Newsgroup: it.comp.sicurezza.windows
Titolo: Qualche suggerimento su come rendere un PC sicuro (o quasi)

Mi hanno chiesto cosa fare per rendere un pc sicuro...
ho dato fin troppi elementi (e molti non saranno compresi:-(
comunque alcuni di questi sono validi per tutti
anche se sono cose note
spero di fare cosa gradita riportando un piccolo estratto:
- Impostare la pwd del bios
  E' molto facile da superare ma richiede un po' di tempo :-)
- Impostare sequenza di boot solo su C
  Niente boot da cd o chiavetta usb con knoppix o simili per
  poi tentare di forzare la pwd di windows o di usare i vari doc
- su pc aziendali disabilitare (da bios) floppy e porte usb
- su windows disabilitare LM Hash delle pwd
  troppo facile da forzare
- password di windows di almeno 10/12 caratteri con cifre e caratteri
speciali
- non usare account admin per lavorare ma fare almeno due account
  oppure usare dropmyrights
- fare regolarmente windows update e office update
- aggiornare giornalmente i vari programmi di sicurezza:
  firewall (quelli sw non sono nella mia lista di prefereti comunque:
  ZA PRO, firewall di KIS 6, jetico, comodo, kerio)
  antivirus/antispyware (se non volete spendere nulla usate AVS!
  i vecchi AV free AVAST, AVG, ANTIVIR dovranno cambiare qualcosa
  per recuperare terreno)
  antirootkit
  antispam
- Fare regolamente scan completo sia con antivirus principale
  sia con antivirus secondario (mai fidarsi di uno solo...
 ma attenzione il secondo solo scan on-demand, cioe' niente protezione
 attiva, di recente ho
  provato bitdefender 8 free: molto utile)
  e/o vers free online (kaspersky, mcafee, etc)
- Aumentare il livello di protezione del browser
  e lasciare il livello medio solo per i siti "ritenuti" sicuri
  Ancora meglio creare un livello di protezione personalizzato
  con richiesta di conferma per le varie attivita'... un po' lento
  ma sicuro e comunque puoi sempre inserire i siti sicuri nella lista
  dei siti sicuri (scusate il pessimo italiano ma ho pochissimo tempo)
  in modo da usare su questi il livello medio.
- Aumentare il livello di protezione per i cookie
- Se proprio dovete/volete usare siti non sicuri e/o programmi
  "strani" usate una macchina virtuale che potete buttare via
   quando volete e ritornare alla situazione pulita
  ormai il sw e' gratuito MS Virtual PC 2004, VMWARE
- Alla fine di tutto il setup create una bella image del
  disco cosi' in caso di danni ripristinare il tutto sara'
  un gioco da ragazzi (purtroppo in questo caso il sw migliore non e'
free:-(
- Fare backup regolare dei documenti (il vero "patrimonio" del vostro
pc)
- Criptate i file piu' importanti e/o delicati, un buon
  algoritmo (non troppo lento) e' AES256 bit incluso in molti programmi
  anche il diffusissimo winzip
- poi le solite cose, non accettare file da sconosciuti
  prima di rispondere "YES" al browser al programma AV
  e al FIREWALL fermatevi due secondi, poi fate il vostro
  maledetto click
Aspetto commenti e ovviamente integrazioni.
Ciao,
Marco.

 ...
"l'unico computer veramente sicuro è spento, chiuso in un blocco di 
cemento, sigillato in una stanza con le pareti di piombo e guardie 
armate alla porta. Ma anche in questo caso ho i miei dubbi"
[cit. prof. Eugene Spafford]

aggiornare giornalmente i vari programmi di sicurezza:
  firewall (quelli sw non sono nella mia lista di prefereti comunque:
  ZA PRO, firewall di KIS 6, jetico, comodo, kerio)
  antivirus/antispyware (se non volete spendere nulla usate AVS!
  i vecchi AV free AVAST, AVG, ANTIVIR dovranno cambiare qualcosa
  per recuperare terreno)
  antirootkit
  antispam
Confermo in pieno ..ho appena installato AVS dopo aver letto il tuo post e 
mi ha risolto un bel pò di problemi.. prima avevo avg ma non è x niente la 
stessa cosa
Sonny - boy 

 Aspetto commenti e ovviamente integrazioni.
Un'integrazione: usare Firefox o Opera al posto di IE,
e una domanda: come si disabilita l'LM Hash delle pwd 
in Win2000 ?
Grazie.

 Mi hanno chiesto cosa fare per rendere un pc sicuro...
installare linux :-)
-- 
echo 15225453802040233345540387594P | dc

 installare linux :-)
Aspetta che linuz diventi un sistema operativo di grande diffusione e
poi vedi come fioccano i malware.
In fondo sono ben pochi quelli che controllano il sorgente di ciò che si
accingono ad installare.
-- 
http://www.samspade.org/

 Grazie.
Ciao,
Marco.

Tecnologo ha scritto:

Hai ragione anche se
Linux e' di base meno fragile e delicato di windows (windows e' una
continua
corsa contro i bug).
oggi non si scrivono malware per "sentirsi" superiori...
per sfidare il mondo... ma solo ed unicamente per soldi... nessun virus
writer
oggi si concentra su linux per poter colpire poche workstation di gente
che
generalmente presenta un know-how maggiore ed una piu' corretta
attenzione nei confronti della sicurezza IT.
Al contrario su windows ci sono milioni di "polli" che usano
conti online, carte di credito tutto senza firewall, senza av.
Il problema anche se enorme oggi e' ancora ad uno stadio iniziale
da una parte i virus writer sempre piu' brillanti e fantasiosi
inseguiti dalle societa' di sicurezza IT che spendono piu' in
pubblicita'
che in ricerca... una per tutte... i rootkit... sapete quanti av
controllano
in modo efficace questa tipolgia di minaccia...... ZERO!
Insomma nei prossimi due anni ci sara' da ridere (e piangere).
Ciao,
Marco.

 - non usare account admin per lavorare ma fare almeno due account
Questo dovrebbe essere al primo posto a molte distanze di lunghezza da
tutti gli altri. E aggiungerei "non dare comunque account amministrativi a
chi non deve amministrare il sistema".

Vera Gemini ha scritto:

Il problema è che, spesso, a differenza del mondo Unix, molte applicazioni
non funzionano come si deve quando sono eseguite in modalità utente non admin.
Naturalmente sto parlando di applicazioni non proprio diffuse: CAD, fororitocco,
ecc. ecc.
Per esempio, il mio scanner non ne vuole sapere di funzionare come utente, ma
funziona solo come amministratore.

 funziona solo come amministratore.
Nella maggior parte dei casi questi problemi si risolvono autorizzando
l'utente al controllo completo delle opportune chiavi di registro o della
cartella con il programma in questione. Per la mia esperienza, in
questo modo sono sempre riuscito a far funzionare tutto compreso cose non
troppo comuni, mi sono dovuto arrendere solo con una stupida
fotocamera digitale!
Purtroppo, dato che risolvere queste situazioni richiede l'intervento di
uno che "ci capisce", Windows nasce con l'utente di default
amministratore, altrimenti il prodotto sarebbe stato praticamente non
commercializzabile, con la maggior parte degli utenti che non sarebbero
riusciti a far funzionare molti programmi.
Ora se questo poteva essere comprensibile al momento del passaggio da
98/ME a 2000, lo era gia` molto meno qualche anno dopo con XP. Sono
convinto che questa situazione sciagurata sia stata la causa n.1 del boom
dei troiani, dialer e monnezza varia che imfestano i computer della gente.
Troppo facile sfruttare le vulerabilita` del browser o dell'email o di
altre parti del sistema quando hai sempre diritti amministrativi.

 
<premessa>
Non vuole essere una polemica
</premessa>
Infatti i sistemi *nix sono tendenzialmente più sicuri di quelli Windows 
appunto per questo.
In molte distribuzioni, il login di root (l'ammistratore per dirla in 
parole spicce, colui che tutto sa e tutto può sulla macchina) con i 
desktop manager grafici è inibito apposta di default. Vige la regola: 
Lavorare come root è male.
Se poi hai bisogno di fare qualcosa, puoi sempre elevare i tuoi diritti 
temporaneamente (un bel "su -" o un "sux -" o un "sudo <comando>", per 
dirne alcuni).
Questa cosa è stata recepita in M$ solo con (s)Vista (che se non ricordo 
male, permette di elevare i diritti solo temporaneamente e per il resto 
del tempo lavorare come utente normale).
In effetti la difficoltà maggiore di chi scrive Trojan (i figli della 
stessa) o rootkit (come la Sony nei suoi cd musicali) o altre schifezze 
simili (dialer e chi più ne ha più ne metta :-) ) è quella di non farsi 
scoprire, non quella di ottenere i diritti di amministrazione per fare 
quello che si vuole.
Aggiungete poi che nei sistemi XP Home l'utente amministratore ha 
password vuota (a meno che qualcuno che ne sia a conoscenza non la cambi 
dopo l'installazione) ...
LP
-- 

Mai avuto un antivirus e ammennicoli vari...
è dal 6 dicembre 1996 che navigo.
Mai preso nulla.

dopo l'installazione) ...
E' anche vero, però, che tale utente è disabilitato in modalità
normale.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 Mai preso nulla.
Eccololla' ci mancava. Come fai a dire di non avere nulla se non hai un 
antivirus o altro?
-- 
Sugar Bing

 
Non del tutto vero.
Non è possibile fare login sulla macchina come Administrator se non in 
modalità provvisoria, ma se da un altro pc in rete lanci un bel
net use \\computer /user:administrator ""
(o relativo in ambiente grafico)
ci entri, eccome.
non ci sono più le sharing di sistema di NT 4 e NT 5.0 (aka 2k), ma 
l'utente ammistratore è attivo.
LP
-- 


Può darsi benissimo che qualche trojan l'abbia preso,
ma somo pericolosi fino ad un certo punto
X il resto basta usare piccoli accorgimenti, tipo
disabilitare l'anteprima dell'email in arrivo
disabilitare i numeri xxxx
usare carte di credito prepagate
salvare dati importanti in un'altra partizione
ogni tanto formattare e reinstallare l'immagine del sistema .

 ogni tanto formattare e reinstallare l'immagine del sistema .
Epperchemmai, se sono "pericolosi fino ad un certo punto"?
In ogni caso, ci vedo una *enorme* differenza da
«Mai avuto un antivirus e ammennicoli vari...
è dal 6 dicembre 1996 che navigo.
Mai preso nulla.»
-- 
Skull & Bones (ER6n Silver)

 ogni tanto formattare e reinstallare l'immagine del sistema .
Sei di fuori come una campana. :)
A parte che il salvare i dati in un'altra partizione non vedo a cosa 
possa servirti se  puoi comunque accederci da quella dove hai il SO, e 
poi naturalmente non hai nemmeno l'home banking, non navighi sul web... 
insomma tu puoi fare quello che vuoi del tuo PC ci mancherebbe ma 
sinceramente se scrivi su un NG che "io navigo dal 96 senza nessuna 
protezione e non ho preso niente"
a) non dai un buon consiglio a chi ti legge
b) non è nemmeno che ci fai una bella figura, anche perchè potresti 
essere tranquillamente un veicolo ideale per molta robaccia ed infettare 
altri ignari utenti prima che tu possa renderti conto.
Io navigo da un bel po' prima di te e nonostante le protezioni ogni 
tanto qualcosa capita, quindi non vedo come tu possa dire di non aver 
preso niente. Purtroppo non esiste una "patente" per navigare in 
internet perchè altrimenti tu saresti proprio un caso da ritiro. Viste 
le modalità di diffusione della robaccia attuale uno che deliberatamente 
non protegge il suo PC è un potenziale pericolo per tutta la rete.
Spero che prima o poi ti friggano la MB. :))
-- 
Sugar Bing

 Spero che prima o poi ti friggano la MB. :))
grazie
Che animale che sei. 

 Che animale che sei. 
Beh, in verità, quelli come te sono solo dei potenziali problemi e 
quindi se ti friggono il PC è tutto di guadagnato. :)
-- 
Sugar Bing

ci entri, eccome.
Non certo con l'utente Administrator.
Windows XP Home non supporta l'accesso da rete tramite account, puoi
usare "Administrator" o "Pincopallo" [1] ma lui comunque ti autentica
come Guest.
L'utente "Administrator" fuori dalla provvisoria non funziona.
[1] Inteso come nome utente a caso non esistente in locale.



beh allora...
un paio di settimane fa è venuto a casa mia un amico
chiedendomi se poteva cercare un paio di file in internet
perche il suo comp doveva aver preso un virus e non andava piu,
a un certo ponto mi fa, che antivirus usi, io ho il norton, te?........
x me anche il tuo messaggio è sbagliato
vuoi far credere alla gente che basta avere in agv x dormire tranquillo
non è affatto vero.
allora ,spero che ti si bruci anche a te la mobo
 con un file che il tuo agv non ha riconosciuto.
ciao e buonanotte.

http://www.hwupgrade.it/news/sicurezza/gromozon-parassita-che-ama-il-tricolore_18390.html
Nessuno al momento sa chi ci sia dietro questo malware. Le uniche 
informazioni che si hanno sono l'ingente quantitá di domini acquistati dal 
team che ha progettato questo attacco e l'esperienza dei programmatori 
particolarmente avanzata - il malware viene aggiornato almeno ogni due o tre 
giorni e tutt'ora non esiste un tool antivirus capace di rimuovere in modo 
automatico tutta l'infezione. I sospetti, da fonti non ufficiali, potrebbero 
ricadere sugli stessi gestori dell'immenso network di CoolWebSearch, altro 
famigerato malware.
 Attualmente nessuna societá di antivirus, eccezione fatta per Symantec e la 
societá italiana TgSoft si é focalizzata particolarmente sul caso, lasciando 
in definitiva centinaia di utenti vittime di questa infezione.
Uno spende un sacco di soldi x acquistare un antv. e tenerlo aggiornato e 
poi ti ritrovi queste notizie. 

  con un file che il tuo agv non ha riconosciuto.
Beh, potrebbe succedere, anche perchè la AGV mi risulta che produca 
caschi da moto. :)))
In ogni caso anche se tutto può essere è comunque molto più probabile 
che friggano prima te. :)
Ma poi, scusa, per quale motivo non useresti un antivirus, e te ne vanti 
pure? Cioè ti stai limitando l'uso del PC creandoti un sacco di 
difficoltà , spesso di dubbia utilità (backup e restore, no home 
banking, non CC, partizioni...) per non mettere un minimo di protezione?
Ripeto, tu puoi fare quello che vuoi, ci mancherebbe, ma non sei certo 
da prendere ad esempio, il PC serve per farci tutto ed usufruire di 
tutti i servizi se tutti facessero come te servirebbe per farsi qualche 
partita a pac man e poco altro. O no?
-- 
Sugar Bing

 dell'infezione relativa al servizio di Windows, a questo indirizzo.
-- 
Sugar Bing


Questi sono alla portata di tutti (facili da usare):
Sophos Anti Rootkit
F-Secure BlackLight
Ciao,
Marco.

Sloow ha scritto:

Premesso che non voglio essere polemico ma
questo non significa e non giustifica la NON adozione di
sw di sicurezza di base (firewall + antivirus)!!! E poi di gromozon si
potrebbe
parlare per ore. Per la cronaca esistono soluzione AV gratuite (vedi
AVS)
che offrono un buon livello di protezione.
Non ti offendere ma spero vivamente che nessuno seguira' il tuo
esempio.
Ciao,
Marco.

fotocamera digitale!
Ci dici come fare? Io ho lo stesso problema e uso l'account
amministratore per questo.... Qualche link, suggerimento etc.
Help me!

 [cit. prof. Eugene Spafford]
L'unico computer veramente sicuro è spento, smontato, sparsi i pezzi in 
giardino, ogni pezzo martellato 15 volte, bruciato, corroso da 12 acidi 
a scelta, e passati con una schiacciasassi... e anche in quel caso 
potrei essere sfortunato..

 Sophos Anti Rootkit
A me trova solo questa cosa?
Area:	Windows registry
Description:	Hidden registry key
Location: 
\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\d347prt\Cfg\0Jf40
Removable:	No
Notes:	(no more detail available)
Guardando in giro sembra che non sia io il solo e quindi non mi 
proccupo. Spero. :)
Credo che sia qualcosa collegato a daemons tools, chi ne sa di piu'? :)
-- 
Sugar Bing

 ma somo pericolosi fino ad un certo punto
Rotfl.
"Ho preso l'aids, ma rischio di crepare fino a un certo punto"

> ogni tanto formattare e reinstallare l'immagine del sistema .
Giuro che questa la faccio incorniciare.

 Giuro che questa la faccio incorniciare.
Forse voleva dire questo..come è scritto piu su.
Alla fine di tutto il setup create una bella image del
  disco cosi' in caso di danni ripristinare il tutto sara'
  un gioco da ragazzi