Newsgroup: it.comp.sicurezza.windows
Titolo: condivisione hd

Molti probabilmente usano administrator e password in bianco su vari pc 
di una LAN, dove condividono file e stampanti..
Ma la condivisione di win2000 funziona solo sulla LAN oppure chiunque 
altro Administrator con la stessa pw, su Internet, potrebbe accedere ai 
files condivisi nella LAN?

Paolo ha scritto:

Dipende.
Se un PC della LAN ha le porte di Smb aperte e replicate oltre il firewall sì.
Se un PC è direttamente connesso ad Internet ed ha le porte di Smb aperte anche 
sul modem (e quindi disponibili sull'IP pubblico) sì (Sasser, ad esempio, 
utilizza questo tipo di scenario per replicarsi)
Se esiste un firewall (non violato) che non replica le porte smb sulla rete 
internet, no.
Ho sottolineato "non violato" poichè visto che il firewall ha accesso ad 
entrambe le reti (uno dei motivi per i quali esistono le dmz), se vìoli il 
firewall, hai accesso a tutta la LAN e quindi ai vari computer della stessa.
Il problema, però, non è tanto per i files condivisi, ma per la possibilità 
(sempre sfruttando il protocollo smb) di installare ed avviare da remoto servizi 
e processi sui computer Win sui quali hai accesso con diritti di amministrazione.
Infatti, conoscendo la password di Administrator o di un utente equivalente, 
mediante delle procedure ben documentate (prova a vedere i PSTools della 
ex-Sysinternals) posso fare di tutto sul pc remoto, dal'avviare programmi (che 
girano poi come amministratore), installare, rimuovere, elencare, avviare o 
fermare servizi (quali antivirus et simili, per fare un esempio), accedere al 
registro di sistema (per installare chiavi che avviano cavalli di Troia scritti 
dai figli delle stesse), fermare il pc (come fa Sasser, appunto), modificare le 
condivisioni di rete, ecc. ecc. ecc.
Quindi occhio al firewall.
LP

 rete internet, no.
Ad esempio.. Un pc dietro un router adsl ethernet è sicuro?
Replicare le porte oltre il firewall è una cosa "di default" oppure deve 
essere volontariamente attivato?

 essere volontariamente attivato?
Normalmente il port forwarding (questo è il nome) deve essere attivato 
manualmente. Io, per esempio, potrei voler fare in modo che le connessioni in 
arrivo alla porta 80 del mio ip pubblico siano inviate alla porta 80 del pc 
pinco pallo, perché su quello ho configurato il server web. Contemporaneamente, 
posso voler aprire la porta 110 e la 25 (pop e smtp) in modo che le connessioni 
in arrivo vadano verso un'altra macchina.
Tutte le connessioni in arrivo su porte non specificate verranno ignorate (per 
essere precisi restituisce un "porta chiusa" o lascia cadere nel vuoto a seconda 
di come è configurato il firewall).
Dovresti provare a vedere le impostazioni del tuo router o chiedere 
all'amministratore di rete (se esiste un amministratore di rete) di farlo per te 
e verificare quali porte sono aperte sul mondo esterno.
In alternativa, si può fare un controllo con programmi come nmap (o altri 
equivalenti in Windows) per fare uno scan dell'indirizzo IP pubblico e 
verificare quali porte sono aperte.
Verosimilmente dovrebbero essere tutte chiuse, ma il condizionale è d'obbligo.
LP

 pubblico e verificare quali porte sono aperte.
Dovrei farlo dall'esterno pero'..
Ci sono dei siti che offrono il servizio?
Qualcosa tipo le scansioni antivirus online?
Ne ho trovato uno symantec che mi dice tutto OK, ma non so se fidarmi..

 Ne ho trovato uno symantec che mi dice tutto OK, ma non so se fidarmi..
Questo non lo so.
Normalmente io mi appoggio ad un paio di server Linux che ho in amministrazione 
con una console ssh.
Siti che fanno questo servizio non ne conosco.
Più che antivirus, prova a cercare con google parole come "port scanning" e 
"check online".
Di più non so.
LP

> Ne ho trovato uno symantec che mi dice tutto OK, ma non so se fidarmi..
Se a qualcun altro servisse..
http://www.auditmypc.com/
anche questo dice tutto OK..
Probabilmente il router fa il suo lavoro
ciao

Paolo ha scritto:

Messo tra i miei bookmark.
Lo proverò presto (al momento sono dietro fastweb)
LP

 Paolo ha scritto:
Ne approfitto anche se andiamo un po' OT per chiederti un consiglio per 
un fw free..
Usavo zonealarm free ma è un po' pesante e a volte bloccava il PC.. 
Avrei bisogno di un fw leggero, visto che qualcosa lo fa già il router..
Ho letto di jetico , tu lo conosci?
Grazie ciao

Paolo ha scritto:

No, non lo conosco.
A casa lavoro con un PC linux che mi fa da firewall, a lavoro utilizziamo 
solamente linux, quindi non so dirti nulla su personal firewall per win.
Comunque ho visto molti thread su questo ng che chiedono informazioni su diversi 
tipi di firewall per i sisitemi di casa Redmond.
Puoi provare a cercare un po' nella storia, o magari aprire un altro thread 
sull'argomento.
Luca

 firewall per win.
Beati voi..
Io per vari motivi e mancanza di tempo a casa ho dovuto ripiegare su 
win.. Sicuramente avere un pc vecchio con qualcosa tipo gibraltar sopra 
a fare da router sarebbe mille volte meglio dello "scatolotto" linksys :-)