Newsgroup: it.comp.sicurezza.windows
Titolo: [?] XP è sicuro?

Non mi pare di aver letto nulla di simile in giro.........ma č cosě!!!
Dopo aver installato XP si č verificato uno "strano" funzionamento, riassumo
brevemente cosa succede:
1 - accendo il PC ed entro come administrator con tanto di password
2 - lascio il tutto fermo
3 - dopo un po' entra in funzione il risparmio di energia, il video diventa
nero le ventole del PC si spengono (suppongo la CPU vada in HALT)
4 - ora se riprendo il controllo al riattivarsi del video mi viene chiesta
la password di accesso (....OK č cosě che deve fare!)
Fino a ora nulla di strano, ma.......
Ripeto i passi da 1 a 3, solo che non tocco piů nulla, allora ecco cosa
succede:
1,2,3, come sopra....
4 - aspetto ancora....
5 - il PC si riaccende, presumo faccia un'immagine della RAM su HD, e si
spegne definitivamente (ovviamente le opzioni sono settate perchč faccia
questo!)
6 - riaccendo il PC
7 - l'immagine della RAM viene rispristinata e......
8 - NON MI CHIEDE LA PASSWORD !!!!!
Ma porc.....!!! se mi dimentico di spegnere sto fesso si auto spegne, e se
qualche altra persona lo riaccende gli consegna la macchina come
administrator !!!!
Stessa fregatura se sospendo attraverso la procedura di Stand-by, quando
riprende non chiede la password....
Allora č meglio attivare lo screensaver con password!!!

 Allora è meglio attivare lo screensaver con password!!!
[Passa a Linux!!!]
(messaggio subliminale...) ;-)
 
--- 
Messaggio scritto usando KNode su Linux.
Per rispondere via email:
d.micci AT 
inwind.it

 8 - NON MI CHIEDE LA PASSWORD !!!!!
...Fossero solo questi i problemi di XP! 
Dal punto di vista della sicurezza, l'installazione di default fa paura.
HappyCactus
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.
rm -fr /bin/laden

 8 - NON MI CHIEDE LA PASSWORD !!!!!
Quella di prima probabilmente era la password dello screen saver, non per
l'accesso al sistema. Quindi non ti viene chiesta, visto che questo non resume
dallo screen saver. Come entri senza password al boot entri senza anche dopo
un suspend: non vedo incongreuenze.
Quando valuti gli aspetti di sicurezza devi avere ben presente gli obiettivi
con cui un sistema operativo è stato pensato. Se la sicuezza in locale è un
problema devi usare winxp professional e devi saperlo configurare.
Fabio

 problema devi usare winxp professional e devi saperlo configurare.
Ecco, appunto.
Ho installato WinXP PRO, e, in tutta sincerita', la configurazione di
default, di pro, ha molto poco. Bisogna lavorarci su parecchio per
renderla un minimo passabile.
Sto pensando di scrivere un documentino (HOWTO) con alcuni suggerimenti,
sapete se c'e' qualche cosa gia' in giro, cosi' mi risparmio la fatica?
:)


 :)
Ho risposto perchè a quel post si poteva rispondere anche senza avere
esperienza di instalalzione di WinXP, esperienza che non ho. Immagino senza
troppi voli di fantasia che l'installazione di default non sia a livello di
OpenBSD. Ma dici che sono stati fatti passi indietro rispetto a win2k pro?
Bisogna sempre intendersi, tra l'altro, su cosa significhi "installazione di
default".
Comunque la sicurezza ocorre sempre intenderla in relazione alle esigenze
effettive e al contesto in cui la macchina verrà inserita. Mi sembra che
bastino veramente pochi accorgimenti per garantire livelli ragionevoli di
sicurezza per molti utilizzi (win2k).
Tempo fa avevo iniziato un breve tutorial ad uso degli "admin" locali in
occasione del termine di un contratto di consulenza con un'università. Non era
piaciuto sin dalle bozze perchè era visto come limitante per l'operatività di
tutti i giorni, oltre che una perdita di tempo. A me sembravano pochi banali
accorgimenti. Dopo un po' avevano ricominciato ad usare le solite pwd di tre
caratteri.
Questo mi da l'occasione di ripetere che l'anello debole della sicurezza non
sono tanto i sistemi operativi o le installazioni di default ma gli utenti, le
policy e gli amministratori sui generis. Il problema deve essere affrontato da
un punto di vista globale e coerente.
Beh, comunque ... se trovo le bozze te le mando: sono per ambiente win2k/nt e
win9x ma magari possono esserti utili.
Fabio

 sapete se c'e' qualche cosa gia' in giro, cosi' mi risparmio la fatica?
Non saprei... pero' e' interessante... se la trovi o la scrivi fai un
fischio ;-)
Stef_Ozzy

 win9x ma magari possono esserti utili.
Ok, ti contatto io con l'indirizzo email valido, ok? :)
HappyCactus riconosciente.


 fischio ;-)
Pensavo a una specie di hardening guide, molto di base, per utenti
"domestici" che vogliano uscire dal loro stato brado di utOnti...
insomma, i famosi consigli post installazione! :)
In ogni caso, pensavo di pubblicarlo sul web, magari ospitato da
qualcuno... che so? qualcuno il cui sito non e' aggiornato dal 25
settembre... :)
Un HappyCactus ammiccante


 occasione del termine di un contratto di consulenza con un'università. 
Per tutti e due: se vi va il mio web e' sempre aperto 8-)
(no, Mario, non ho scritto la password nella home page)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 (no, Mario, non ho scritto la password nella home page)
Ah, non bisognava cliccare sul link, trovare la terza parola nella
quinta linea dal basso...... :)


 </lurch>
ooops! O:)
Sono sempre piu' convinto di avere un trojan a bordo... 
HappyCactus


 quinta linea dal basso...... :)
Forse ti confondi con qualche sito porno/warez <:-PPPPPPPPPPP
