Newsgroup: it.comp.sicurezza.windows
Titolo: "BIG" (Umberto) <Big@Flowers.it>

ho scaricato il tuo programma proc 11  .  Uso windows 98 con fastweb (ADSL e
non fibra ottica per ora) e quindi penso di essere in una lan. Ho come
firewall ZoneAlarm basic ( non ho comprato la versione buy):
Ho messo Ethernet 10/100 della 3COM e chi me lo ha venduto non mi ha dato il
dischetto per il settaggio. Collegandomi con la 3COM ho scaricato un
programmino che dopo una settimana sono riuscito a far funzionare ma la
scheda di rete non e' completamente settata, ma parte all'avvio del PC.Da
qualche tempo mi proviene da zone alarm l'avvertimento che qualcuno vuole
inserirsi nel mio PC ( fra l'altro  l'ID mi dice che e' di Fastweb). Tu
pensi che possa usare il tuo programma e con quali modifiche?
Pietro

  pensi che possa usare il tuo programma e con quali modifiche? 
   Il mio "programma", ci metto le virgolette perche` non e` un  vero  e 
proprio programma, ma una serie  di  programmilli  batch  richiamati  in 
sequenza,  che  fanno  dei  controlli  tra   una   situazione   *pulita* 
memorizzata in fase di autoconfigurazione, la prima volta che li avvi  e 
tutte le altre volte che riavvii il PC.
   Lo scopo, e` di impedire l'avvio di windows,  lasciando  la  macchina 
in   dos,   evitando   che   programmi   "strani"   possano   completare 
l'installazione.
   Non dicono chi o che cosa tenta di entrarti, ma solo se  qualcosa  ha 
tentato di installarsi senza che tu te ne sia accorto.
   Tra l'altro tutto il "gioco" avviene al boot del computer, prima  che 
windows possa partire, per cui, la connessione non e` ancora avvenuta!
   Esiste, e` vero, la possibilita` di ripetere il test quante volte  si 
vuole, da una finestra dos, ma nel tuo caso non ti aiuta!
   Io non ho schede di rete, e neppure modem  adsl,  per  cui,  nel  tuo 
caso, dubito che funzioni il test del numero di connessione,  preso  dal 
log  del  modem,  ed  il  test  della  connessione  internet  preso  dal 
registro, nella chiave di accesso remoto.
   Ti consiglio di leggere e seguire  i  n.g  it.comp.sicurezza.virus  e 
it.comp.sicurezza.varie, dove  si  parla  da  un  paio  di  anni,  delle 
segnalazioni di "zone alarm" e di come interpretarle.
   Tieni presente, che nella maggior parte dei casi,  il  fatto  che  ti 
venga segnalato un "attacco" significa che il firewall ha fatto  il  suo 
dovere, bloccando  qualcosa  di  potenzialmente  dannoso,  per  cui,  di 
norma, e` meglio disattivare gli "alert", per vivere tranquilli.
   Tieni anche presente, che se non hai i  "riceventi"  ossia  programmi 
troiani, virus, spyware, o falle nel sistema operativo,  gli  "attacchi" 
vanno a vuoto anche senza firewall!!
   Il pratica, e`  come  se  tu  avessi  il  numero  telefonico  1234  e 
qualcuno provasse a chiamarti col numero 4567, tu non lo sapresti mai  e 
non potrebbe fregartene alcunche`.
   Leggi le faq di sicurezza su 
http://securfaq.usenet.eu.org
  che  sono 
molto lunghe, ma ben fatte!
-- 
Ho ricevuto per SMS, 3 chiavate da 3 numeri 899 (899004084, 899004080 e
899004006) per la modica cifra di 6 euro al minuto! Con Lola, di fronte
alla fiera, chiavo meglio, spendo meno e sopratutto, godo molto di piu'