Newsgroup: it.comp.sicurezza.windows
Titolo: Problemi con Firewall

Salve a tutti,
ho installato il firewall Zonealarm ma, quando ho sperimentato su un sito la
sicurezza del mio computer mi hanno letto istantaneamente tutto il disco
fisso.
E' un problema del settaggio del firewall o un bug di Windows?
Grazie a tutti !
Edmond

fisso.
Sicuro che anziche' avertelo letto non te lo abbiano solo fatto
leggere A TE? ;-)
-- 
Lapalissiano
Icq 57269703

 ha scritto nel messaggio
news:7i17kton25lmosk7d...@4ax.com...


 ha scritto nel messaggio
news:9i009u$u9g$1...@nreadA.inwind.it...


 ^_^
@<snip> Zonealarm <snip> sperimentato <snip> mi hanno letto <snip>
@ il disco fisso.
@ E' un problema del settaggio del firewall o un bug di Windows?
@ <snip>
Premesso che -sicuramente- non sei un utonto (utente che apre il link
"file://c:\" e si spaventa perche' il sito gli legge l'hard disk), una
possibile spiegazione e' che il tuo ZA e' configurato male, magari hai
messo la spunta alla subnet che dialoga con l'esterno (male, mooolto
male....) ;), oppure i security settings sono 'low' per internet.
RTFM per come si configura il tuo ZA, se e' il caso.
Link utile:
http://www.zonelabs.com/services/support_za_zap.htm

 ha scritto nel messaggio
news:qaW07.4973$D03.1...@news.infostrada.it...


possibile spiegazione e' che il tuo ZA e' configurato male
Guarda che non esiste, era un javascript vecchio come il mondo che leggeva
la directory dell'hard disk e te la "pubblicava" come fosse una pagina
web. Tu credevi che ti leggessero dall'esterno la tua directory, in realtà
eri tu stesso che te la stavi leggendo... E non credo esista alcun firewall
al mondo che possa impedirti di leggere la directory del *tuo* hard disk! (o
meglio, può anche esistere, ma poi non lamentarti se non va più niente
perché il tuo pc non può più accedere ai dati dell'hard disk...).
Poi è una leggenda che tramite la porta 80 siano in grado di leggerti il
contenuto dell'hard disk, a meno di backdoor non è possibile accedere così
facilmente a un file system - per quanto schifoso e gestito da culo - come
quello di windows.
Ho sperimentalmente fatto prove, un Windows nudo e crudo, con installazione
di default, non è direttamente accessibile; devi preparare particolari
attacchi (generalmente si fa da una macchina unix), in modo da "fingerti"
una stampante di rete e in quel modo puoi accedere alle risorse condivise.
Ma è una cosa complessa e non è certo alla portata del lamer medio 15enne
che trova il file sul sitarello warez e va in giro a provarlo (come capitava
prima col vecchio nuke, poi coi vari bo, netbus, sub7 e via dicendo).
Va da sé che se non hai risorse condivise, puoi tenerti la porta 137 aperta
per 10 anni che nessuno entra da lì (a meno, ripeto, di backdoor, ma sono
altri discorsi).
Sono tutte leggende, vediamo di non fare allarmismo dove non ce n'è bisogno.
Quanto a ZA non dico niente, ho già discusso (e litigato) in passato, c'è
sempre deja per chi vuole farsi un'idea (oltre a milioni di pagine sul web
relative ai firewall)...
-- 
Massimo Bacilieri AKA Crononauta
ulib...@libero.it
 ; ICQ UIN: 4005815
"Se tutto è sotto controllo, stai andando troppo piano"
(Mario Andretti)

ok, ma non do mai niente per scontato e ricordo di aver provato già
l'esperienza anni fa, ma sicuramente sarà stato come dite
se qualcuno sa di più, si faccia sentire
bacio le mani
tony
"SR" <stefano...@KILLSPAMeffecta.it> ha scritto nel messaggio
news:WMZ07.6316$rh.1...@news6.giganews.com...


 quello di windows.
Purtroppo IE, ovviamente, può accedere al file system, e purtroppo IE è
buggato. Quindi, a meno di non installare la patch
(
http://www.microsoft.com/windows/ie/download/critical/q279328/default.asp
),
qualunque sito può leggere file del vostro HD di cui consosce la posizione.
Saluti,
Luca Barbetta
(P.s.) Nello script ho introdotto appositamente un errore che ne impedisce
il funzionamento.

contenuto di un file la cui posizione e nome sia nota
Tipo 
	C:\WINDOWS\RNAAPP.PWL,
	C:\WINDOWS\SYSTEM\OEMINFO.INI,
	le chiavi di PGP,
	eccetera...
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

buggato.
Il problema è il programma usato, non il problema del firewall si o no: se
un programma è buggato si disinstalla o si corregge, viceversa se si usa
com'è ci si tiene anche la backdoor...


 ------------
   Ho alcune domande da farvi:
E' necessario che siano abiliati gli ActiveX? o gli javascript? Io
ho disabilitati entrambi.
Durante l'installazione di IE5.5 (ma già dal 5.0x) vado
nell'installazione personalizzata e non permetto di caricare VBS
Machine, faccio bene od è inutile?
IE 5.5 al lancio di q279328.exe mi dice che non ho necessità di
montare questa pach.
Sempre IE 5.5 (alle info) ha installati i seguenti pach: SP1;
q290108; q295106, esiste altro?
E' utile l'aver installato Win98 in una directory con nome di
fantasia? Ho anche una dir di nome Windows ma contiene solo
un'altra dir di nome System (tutto vuoto).

 un'altra dir di nome System (tutto vuoto).
Certo, rende difficile indovinare per un'applicazione remota, le posizioni
dei file sul tuo Pc... altro discorso per le applicazioni locali che
ovviamente sanno esattamente dove è installato il sistema... ma queste si
controllano a monte con gli antivirus.
Saluti,
Luca Barbetta.

 Beh, esiste anche il content filtering, volendo.
Ahi...
Bye, G.

un'altra dir di nome System (tutto vuoto).
Sicuramente rende molto difficile tentare giochetti di questo tipo sui file
di sistema.
Non solo: facendo come hai fatto tu, con le directory civetta, potresti
giocare qualche scherzo simpatico al curiosone di turno.
Ad esempio, io che mi credo un grande haaackeeeer uso questa tecnica per
leggere il tuo file hosts (a volte ci si pescano informazioni utili per farsi
un'idea di come e' fatta la rete interna).
Tu predisponi un C:\WINDOWS\HOSTS fatto cosi':
# In ancient Rome, you'd be called LAMER MAXIMO
1.2.3.4		non.farsi.i.cazzi.propri
5.6.7.8		significa.campare.meno
Quello vero, ovviamente, sta al sicuro sotto C:\QFSJKDKSJ. :-)
-- 
BlueRaven BOFH
Prima di parlare, ricorda:
mount -t auto /dev/brain /mnt/mouth