Newsgroup: it.comp.sicurezza.windows
Titolo: Intrusioni

Mi è stato detto di una forma di pirateria che non conosco bene. Il pirata
può penetrare nel computer della vittima mentre è collegata a internet e
collegarsi a siti a pagamento tramite il computer della vittima (che quindi
ne subisce i costi) oppure depositarvi i famosi spyware. Ma se ciò accade
c'è un modo per accorgersene?

 ha scritto nel messaggio
news:l6Cz8.119082$SR5.2...@twister1.libero.it...

Si, installare un buon firewall che puoi trovare qui:
http://www.infosyssec.net/infosyssec/firew1.htm
http://rr.sans.org/homeoffice/personal_fw.php
Per gli spyware: 
http://www.lavasoftusa.com/
Per evitare bollette pesanti togli la connessione fisica per
le telefonate internazionali (mi pare 1717 telecom)
Per finire, ma non ultima, una sana lettura delle "faq" e delle
"Utility for dummies" su: 
http://securfaq.usenet.eu.org
--
Dany Keisler

Mentre esplorava con solerzia le sue cavità nasali, Teodosio
(
a...@iol.it
) esclamò:

Installare un firewall e un buon antivirus aggiornato.
--
Josedam
(togliere lo ZERO dal mio indirizzo e-mail per rispondermi in privato)


Questo lo so. Serve ad impedire il fenomeno fino a quando il pirata non
riesce a scavalcare il firewall. Perciò ho chiesto come si fa ad
ACCORGERSENE, sempre che sia possibile. E visto che ci siamo mi piacerebbe
sapere se il pirata per collegarsi ad altri siti tramite l'ignaro navigatore
deve installare dei programmi nel computer della vittima. E quale sarebbe un
firewall scaricabile ed aggiornabile dalla rete.
Grazie

 ha scritto nel messaggio
news:aao9ik$c63ot$3...@ID-56902.news.dfncis.de...


 | spyware. Ma se ciň accade c'č un modo per accorgersene?


Mentre esplorava con solerzia le sue cavità nasali, Teodosio
(
a...@iol.it
) esclamò:
| Questo lo so. Serve ad impedire il fenomeno fino a quando il pirata
| non riesce a scavalcare il firewall.
Ovvio, ma deve essere un pirata con le palle e/o tu uno sprovveduto.
|Perciò ho chiesto come si fa ad
| ACCORGERSENE, sempre che sia possibile. E visto che ci siamo mi
| piacerebbe sapere se il pirata per collegarsi ad altri siti tramite
| l'ignaro navigatore deve installare dei programmi nel computer della
| vittima.
Un trojan, che è scovabile con un buon antivirus.
| E quale sarebbe un firewall scaricabile ed aggiornabile
| dalla rete. Grazie
Io uso Zone Alarm... controlla però solo le applicazioni, non le porte:
cmq per un uso domestico del pc dovrebbe essere sufficiente, altriementi
ci sono i firewall a pagamento più professionali. Dipende dal tuo
livello di paranoia! ;-)


Mentre esplorava con solerzia le sue cavità nasali, Emanuele
(
emanuel...@tin.it
) esclamò:
| Io credo che per prevenire eventuali connessioni  verso numeri
| indesiderati, la prima cosa da fare sia regolare alto il volume del
| modem analogico  in modo tale che sia udible la composizione del
| numero da parte del modem.
Ci sono alcuni dialer che zittiscono il modem e se hai un modem interno,
non ti accorgi di nulla. Quello che puoi fare è far  bloccare gli
166/144 e le internazionali da Telecom (anche se adesso, fatta la legge,
trovato l'inganno -leggi 899-)


livello di paranoia! ;-)
Consiglio Outpost.
-- 
                                                                                      Fabiao
Ipse Scripsit

 livello di paranoia! ;-)
Zone Alarm non e' l'unico Personal FireWall gratuito, per l'inciso. C'e' 
Tiny, Outpost, ...
-- 
HappyCactus - Registered Linux User #209744
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons

 Il pirata può penetrare nel computer della vittima mentre è collegata a internet
[Pirata mode on]
Per te credo che sia meglio che penetri il tuo computer
 e non tua sorella
[Pirata mode off] 
 :-]]]
Scusa la goliardata, ma per come hai scritto il tuo messaggio non ho
potuto resistere!
PS: E mi sono autocensurato!!
Corsaro Grigio


Cosa vuol dire "dialer"? Pirata? Ma poi non capisco come avviene il fatto.
Se io sono connesso a un POP con un certo numero telefonico il pirata fa
comporre al mio modem un altro munero telefonico?
Come posso essere collegato a due numeri contemporaneamente con una sola
linea telefonica?




 linea telefonica?
Non avviene...
Mhh...che te posso dì, credo che sulle securfaq di questo gruppo ci sia
qualcos'altro in merito...altrimenti vai su google e ti fai una bella
ricerca :)
io qualche tempo fa feci un articolo sui dialer...mahh...lasciamo perdere,
diciamo che ho vergogna a postare la URL. HEHEHEH
Saluti.
--
Marco Spiga
NetworkingItalia
--------------------------------

 chiamata, la cosa č a livello piů basso.
No, quello che hai scritto non vuol dire nulla. Semplicemente Il modem 
viene reimpostato, sgancia la chiamata ( con un comando +++ath0), si 
riconfigura per zittire il cicalino (atl0), e quindi compone il numero a 
pagamento (atd899xxxxxx)... Insomma, nulla di trascendentale, e, 
soprattutto, nulla che si inventi nuove leggi fisiche.



ufff...ma secondo te un utente che è abituato a farsi la sua bella navigata
digitando i siti web, e leggendosi la sua bella e-mail, come glielo vai a
spiegare, gli dici che il lavoro è 'a livello più basso';  le modifiche sono
sostanziali a livello di connessione, che cavolo ne so'.
mahh...!, certo che rileggere un po' più attentamente non fa male a nessuno,
nessuna critica per carità...daltra parte 'è tutta cultura :)'
p.s. ci sono rimasto un po' male... :(


 linea telefonica?
Esistono delle funzioni di Windows, perfettamente lecite, che servono a
pilotare Accesso Remoto. Il dialer chiama la funzione che "riappende", e
poi con altre chiamate compone il nuovo numero. A seconda di quanto vuole
nascondersi, azzera il volume del modem in modo che tu non te ne accorga
(puoi trovare il comando sul manuale del tuo modem), e crea una nuova
connessione di Accesso Remoto rendendola di default, oppure cambia le
impostazioni di quella di default esistente. Alcuni fanno in modo che il
numero chiamato appaia mascherato con degli asterischi nelle proprieta'
della connessione, come una password, per non far vedere dove chiamano
(tipicamente un 166, o 00, oppure 899).
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
Non fare l'help-desk, manda in Google chi sta a scassa'
http://www.google.com
 
http://groups.google.com/advanced_group_search

 impostazioni di quella di default esistente. Alcuni fanno in modo che il
Fermo la' ;-))
Dove le rintraccio sul reg (a parte la key Telephony/HandoffPriorities)?
--
Dany Keisler

 reimpostato il modem?
Se vuoi tagliare la testa alla mucca pazza :-) puoi disabilitare la
connessione fisica alle chiamate internazionali, attraverso il
codicillo telefonico fornito dal tuo carrier, e vivi felice.
Prova a chiedere (esempio) al 187 Telecom.
Altre info e precisamente la:  [B06]
E' possibile che un trojan/virus effettui telefonate a mia insaputa?
[KEYWORDS:trojan:virus:accesso:remoto:telefonata:chiamata
:internazionale\intercontinentale]
http://www.securfaq.usenet.eu.org/faq40/securfaq.txt
--
Dany Keisler

Mentre esplorava con solerzia le sue cavità nasali, HappyCactus
(
happy...@vene.ws
) esclamò:
| Per l'inciso, contro i dialer, AV e FW non servono a nulla (non a
| poco: proprio a nulla).
Perchè? Non è un exe?
| Non e' vero. Zone Alarm controlla le "porte", in realta come tutti i
| firewall i pacchetti in ingresso e uscita, e permette di discriminare
| gli accessi a livello di applicazione.
Volevo dire che non ti permette di gestire le porte, ma solo
consentire/bloccare l'accesso ad internet a determinati programmi.
| Zone Alarm non e' l'unico Personal FireWall gratuito, per l'inciso.
| C'e' Tiny, Outpost, ...
Tiny mi pare non esista più.


 Tiny mi pare non esista più.
Come no!? 
http://web.tiscali.it/winzozz/tiny.htm
--
Dany Keisler

Perchč? Non č un exe?
E allora?
Il dialer in se' e' una cosa legalissima, se vuoi installartelo te lo
installi, perche' vorresti che l'antivirus bloccasse tutti i dialer?
[compresi quindi quelli di "facilitazione configurazione" forniti
dagli ISP]
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
=> Warning: Mail Filter on: HTML-Mail, hotmail/msn/yahoo accounts. <=

 consentire/bloccare l'accesso ad internet a determinati programmi.
a no?
allora (almeno in za v3) a che serve il menu firewall/main(internet zone
securety/CUSTOM?
guarda un pò, io lo uso proprio per settarmi le porte come mi pare...
forse sbaglio?
però funziona... :P
ciao,
brand77

almeno in zaPRO v3
avevo dimenticato il PRO, l'altro non lo conosco, ma non credo sia molto
diverso...
ciao,
brand77


http://www.securfaq.usenet.eu.org/faq40/securfaq.txt
La prima risposta con le palle,seria,breve e concisa che non sfumi nel
solito mare di cazzate che si leggono in questo ng.
Complimenti Dany
-- 
                                                                                      Fabiao
Ipse Scripsit

Mentre esplorava con solerzia le sue cavitŕ nasali, DElyMyth
(
dely...@tiscali.it
) esclamň:
| E allora?
Che il firewall lo segnala se tenta di collegarsi in rete.
| Il dialer in se' e' una cosa legalissima, se vuoi installartelo te lo
| installi, perche' vorresti che l'antivirus bloccasse tutti i dialer?
| [compresi quindi quelli di "facilitazione configurazione" forniti
| dagli ISP]
Guarda che hai travisato il mio discorso...


Mentre esplorava con solerzia le sue cavità nasali, brand77
(
bran...@tin.it
) esclamò:
| a no?
| allora (almeno in za v3)
Dove l'hai scaricato?


Mentre esplorava con solerzia le sue cavità nasali, brand77
(
bran...@tin.it
) esclamò:
| almeno in zaPRO v3
Ah ecco, ma il pro non è free.


Mentre esplorava con solerzia le sue cavità nasali, Dany Keisler
(
kei...@people.it
) esclamò:
| Come no!? 
http://web.tiscali.it/winzozz/tiny.htm
Non è diventato Kerio?


Guarda che hai travisato il mio discorso...
E tu il senso della parola "dialer"?


Dove l'hai scaricato?
Si scarica sempre dallo stesso sito.


 ha scritto nel messaggio
news:ab0ci6$e9dtv$1...@ID-123637.news.dfncis.de...

Si, ma non mi sembra una gran soluzione. Se poi devo farla davvero una
telefonata internazionale?  Mi sembra più semplice anche se forse più
fastidioso fare di tanto in tanto un controllo del reale numero a cui sono
collegato.

Mentre esplorava con solerzia le sue cavità nasali, Fabiao
(
fab...@despammed.com
) esclamò:
risposta con le palle,seria,breve e concisa che non sfumi nel
| solito mare di cazzate che si leggono in questo ng.
Veramente l'avevo dato prima io il consiglio di disabilitare il traffico
uscente internazionale, ma cmq per gli 899 (la solita "italianata" per
eledere le leggi) si può fare poco o nulla.


Mentre esplorava con solerzia le sue cavità nasali, Teodosio
(
a...@iol.it
) esclamò:
| Si, ma non mi sembra una gran soluzione. Se poi devo farla davvero una
| telefonata internazionale?
Si digita il PIN.


 brand77
no, no, il salto di qualità è palpabile!!!! :), ZApro 3.0 rispetto al ZA
normale pare proprio un altro programma!


eledere le leggi) si può fare poco o nulla.
Anche il tuo post l'avevo letto,però q	uello di Dany e' stato quello
migliore perche' contenente tutto quello che si poteva desiderare
riguardo l'argomento...un consiglio,un link e relative keywords per
eventuali approfondimenti...bene cosi'.
Con tanto saluti a thorin e happycactus,grandi esperti,si'...ma del
trolleggio!!!
-- 
                                                                                      Fabiao
Ipse Scripsit

 collegato.
www.google.com
 "vital agent"+download
-- 
http://werted.cjb.net

 diverso...
E invece e' proprio quella la differenza.


 Dove le rintraccio sul reg (a parte la key Telephony/HandoffPriorities)?
[Win95a - Non so versioni successive]
HKCU\RemoteAccess\Addresses
HKCU\RemoteAccess\Profile
HKU\.Default\RemoteAccess\Addresses
HKU\.Default\RemoteAccess\Profile
Ma ci sono valori binari, non le impostazioni di connessione in chiaro.


> E invece e' proprio quella la differenza.
e allora è per quello che non lo uso...
ciao,
brand77

Che il firewall lo segnala se tenta di collegarsi in rete.
Da questa frase si deduce che non hai capito cos'è e cosa fa
 un dialer.
Corsaro Grigio

 p.s. ci sono rimasto un po' male... :(
Mi spiace, non era intenzione. 
-- 
HappyCactus - Registered Linux User #209744
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons


Ma che', non ti preoccupare! :), č tutta cultura.
--
Marco Spiga
www.networkingItalia.it
-------------------------------------

 Non hai le prove!!!
Chi non l'ha mai fatto in una vita!?
Basta speculare sulla qwerty, per verificarlo.
Talvolta causa il blocco del Caps Look :)
--
Dany Keisler

 Non hai le prove!!!
Chi non l'ha mai fatto in una vita!?


numero a cui sono collegato.
Potresti utilizzare Countdown (
http://farmax.it/countdown
).
E` un programmino freeware italiano il cui scopo principale e` quello
di fare da contascatti, con la capacita` di avvisare l'utente nel caso
in cui e` in corso una connessione remota verso un numero con indirizzo
"sospetto" (l'elenco e` personalizzabile, quindi si puo` aggiungere
anche l'899).
-- 
 ___ _            |
| _ (_)_ _  ___   |
|  _/ | ' \/ _ \  | PGP key fingerprint:
|_| |_|_||_\___/  | 0B6D CA29 72A5 7F36 0343  72E2 ECDA B516 8747 C639