Newsgroup: it.comp.sicurezza.windows
Titolo: Come prevenire (trojan, worm, virus) alla radice, si puo'?

Ho, come credo un tutti, un serio problema.
Gli attacchi e le infezioni da parte di trojan, worm, virus. Una volta
bastava utilizzare un buon antivirus e + o - la sicurezza era
garantita, al limite aggiungere un firewall. Alla fine aggiornando con
WindowsUpdate era quasi possibile ho un sistema sicuro.
Adesso pur installando più programmi, anti virus, anti trojan, anti
worm sembra che non sia possibile venirne a capo.
Basta navigare una pagina e trovarsi sul computer di tutto... :-( 
E non frequento siti strani... Temo che anche utilizzando caselle
WebMail protette da anti-virus queste siano cmq veicolo di
infezione...
Spesso provando un nuovo prodotto, anti-qualcosa, mi accorgo che
questo rivela infezioni che il precedente ignorava e cosa più grave a
volte mi rendo conto che il computer è infetto solo per lo strano
comportamento che ha, non si collega ad una pagina, non mi apre un
programma o non me lo installa e via dicendo.
Esiste un modo per "blindare" o quasi Windows? Mission Impossible?
Mi spiego meglio: se le infezioni hanno uno schema + o - simile si
puo' ipotizzare che una parte o tutto il registro non possa essere
modificato?
Che i plug-in di IE non siano aggiornabili etc. etc.
Purtroppo non posso rinunciare alla piattaforma Windows troppi gli
applicativi che per altri S.O. non esistono affatto...
Suggerimenti / commenti?

 Suggerimenti / commenti?
Rinuncia almeno a Internet Explorer e al suo compagno di merende Outlook 
Express. Sostituiscili con un'altra suite o accopiata di programmi. IMHO 
sei gia' al 70-80% dell'obiettivo di avere un pc sicuro.

 sei gia' al 70-80% dell'obiettivo di avere un pc sicuro.
nn esageriamo... magari quacuno potrebbe prenderla come regola aulica !!!

 Che i plug-in di IE non siano aggiornabili etc. etc.
Se il problema fosse IE:
http://www.mozilla.org/products/firefox/
Ma non lo è...

 Suggerimenti / commenti?
hai voluto la bicicletta...
EmJey
-- 
Non prendere la vita troppo sul serio...
non ne uscirai mai vivo

 riapertura di un'altra sessione con un'altra identità
A CNco servono informazioni, non fantascienza

 
Per blindare windows: usi due PC  il primo per navigare (appena hai
dei problemi reinstalli tutto con una copia dell'hard disk)
Il 2° per tutto il resto.
Puoi usare un vkm (video keyboard mouse) per usare lo stesso su 2 o
piu' PC.
I problemi di sicurezza sono un bluff.
Basterebbe costruire l'hardware in modo diverso.
Basterebbe abolire le 64000 porte del PC (o bloccarle).
Separare fisicamente un livello da un altro.
Mettere un pulsante HW * bloccare la scrittura su hard disk ( o una
sua parte)
 e altri rimedi "magici" di questo tipo.
UN piccolo particolare: ma il pc quando da sistema chiuso in assoluto
( come e' stato inventato) si e' trasformato in sistema di
comunicazione ?
Il pc e' adatto alla comunicazione come un bunker e' un luogo
accogliente.

 accogliente.
dipende dal sistema operativo in uso.
Il sistema operativo dei telefonini ad esempio e' molto piu' adatto alla
comunicazione che non alla redazione di un documento di testo...


  e altri rimedi "magici" di questo tipo.
Bah, con questa affermazione ti saluto.
Esistono da tempo sistemi operativi che funzionano addirittura su cd.
Ma non sono windows, progettato per sfruttare i dischi su cui mettere
le informazioni che servono.
Che poi windows avrebbe potuto essere progettato meglio, sono
perfettamente d'accordo.
Che poi windows avrebbe potuto essere scritto meglio, sono ancora piu'
d'accordo.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 d'accordo.
Che poi dicono di volerlo rivedere e che forse lo stanno anche facendo
sono daccordo
Che forse da questo uscira' qualcosa di buono tra qualche anno sono
fiducioso
ma che Windows OGGI sia un sistema operativo maturo e pronto per
affrontare connessioni ad Internet proprio non riesco a pensarlo.



Boh, la mia esperienza dice quello...Se poi aggiungi l'abbattimento di 
ogni servizio in ascolto sulle porte, arrivi al 95% (il 5% e' 
rappresentato dal malware via email e crack, ma in questo caso bisogna 
essere tontoloni).
-- 
[shell] cd /pub
[shell] more beer

accogliente.
Ma ormai non sono anni che i PC sono in rete. Magari sarebbe ora di
mettere mano seriamente al problema (parlo di Win).
Ma non capisco: MS conosce le ativiche problematiche di rete e di
Windows ed invece di semplificare al minimo i servizi ad ogni versione
si aprono decine di porte con misteriose utilitą... Sconosciute e
puntualmente buggate. Mah...

 accogliente.
Questo non è vero, è solo il punto di vista di chi ha un sogno nel 
cassetto: riempire il case del pc di plastico e vederlo disintegrare.
Le reti *nascono* per far comunicare i pc, quindi che un pc sia adatto 
per comunicare in rete è una questione che non ha molto senso discutere.

 
http://www.telug.it/marco/virus/virus.html
Decisamente molta GNUranza su windows.

 Se lo dici tu, che hai "la sapienza", ci crederemo.
Non ci vuole la sapienza, mi basta un tester.
I circuiti elettrici funzionano perche' per misurarli ci vuole
 un altro circuito elettrico.
I pc sono misurati da ... boh da un altro pc.
Una stringa misurata da un'altra stringa.
Il pc E' un teorema.
Credere che il pc sia una macchina
e' come credere che il cinema sia la macchina del tempo.
E' vero il cinema mi puo' trasportare in un'altra dimensione.
Solo che tutti sappiamo che si tratta di fiction.
Se il pc avesse un funzionamento minimamente controllabile
 non uscirebbero dalla fabbrica cosi' difettosi.
Se il pc non e' stato ancora inventato perche' cavolo lo vendono ?
Mi fa venire in mente lo zeppelin (o hildenburg (?)) pieno di 
idrogeno. Una bomba volante.
Ma i tecnici assicuravano che erano state prese tutte le precauzioni
 per non farlo esplodere.
...

 non si puň ipotizzare nulla.
ROTFL 

 affrontare connessioni ad Internet proprio non riesco a pensarlo.
Il problema è che è la gente A NON ESSERE MATURA a navigare.
E' questo il vero problema......... non il S.O. 

 Boh, la mia esperienza dice quello...
esistono una serie di indicazioni molto più esaustive che nn limitarsi a
suggerire di cambiare browser e/o client di posta per ottenere un
livello di sicurezza accettabile di windows... esempio 'non vincolante' e
'non in ordine':
1. usare un buon antivirus;
2. aggiornarlo con regolarità;
3. usare un personal firewall;
4. imparare a configurarlo correttamente;
5. aggiornare con regolarità il proprio sis. op.vo;
6. evitare di usare internet explorer/outlook express;
7. prudenza laddove il rischio è in agguato (p2p, porno, etc.);
[inutile dire di evitare, ci sarà sempre qualcuno che nn ascolta !]
8. non cliccare a 'vanvara' su tutto quello che appare nel monitor;
9. usare programmi antispy/antitrojans regolarmente;
ma soprattutto resta il consiglio principale:
"prima di accendere il computer assicurarsi di aver messo in funzione il
cervello" !!!!!!!!!!
	markus
-- 
"molti dei problemi dei computer sono in rapporto inversamente
proporzionale alla distanza fra l'utente e la sua tastiera..."


Non hai risposto al problema del "Lamierino..." eh eh
...permettimi ma quello  che dici è solo "demagogia" ..spicciola!
-- 
Walter


....si.....si....lampante!
-- 
Walter

 ...permettimi ma quello  che dici è solo "demagogia" ..spicciola!
Non credo
Poiche' non tutti gli utenti sono sufficientemente maturi
(informaticamente parlando) per andare in internet, poiche' neanche
Windows XP e' ancora sufficientemente maturo per essere un buon supporto
alle normali operazioni in "Rete", se vuoi prevenire alla radice questi
problemi acquista maturita' ed usa un altro sistema operativo.


 Il problema è che è la gente A NON ESSERE MATURA a navigare.
anche tu hai ragione :-P


 problemi acquista maturita' ed usa un altro sistema operativo.
Definisci "normali operazioni in rete" per le quali non ritieni XP 
"sufficientemente maturo", poi giustifica perchè "un altro sistema 
operativo" sarebbe invece maturo per queste operazioni.

 Il pc E' un teorema.
E tu un troll. Adieu.


 operativo" sarebbe invece maturo per queste operazioni.
(premessa: non devo certo giustificare le mie affermazioni con te,
diciamo che ti _*spiego*_ il mio punto di vista :-D)
Windows e' pieno di "inutilita'" che aumentano la complessita' del
sistema operativo senza portare benefici evidenti.
La maggiore complessita' si traduce in una maggiore esposizione a bug ed
una maggiore lentezza di correzione.
Ritego inoltre l'attuale sistema di update insufficiente a gestire la
situazione.
Ritengo che Linux (in particolare debian stable) sia maggiormente maturo
per queste operazioni proprio in virtu' del suo migliore sistema di
update (e della politica inerente l'inserimento di nuove funzionalita'
nella versione stable di debian)
Ritengo che MacOsX (versione 10.3 e, da quanto ho potuto vedere, anche
10.4) sia sufficientemente maturo, sia in virtu' del suo migliore
sistema di update (nonostante a volte la Apple sia un po' lenta negli
aggiornamenti) che per l'assenza di operazioni "amministrative" che e'
possibile fare SENZA l'intervento dell'utente.



<Cutto il seguente e lascio la palla a Nuccia ...> eh eh
-- Walter

 nella versione stable di debian)
Pensi che ci sia *un solo* utente desktop che sia disposto a seguire la 
politica di inserimento nella stable di debian, aspettando 
diligentemente prima di aggiornare la freschissima gnome 1.4? <g>

nn esageriamo... magari quacuno potrebbe prenderla come regola aulica !!!
beh, io "viaggio" con Firefox e Incredimail (trial), antivir e
firewall di xp (+ un gateway che mi fa da nat, un semplice
office-connect da 100 euro).
I trojan vengono bloccati da Antivir alla radice, gli activeX il buon
Firefox mi chiede invano se voglio salvarli su disco, cookie e altre
amenità se ne vanno alla chiusura della sessione e non ho mai cristato
per i pop-up indesiderati. :-)
Ciao!
Davide
--
Prima di postare: 
http://alnitak.ctt.it/%5Erni/smartq.php
Un esperto sempre disponibile: 
http://www.google.it

 per non farlo esplodere.
E infatti non se ne vedono piů tanti in giro...


  per non farlo esplodere.
Sei *decisamente* in stato confusionale.

 diligentemente prima di aggiornare la freschissima gnome 1.4? <g>
si, ovviamente.
Un ufficio che usa il computer come si deve, che ha un buon
amministratore e che non ha voglia di cambiare hw solo per seguire i
capricci di questo o quel vendor vive benissimo con un sistema testato
che gira tuttora su vecchissimi P2 IBM, ancora in garanzia per i
prossimi 18 mesi (mi pare).
Esistono posti dove un computer serve per svolgere il proprio lavoro,
non per perdere tempo cercando di farlo funzionare.



L'articolo è redatto da Guido Sintoni
il quale (quotando a pene di segugio)...
afferma:
-----Original Message-----
From: guido sintoni [mailto:
guido....@fastwebnet.it
]
Sent: giovedì 2 gennaio 2003 14.25
To: 
m...@sikurezza.org
Subject: connessione in uscita da word 2002???
ciao a tutti.
una semplice domanda per i guru del forum (la cui qualità è spesso utile per
il mio lavoro... grazie!). ho appena installato uno dei tanti personal
firewall che sono sul mercato, ed ho riscontrato un alert sull'applicazione
word 2002 (nella suite office xp), relativa ad un tentativo di connessione
ad una macchina remota. la cosa strana è che l'url in questione
(
http://80.71.6.131/
) non sembra appartenere all'orbita microzoz... anzi,
dal momento che l'intestazione parla di 'H-Sphere', una query su google ha
subito trovato una spiegazione del tipo 'H-Sphere is a scalable multiserver
webhosting control panel, which provides complete hosting automation for
Linux, BSD & Win2000 platforms, is easy to use, and has extensive user
interface, billing solution, and integrated trouble tickets system' Insomma,
direi che c'è proprio qualcosa che non quadra... almeno a me... non vorrei
gridare subito alla backdoor, ma... voi che ne dite? :)
grazie in anticipo
guido sintoni
-
giornalista di pessime qualità
ex sviluppatore di free software
sempre appassionato di free software
(nessuno è perfetto)
**********************
Tratto da 
http://www.sikurezza.org/ml/01_03/msg00004.html
....mi sembra un'attimino prevenuto... O BIANCO O NERO
e le tonalità di "grigio" che un giornalista INDIPENDENTE dovrebbe avere?
-- 
Walter

 Davide
markus
p.s.: però incredimail !!!...

 il quale (quotando a pene di segugio)...
questa perla mi mancava, buono a sapersi :-D


 p.s.: però incredimail !!!...
che ha incredimail? che fa incredimail? :-P


 
Vabbe' l'antivirus lo davo per scontato, il firewall e' indispensabile 
se si hanno servizi in ascolto sulle porte (se 
grc.com
 ti da tutte le 
porte closed, puoi fare anche a meno del fw di xp).
Ciao



E poi vanno a parlare di utonti... che tristezza.
-- 
Alessandro Borille
Microsoft MVP - (Windows Server)

browser e/o client di posta (però incredimail !!!)...
[cut]
... opportunamente configurato e con l'opzione avanzata "BRAIN ON".
Quello che interessa di piu' e' che la rubrica di OE e' vuota :-)
Che ha incredimail? se vuoi fare mail in HTML e' troppo comodo... poi
schiacci un tastino e disabilita tutti i fronzoli permettendoti di
inviare delle mail text-only ;-)


 E poi vanno a parlare di utonti... che tristezza.
La cosa triste è che la comunità open source *è* competente, ma 
purtroppo ad aprire bocca non sono loro bensì gli incompetenti che si 
ritrovano a carico.

puntualmente buggate. Mah...
Mi associo pienamente. Infatti da una parte, quelli della MS,  parlano
e straparlano di sicurezza, di attenzione a queste problematiche poi.
puntualmente,  presentano i nuovi prodotti e moltiplicano i servizi
_ineliminabili_ e iper-integrati (con relativo prg server e porte in
ascolto) che l'utente medio non sa' nemmeno di avere attivo sul
proprio computer (a chi viene in mente di fare netstat
"spontaneamente" :-) ).
Bisogna dire che fanno accordi mirabilandi con Pubbliche
Amministrazioni le quali, secondo me non sanno nemmeno a cosa serve,
ad esempio, il servizio di messaggeria istantanea che apre (o ha
aperto) la strada a decine d'infezioni incosapevoli.
MS fa il gioco delle tre carte e vive con "due padroni".
A volte ho il sospetto che determinati servizi "nuovi", e misteriosi
come già scritto, su i nuovi S.O. siano stati creati per costringere
gli utenti a scaricare patch dai loro siti di "windowsupdate" e, come
dire, farne la "statistica" per capire chi sono i buoni e chi sono i
cattivi.... non so se mi sono spiegato...
Solo che di mezzo ci sono decine di utenti che li benedicono per i
danni che nel frattempo hanno subito.
Esistono diversi bug di IE che, nonostante siano stati scoperti da
molto tempo, non vengono sistemati.
Penso che le spiegazioni possibili siano 3:
 o la loro soluzione causa altri malfunzionamenti,  o è necessario
mantenere "aperti" tutti i sistemi, (su quest'ultimo punto non ne
capirei le finalità) oppure costringere la gente a "pregare" che al
WindowsUpdate successivo ci sia la patch che cercavano.
A volte inviando dei messaggi sui loro forum di assistenza ho
ritrovato delle risposte ma il messaggio originale cancellato, della
serie meglio che non si sappia... 
Il loro punto di forza è la compatibilità  orizzontale (tutte le nuove
applicazioni cmq sono x Win) e verticale (tutte le applicazioni del
passato funzionano con Win) (tutte=98%). Non credo che ci sia, al
momento, qualcosa che sia in grado di sostituirlo. 
Se pensiamo che Linux è addirittura gratuito e non si è diffuso allo
stesso modo....
Cmq Win è abbastanza semplice e troppo diffuso, speriamo in un cambio
di rotta ma in condizioni di assoluto monopolio le probabilità sono
ridotte. 

 Mi associo pienamente. 
E vorrei vedere. Hai quotato un *tuo* messaggio di tre giorni prima, ci 
mancherebbe anche tu non fossi d'accordo... <grin>
PS: spero tu lo sapessi, perchč potrebbe essere patologico.

 wrote:

GRANDE!!!!!!!!!!!!!!!!!!!!!
Non ho parole!!!!!!!!!!!!!!


Non ho parole!!!!!!!!!!!!!!
Nemmeno io!!!!!!!!!!!!!!!!!!!!!
Sul grande... non saprei.... (?)