Newsgroup: it.lavoro.professioni.webmaster
Titolo: Maro' sto nimda...

Mamma mia che palle
si ruba tutte le risorse di un server...
Noi non ci siamo infettati ma diversi pc di diversi provider c'hanno
bombardato da ieri alla ricerca del buco per entrare e far danni..
Bin Laden, se davvero qualcuno di quelli che paghi e' il
responsabile di sta roba.... mi auguro che al loro retto succeda la
stessa cosa che fa ai server il virus che hanno messo in
circolazione... che si intasi per bene e che venga sharato il b..o
del c..o
Scusate eh...
Claudio

 wrote in message
news:sc6q7.1695$Lp6....@news.infostrada.it...

In questo caso io chiederei i danni al provider che non ha Patchato bene il
server... un po' è anche colpa sua no? :-)
Saluti
Cla
=======================================
Claudio
- 
www.spaghettibrain.com
 PHPNuke Italian Mirror
- Vuoi un DB MySQL Free? Fatti un giro su Spaghetti ...
=======================================


Pensa che uno e' anche un provider .... pazienza l'altro
Pero', visto che il fenomeno a un certo punto si e' fermato, non
abbiamo voluto adottare contromisure cosi' drastiche.
Hai ragione che un sistemista che non aggiorna costantemente il s.o.
e' da prendere a calci nel didietro ma sappiamo tutti che alcuni si
adagiano sul loro (non) sapere (ne so qualcosa)... che fai, li
ammazzi? :-D
Claudio

 server... un po' è anche colpa sua no? :-)
Non diciamo stupidaggini.
Questo nuovo virus si propaga su tutte le directory condivise della rete
locale, anche se il server ha il Norton Antivirus e se e' patchato ed e'
staccato da internet.
Basta che 1 solo client abbia il virus per re-infettare tutte le directory
condivise degli altri client.
Il virus si attiva anche solo posizionandosi con il cursore sopra un file
infettato, infatti Windows esegue il preview dei files muldimediali, e si
presenta come un allegato MIME di un file sonoro che contiene invece un file
readme.exe che si auto-lancia durante il tentato preview del file sonoro.
Quindi i server con c'entrano una beata mazza, e' un virus progettato per
diffondersi sui client.

 diffondersi sui client.
Spiegalo al mio server.. 20.000 tentativi da parte di Nimda in meno di
un'ora.. :-)
Questo virus, IMHO, e' uno (purtroppo) dei piu' efficienti.. Becca tutti,
anche se sembra dai report che ora i danni siano gią piu' contenuti..
Il fatto poi di propagarsi anche attraverso le pagine web, rende la cosa
ancora piu' pericolosa..
Speriamo bene.
Ciao
Luciano
--
Digitalize your passions!
www.myl.it

 Speriamo bene.
Io facendo uno scan tramite 
av.zdnet.com
 ho trovato 4 file infetti tutti di
una pagina web che ho visitato ieri...
tra l'altro č un link che ho seguito su it.economia.e-commerce e quindi
credo che anche altri a loro insaputa adesso hanno sto virussaccio nel
computer.
Ho scaricato la patch e mi sono ripulito...
SAluti
Nexus

 staccato da internet.
Beh allora pero' ribatto anche io... le due patch consigliate per
fronteggiare l'emergenza Nimda sono una di ottobre e l'altra di febbraio.
Noi che le avevamo gia' installate problemi, oltre all'enorme richiesta di
banda, non ne abbiamo avuti.
Quindi vabbe' che sto virus e' uno diquelli efficienti pero' certo la
sorveglianza dell'amministratore e' un requisito, sempre!
Ho fatto una discussione coi miei responsabili di sistema e uno di loro
sosteneva che per essere sempre aggiornati coi casini del mondo informatico
bastava essere iscritti a 5/6 mailing list...
Col piffero! Con Nimda non ci sarebbe stata mailing list che poteva
avvertire in tempo e quindi
- tutte le patch che escono vanno verificate e eventualmente installate
- ci si fa un giro TUTTI I GIORNI sui siti che pubblicano gli exploit
- si naviga quotidianamente sulla rete su siti che trattano argomenti
IT-related
- e comunque si sta sempre con gli occhi aperti sui log e sui monitor di
sistema e SOPRATTUTTO si cambiano le password di default (sembra che
qualcuno si ostini a tenerle...)
Claudio

 wrote in message
news:9ob6rk$avc$1...@fe2.cs.interbusiness.it...

Se hai l'accortezza di leggere bene il mio POST parlo di SERVER WEB e non di
Client, il client non fa 20.000 richieste in poco tempo (non ha abbastanza
banda ...)
Claudio


 banda ...)
Si, fa le richieste ma se c'e' l'antivirus le fa a vuoto, occupando comunque
la banda.


Moderatore di it.comp.www.asp
Sito di supporto: 
http://www.aspitalia.com/newsgroup/
La piu' grande community italiana di sviluppatori!

 diffondersi sui client.
Piu' che tutto e' un virus progettato per attaccare i buchi di MSIIS, MSIE e
Outlook, guardacaso tre prodotti Microsoft che M$ stessa ha spinto a tutti i
costi (due dei quali con concorrenza sleale verso il mio buon Netscape che
finora mi ha protetto dai virus, almeno dal lato client).
Il guaio è che ha infettato anche fior di compagnie di hosting.
Io ho perso praticamente tutta la mattina per misure temporanee (redirezioni,
cambio di locazione ai download) e penso perdero' parecchi giorni a ripristinare
il server, dato che è quello che supporta i download della versione
internazionale è in Canada, e il mio host non ha trovato di meglio da fare che
spegnerlo. Vuole formattare e trasferire il dominio su un altro server. Se penso
a tutti gli script, directory e palle varie mi viene l'angoscia.
Ciao
--
ø¤º°`°º¤ø,¸¸,ø¤º°`°º¤ø,¸¸,ø¤º°`°º¤ø,¸¸,ø¤º°`°º¤ø,¸¸,ø¤º°`°º¤ø,¸
Prova iPer Hyper Publish PRO: un'unica soluzione per realizzare
sia Siti Web che CD-ROM!   
http://www.hyperpublish.com/ita/
Visual Vision - 
http://visualvision.it/
 
http://visualvision.com
I leader del software ipertestuale.           [ASP, ESC member]

 diffondersi sui client.
Non e' esatto, attacca anche IIS4 e 5 per bug risolti anche 1,5 anni fa.
Saluti.
Stefano.

> Il guaio è che ha infettato anche fior di compagnie di hosting.
Ne dubito, parliamo di patch disponibili da 1 anno.
Saluti.
Stefano.

 --
Fossi in te cambierei hoster ...
Il mio comunque il mio mi ha detto che la rete (La rete Internet) ha avuto
qualche collassino stanotte, soprattutto verso gli US ...
Ciao


 Il guaio è che ha infettato anche fior di compagnie di hosting.
che si vede che non erano tanto fior, se si lasciano infettare dal primo
worm scritto in maniera "decente".
la fiat non è responsabile se tu una volta che l'hai acquistata ti scordi di
gonfiare le ruote e vai in giro senza rispettare le regole basilari delle
sicurezza...


 sicurezza...
[...]
Si, ma lo e' se ti vende una macchina con 2000cc di cilindrata,
il turbo intercooler, il navigatore satellitare, interni in pelle, cabrio,
vernice metallizzata
e.... un serbatoio che tiene 3 litri di carburante....
della serie ogni 30Km sei a piedi e devi fare il pieno(reset) della
macchina.
E dici:
<< va beh! poco male... andiamo 30 km alla volta.>>
Poi inizia a piovere e scopri che il motorino super computerizzato del
tettino
e' bloccato.....
<<acch! mi sono dimenticato di revisionarlo ogni 5 minuti!>>
:o)
--
Xantos
m.mo...@NlOiSbPeArMo.it
 per rispondermi basta non urlare!

 :o)
difatti non devi farlo tu, c'č gente che viene pagata per fare questo
lavoro...



Ha ragione Daniele.
La Micro$oft non sbaglia mai e fa prodotti perfetti...
E' Per questo che Nimida va su Micro$oft e non su Linux ...
Ciao Ciao


 CIAO!.db
Ehm....
L'avevi capito che era ironico vero?
C'era il :o) .....
:o?


 C'era il :o) .....
certo, io difendo la categoria ;-)


 perchè è comodo, semplice.
sempre felice di incontrare gente seria ed in gamba come te sui newsgroup
:-)



Moderatore di it.comp.www.asp


 Si, ti ringrazio, non posso dire lo stesso, per evitare polemiche...
in confronto a te, teocoli č niente...


 wrote in message
news:9opfsg$osu$1...@ventolo.computerville.it...

Certo che ci faccio manutenzione ma:
1) Quando l'applicazione si da per finita non è invece una Beta come per
Microssoft che freme ogni volta che deve lanciare sul mercato un prodotto
2) Se compro una macchina e sul contratto non sta scritto che ogni 3 GIORNI
devo installare una patch (o fare un tagliando se c'é il paragone
automobilistico) io la macchina gliela tiro in testa.
P.S. Ho visto un Server Unix che non veniva rebottato da 2 anni, tu hai mai
visto un server NT o 2000 che ha fatto lo stesso?
Saluti


 mai visto un server NT o 2000 che ha fatto lo stesso?
no, ne ho visto uno (NT) che è rimasto un anno lì senza fare capricci
(faceva da
server mail e DNS).


 non vorrei prendessi la strada comoda e semplice...
LOL
è arrivato il difensore del popolo
