Newsgroup: it.comp.sicurezza.windows
Titolo: COME METTERE PAURA A CHI E' TROPPO CONVINTO...

Un'azienda che conta circa duemila punti vendita sparsi su tutto il
territorio nazionale ha deciso di trasferire la propria BANCA DATI su
rete INTRANET.
I duemila client hanno e continueranno ad avere WINDOWS 95 come
sistema operativo. Dei requisiti tecnici del server non sono a
conoscenza, ma è certo che si basi su una piattaforma UNIX.
L'intento è quello di dotare ogni punto vendita di connessione
Internet con IP STATICO e fornire eventuale assistenza telematica
mediante software PC ANYWHERE.
Sono certo che tale iniziativa nasconda più insidie di quanto si possa
pensare, a partire dal fatto che una rete basata su WIN95 non sia
SICURA già di fatto.
In una riunione vorrei dimostrare che violare sistemi del genere non
sia ormai da tempo "roba da fantascienza", ma la quotidianità di
appassionati hobbysti giocherelloni virtuali.
Vorrei dimostrare che proteggere qualcosa con password varie, su
Windows 95 è efficace quanto chiudere a chiave un cancello alto 60 cm
(Ho reso l'idea?)
Vi prego di postare qualunque cosa vi venga in mente che possa
aiutarmi a convincere alcuni colleghi che sottovalutano la sarcastica
forza di "smanettoni" di ogni genere.
Se avete qualche link, o qualche thread sull'argomento....
GRAZIE
Free

forza di "smanettoni" di ogni genere.
Da una di quelle macchine, collegati a 
www.rootshell.com/smbcheck.cgi
,
se e' ancora attivo (senza proxy).
Inoltre, se hanno Windows 95 su IP fisso, e' teoricamente possibile (e
alcuni <grin> lo definiscono 'trivial joke') buttare giu' la macchina,
e da un altro indirizzo, convincere il server ad effettuare operazioni
COME SE FOSSE QUELLA MACCHINA A CHIEDERLE.
Mi immagino queries di database, inserimento numeri di carta VISA,...
Leonardo
".signature": bad command or file name

 Mi immagino queries di database, inserimento numeri di carta VISA,...
Stesso discorso di sopra sopra.
Ciao
Francesco

 mediante software PC ANYWHERE.
Con tutto il rispetto per la scelta:
1 - non predisporrei mai macchine win95 per essere amministrate con pc
anywhere via internet, semmai tramite altri canali. 
2 - a prescindere dal punto 1, occorrerà predisporre un sistema di
protezione *almeno* per fare in modo che dall'esterno si possa accedere
solo (si fa per dire) a PC Anywhere.
3 - (punto importante) a meno che i punti vendita non siano all'estero e
a meno che la sede non passi le giornate intere ad amministrare i pc
remoti, non vedo la necessità di passare da internet. Noi abbiamo
affrontato realtà analoghe e l'abbiamo risolte con collegamenti diretti
via ISDN. Non voglio fare i conti in tasca degli altri ma un sistema
come quello che hai mostrato dovrebbe avere costi di gestione non
proprio trascurabili.
-- 
Vincent

assolutamente scollegata da internet.
Eh, nel messaggio originale leggo:
:L'intento è quello di dotare ogni punto vendita di connessione
:Internet con IP STATICO e fornire eventuale assistenza telematica
:mediante software PC ANYWHERE.
Sul fatto che sia una pazzia, sono d'accordo 8-) ... ISDN con callback,
pareva brutto?


 pareva brutto?
Già, ma secondo me anche FreeAir non ha le idee chiarrissime su cosa
vogliono fare, perche' prima parla di intranet e poi di internet.
Comunque anche una bella intranet non sarebbe da buttar via, dato che molti
carrier (Albacom, per esempio) sono in grado di fornire servizi di
connettivita' ip a gruppo chiuso da quasi tutte le citta' d'Italia.
Risparmi sui costi telefonici.
Ciao
Francesco