registerasbrowser="0" registerasdroptarget="0" autoarrange="-1" noclientedge="0" alignleft="-1" nowebview="0" hidefilenames="0"
singleclick="0" singleselection="0" nofolders="0" transparent="0" viewid="{0057D0E0-3573-11CF-AE69-08002B2E1262}"
location="file:///C:/" src="22410">
                        </embed>
                      </object>
ciao e grazie
Francesco

 HAHAHA sei proprio un lamer!! :D
Beh se il sorriso nasce sulla bocca degli stolti mi fa piacere
alleviarti le tue tristi giornate da inutile lurker

 Dovrei imparare a installare e configurare un PWS.
Direi che se usi la banda larga e stai connesso sempre, l'uso di Zone
Alarm è un must, in linea di principio. Da me, quella volta al mese che
uso Windows, funziona egregiamente ed è banale da configurare.
-- 
===========================================
          pan 0.13.0 on Red Hat 8.0
http://counter.li.org
 - Linux user # 275568
===========================================

 uso Windows, funziona egregiamente ed è banale da configurare.
che fosse un "must" purtroppo ne avevo un sospetto sopratutto
installando un pws ma pensavo solo che il FW fosse difficile da
configurare
ti ringrazio
ciao
Francesco

 configurare
io uso il norton internet security 2003 il quale è molto configurabile ma
soprattutto molto sicuro, almeno spero :-)
figurati che ti da anche un link con la mappa geografica dove è visualizzato
il punto di partenza dell'attacco.
ovviamente spesso e volentiari sono le solite 4 sociatà rompi c..zzo (come
Telecom, Tin.it e company...) che vogliono sapere che paio di mutande ti
piacciono per spammarti meglio :-)
ciauz..
M@rcot

non ti preoccupare, è solo un javascript e lo vedi solo tu.
fw è sicura, per il momento.
prima avevo 2-3 attacchi a sera, solite backdoor e pingate, se si limitavano a un giro di controllo niente, se insistevano segnalavo
all'abuse.
invece da quando sono su fw il mio firewall è morto... :)))
quindi monta un bel firewall, at-guard è buono e sei tranquillo...
però devi saperlo configurare bene se no nemmeno la posta scarichi più
--
ciaociao
     ******* SMARTBASTARDINSIDE *******
 
http://www.casodesign.net
 
http://www.smartrix.net
Alberto aka _cAsO_ (29,55vitaminic,MI) from I.D.A

 ciaociao
molto bene....è quello che speravo di sentirmi dire
un pò meno per il FW...per ora tutto a monte.
comunque mi segno il FW che mi hai segnalato.
grazie mille per il sunto della tua esperienza
ciao
Francesco

chi mi da' l'url??
tenks
LeLe


 ha scritto nel messaggio
news:as4vpc$c4r$1...@monty.lombardiacom.it...

uai ?
http://www.notrace.it/spy.asp
bitte
Frà

> 
http://www.notrace.it/spy.asp
Supporta Suono Background No
Supporta VbScript No
Qui ha sbagliato completamente.

configurare
Ma hai un abbonamento fastweb con ip statico ?
Bonf

 persone (e funziona)
Pure troppo bene, anni fa un avvocato di Messina voleva denunciarmi per 
"tentato attacco all'integrita' dei sistemi informatici" del suo studio 
legale... :-))))
Miii, ho fatto un sacco di vittime con questo scherzetto, ai tempi d'oro 
quando Mosaic era appena arrivato nelle case degli italiani, Netscape 
non esisteva ancora, e si andava coi modem a 14 kbps (quando andava 
bene), con le connessioni in SLIP col Trumpet Winsock, e i server sempre 
intasati... :-))))
Aho', in informatica ci si sente vecchi di millenni in pochi mesi...
-- 
Metaverso antico

 collegamento e' un <a href="file://C:"> o qualcosa del genere
Che poi e' un trucchetto che funziona solo in casa windows, se usi linux 
o mac ti dice "Macchestaiaddi'"!!! :-) 
-- 
Metaverso

 <param name="Location" value="file:///C:/">
Ecco il colpevole :-)
-- 
Metaverso

 figurati che ti da anche un link con la mappa geografica
Vabbe', non e' che questa feature faccia di Norton IS qualcosa di 
migliore, dai. Ti traceroute grafici ne trovi a tonnellate sul web, per 
esempio VisualZone...
E avrei dubbi pure su tutta questa grande sicurezza del Norton IS... 
-- 
Metaverso

 lato client
Aho', se definisci "script" questo trucchetto, chissa' come definisci 
uno script... :-))) 
-- 
Metaverso

 ha scritto nel messaggio
news:MPG.185051b5a...@news.mclink.it...

ahahah comunque credo che ora con la nuova patch scaricata per IE 6
sia tutto un pò meglio....
....ma non vorrei creare false illusioni :-)
bye
Frà

"bonf" <d...@sdf.rt> ha scritto nel messaggio
news:6lccuu05ht5mtnjbp...@4ax.com...

Guarda più mi informo meno ne so.....ma da quel poco che ho capito mi
sembra che io sono in LAN con fastweb e che io non ho ip pubblico e
quello visibile da fuori sia solo quello di fastweb uguale per tutti
mentre il mio ip privato non è visibile dall'esterno ma solo dagli
utenti della rete fastweb....
....lasciamo perdere....credo di aver battuto qualche guinness dei
primati avendo scritto più cazz.... che parole (tipo come succede a
java ^__^)
bye
Frà

 false illusioni :-)
Infatti, perchč anche con le ultime patch il trucchetto
funziona senza problemi. Non č grave comunque, suvvia.

sembra che io sono in LAN con fastweb e che io non ho ip pubblico e
Infatti e' proprio questo il punto, non hai un ip pubblico, quindi non
hai nessun bisogno di firewall ;-)
Bonf

Ha senso installare un firewall ? potrebbe entrare in conflitto con qualcosa ?
be', io uso zonealarm, versione free, puoi configurarlo in modo che
qualsiasi cosa faccia ti avvisi, così almeno all'inizio vai sul
sicuro.  poi man mano che ti rendi conto del flussi di dati "buoni"
puoi automatizzare le conferme.
-- 
dipende

 puoi automatizzare le conferme.
Da questo infelicissimo post ho cambiato mille volte decisione chi mi
dice....basta che lo sai configurare bene (ed essendo io
imbranatissimo e ignorante in materia di inglese lascio perdere) altri
che mi dicono č facilissimo....altri ancora che ti rompe ogni due
secondi allertandoti su attacchi mortali su delle puttanate tipo
cookies o altre sciocchezzuole....altri che mi dicono che essendo un
utente fastweb sono abbastanza tutelato
Insomma vuoi la pigrizia vuoi il timore comuque se troverň qualcuno
che lo sa configurare bene ok altrimenti amen
ciao ciao e grazie
Frŕ

che mi dicono è facilissimo....altri ancora che ti rompe ogni due
ma no, guarda, in genere i personal firewall sono davvero facili.
hai tre livelli di sicurezza. massima paranoia, medio, massimo
lassismo.
tu mettilo a massima paranoia (non si chiama proprio così, è solo per
rendere l'idea).  succederà che qualsiasi scambio di dati avvenga, lui
ti farà vedere un popup, in inglese ma chiarissimo, dove dice "il
programma tale vuol mandare dei dati all'indirizzo tale", o cose del
genere.
tu ti regoli a seconda del programma (ad es. se hai appena chiesto di
scaricare la posta e ti dice "guarda che il programma outlook vuole
collegarsi al server pop..." tutto ok).  puoi dirgli "sì, faglielo
fare", oppure "no, non farglielo fare".  poi puoi anche dirgli. d'ora
in poi faglielo fare sempre (o non farglielo fare mai) senza più
avvisarmi.
tutte le azioni vengono scritte in un file di log che ogni tanto ti
vai a vedere per vedere se ci sono tentativi di intrusione dei quali
non sei venuto a conoscenza perché lui li ha stoppati senza avvisarti.
ripeto, non è la sicurezza assoluta, ma è meglio di niente...
-- 
dipende

  ripeto, non è la sicurezza assoluta, ma è meglio di niente...
Ti ringrazio sei stato molto disponibile.
Appena ho due secondi di tempo mi scaricherò Zone Alarm.
ciao ciao
Frà