Newsgroup: it.comp.sicurezza.windows
Titolo: Wingate e virus????

Con stamattina è la seconda volta che mi capita.
Ho un pc con win98 + wingate (qualcuno mi potrebbe rispondere "chi è
causa del suo mal pianga se stesso"... quando riuscirò a trovare il
tempo di provare linux sarà sempre troppo tardi, lo so), e mi sono
ritrovato il pc infetto da un virus (FunLove mi pare).
Non che la cosa mi sconfinferi la vita più di tanto, però mi da
fastidio, e volevo sapere com'è possibile, se nessuno accede a quel pc
oltre a me, se non per guardare se tutto va bene (su questo ci metto la
mano sul fuoco, visto che non ha tastiera mouse e video, e gli altri non
sanno manco cos'è VNC).
Wingate lo sto usando in modalità proxy, non nat.
--
Jax

 mano sul fuoco,
Occhio a non scottarti. Che nessuno entri *dalla LAN* è un conto, ma da
fuori...te ne racconto una. L'altro giorno vado da un cliente nuovo che
aveva la tua stessa architettura, Win98+Wingate+ADSL con modem ethernet.
Faccio un reboot e mi appare il messaggio "1 utente connesso al computer,
continuando verrà disconnesso" hai presente? Peccato che era sabato e quello
era l'unico PC acceso! Alla fine abbiamo appurato che il PC veniva
utilizzato *dall'esterno* per:
1) *Hard disk* (diverse dirs sotto windows\temp, con mp3 e video xxx)
2) FTP (era stato aggiunto nell'esecuzione automatica un piccolo eseguibile
che faceva da server)
3) SMTP relay per SPAM mondiale (e infatti era nell'ORDB)
4) Proxy per navigazione anonima
5) La conta dei virus non l'ho ancora finita
Ovviamente ora c'è una Linux box a parare il posteriore alla LAN, ma, come
vedi...in ogni caso hai 2 scelte:
1) Ti butti su Linux utilizzando magari una distro dedicata a firewall/proxy
. Se hai bisogno di ulteriroi info mandami pure una mail.
2) Metti Winroute che, se non vado errato, ha il Kerio Firewall incorporato
(ex Tiny), è piuttosto stabile e il sistema di firewalling abbastanza
robusto (per il prodotto che è, ovvio)
*In ogni caso* se la macchina è stata bucata va reinstallata
Ciao
Stefano

 *In ogni caso* se la macchina è stata bucata va reinstallata
Uh? Cosa potrebbe essere rimasto in piedi dalla mia pulizia di registro,
win.ini, esecuzione automatica, file exe strani...?
--
Jax

 win.ini, esecuzione automatica, file exe strani...?
Qualunque cosa.
Un esempio? immagina che il kernel di windows sia stato patchato (ebbene 
si, c'e' chi l'ha fatto) e sia sufficiente mandare un ping con una certa 
window , un certo TTL ed un certo SEQID, affinche' il kernel esegua un 
programma ben nascosto che risistemi il tutto (server FTP, SMTP, 
eccetera).
Non e' fantascienza.
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 Non e' fantascienza.
Ma tu guarda se uno deve preoccuparsi, oltre che del proprio lavoro,
anche di gente che patcha il kernel di win98. Altro che
informatizzazione: io vieterei l'insegnamento dell'informatica almeno
fino ai 15 anni :(
Che palle.
Grazie della cortesia cmq.
--
Jax

si, c'e' chi l'ha fatto) 
Non la microsoft, di sicuro.
Keith
-- 
Vuoi sentirti meno coglione per un giorno?
http://www.emergency.it
 e firma la petizione
--->  Funziona! (io l'ho fatto ieri :-P)


Appunto, non si sa :-)

 Purtroppo (o per fortuna) sto mettendo adsl, con un routerino... quindi
Magari Infostrada?

 Non la microsoft, di sicuro.
 ___   ___  _____  ___  _       _    ___  _____  ___
| _ \ / _ \|_   _|| __|| |     /_\  / __||_   _|/ __|
|   /| (_) | | |  | _| | |__  / _ \ \__ \  | | | (__
|_|_\ \___/  |_|  |_|  |____|/_/ \_\|___/  |_|  \___|
Beh quindi, almeno, questa patch dovrebbe funzionare. :-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 142WU/7877hrs on a P166MMX :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Magari Infostrada?
No, Infostrada, dopo Libero@Sogno, con me ha chiuso. Tin.it.
--
Jax

"Jax" <rispo...@newsgroup.grazie> ha scritto nel messaggio
news:wo6v9.87138$%M1.22...@twister2.libero.it...

Uhm...ok...temo tu stia per cadere dalla padella nella brace. Comunque metti
un firewall.

 Comunque metti un firewall.
In effetti l'esperienza è stata abbastanza traumatica, e non me l'hanno
ancora attivata.
Sarà dura convincere il capo... suggerimenti su modelli economici?
--
Jax

"Jax" <rispo...@newsgroup.grazie> ha scritto nel messaggio
news:tdev9.88872$%M1.22...@twister2.libero.it...

Io ti suggerirei un pc di recupero con una distro Linux gratuita orientata a
firewall, specialmente se vuoi spender poco.


Comunque se vuoi convincere il capo basta mettere uno sniffer sulla rete e
fargli vedere quanto è facile...va beh al limite scrivimi in mail altrimenti
viene fuori un mega thread come quello appena sopra ;-)

 vedi...in ogni caso hai 2 scelte:
Vi sarebbe una terza scelta :
Mettere su un sistema operativo < serio >, anche non Linux, e configurarlo
come si deve.
Affidare la sicurezza di una LAN a Win98 mi pare a dir poco allucinante.