Newsgroup: it.comp.sicurezza.unix
Titolo: COME METTERE PAURA A CHI E' TROPPO CONVINTO...

Un'azienda che conta circa duemila punti vendita sparsi su tutto il
territorio nazionale ha deciso di trasferire la propria BANCA DATI su
rete INTRANET.
I duemila client hanno e continueranno ad avere WINDOWS 95 come
sistema operativo. Dei requisiti tecnici del server non sono a
conoscenza, ma è certo che si basi su una piattaforma UNIX.
L'intento è quello di dotare ogni punto vendita di connessione
Internet con IP STATICO e fornire eventuale assistenza telematica
mediante software PC ANYWHERE.
Sono certo che tale iniziativa nasconda più insidie di quanto si possa
pensare, a partire dal fatto che una rete basata su WIN95 non sia
SICURA già di fatto.
In una riunione vorrei dimostrare che violare sistemi del genere non
sia ormai da tempo "roba da fantascienza", ma la quotidianità di
appassionati hobbysti giocherelloni virtuali.
Vorrei dimostrare che proteggere qualcosa con password varie, su
Windows 95 è efficace quanto chiudere a chiave un cancello alto 60 cm
(Ho reso l'idea?)
Vi prego di postare qualunque cosa vi venga in mente che possa
aiutarmi a convincere alcuni colleghi che sottovalutano la sarcastica
forza di "smanettoni" di ogni genere.
Se avete qualche link, o qualche thread sull'argomento....
GRAZIE
Free

Esistono diversi tipi di virus. Non tutti infatti sono progettati per
danneggiare un sistema o cancellare dati, ma sono concepiti anche per
rubare informazioni o per accedere a siti protetti da firewall. Spesso
accade che i firewall sono programmati per bloccare le richieste tcp in
ingresso e si preoccupano poco di quello che accade dall' interno verso
l'esterno. Se quindi un virus apre una connessione su internet passando
dall' interno all' esterno ed attiva sulla connessione un servente be
allora può accadere di tutto. Questo è frutto di una discussione che ho
avuto con un mio collega che ho valutato piuttosto verosimile. Be.. Per
tornare a windows95 questo sistema non ha nessuna protezione per ciò che
riguarda le librerie di S.O. qui i virus vanno a nozze.
Oltre a questo il filesystem non è protetto. Forse è proprio per questo
che Microsoft si è data tanto da fare per produrre NT Workstation.
In un mondo perfetto dove nessuno installa nulla sul PC di non consentito
o dove non apere e-mail con giochi o macro per office be allora potrebbe
anche funzionare.
La tendenza che ho notato è quella di proteggere e straproteggere i
server. Bene oggi consiglio di non trascurare il contorno perchè c'è chi
si stà facendo troppo furbo o chi addirittura dopo aver praticato per obbi
oggi si trasforma in professionista del crimine informatico.
Ciao Stefano

Ciao sono xxx e sono daccordo con quello che hai scritto. Unix e'superiore
sia da punto di vista sicurezza sia dal punto di vista di utilizzo per
internet, visto che e' nato appositamente per le reti. Solo con win2000 (
che poi non tutti sanno che e' la versione evoluta di nt e non
l'aggiornamento del 98 ma credo che se useranno programmi MSDod lo
capiranno) si e' arrivati ad un buon ,non ottimo, ma solo buon livello per
la gestione di server ma e' ancora difficile per la Microsoft di
proteggere i loro sistemi che giornalmente vengono bucati. Io lo uso
entrambi ma devo dire che linux avesse l'uso dei masterizzatori e scanner
abolirei win2000. in unix le password stanno nella root precisamente
etc/...
al file password  di lettura per tutti ma mascherate 
al file password- di lettura del solo amministratore we criptate
saluti xxx


 al file password- di lettura del solo amministratore we criptate
Linux gestisce tranquillamente i masterizzatori e in parte anche gli
scanner, programmi per masterizzazione (che sono dei front-end) ad altri
programmi ne trovi a bizzeffe su 
www.freshmeat.net
, per gli scanner c'e'
SANE, ma non tutti gli scanner sono supportati, sempre da freshmeat
cerca l'homepage di sane e controlla se il tuo scanner e' supportato.
Follow-up: it.comp.os.linux.software
-- 
   __   _                  General Failure Error:
  / /  (_)__  __ ____ __   M$ Windows found on this system!
 / /__/ / _ \/ // /\ \ /   Remove it? (Y/y)
/____/_/_//_/\_,_//_\_\                    netamdin@.
MAPS.ON.sedes.net