Newsgroup: it.comp.sicurezza.windows
Titolo: Continuo a non capire...

Come mai win98 è cosinderato così insicuro!
Mi spiego meglio perchè non vorrei che sembrasse una solita domanda da FAQ:
ipottizziamo un pc con win98se attaccato anche 24h su 24h ad internet...
pc liscio, adsl (o anche modemino 56k)...navigo, scarico, qualche sessione
IRC.
Cosa succede? Nulla di più di un qualche crash o qualche minaccia (in IRC)
tipo "ti formatto tutto o ti apro il pc"... (parlo per esperienza personale
ovviamente: di tutti i chiacchieroni incontrati i più bravi sono stati solo
capaci di farmi riavviare il pc per il solito blu screen; e io non sono
certo un amministratore di rete con competenze esagerate, anzi!)
Insomma se il rischio reale è solo qualche crash/riavvio non capisco perchè
molti si ostinano a dire che chiunque è in grado di hackare win9x...  mi
viene quasi da pensare che i server siano invece più vulnerabili di client
win9x (ok, i server sono i bersagli preferiti per ovvi motivi, però...)
Gli accorgimenti sono pochi: no icq, no netbios, no condivisioni e il resto
è lasciato così com'è... (parlo ovviamente di intrusioni da remoto su un pc
privo di virus/backdoor e menate varie.. insomma utilizzato solo con un pò
di buonesenso, tutto qui)
Voglio dire: sono fortunato io, o win98se per quanto buggato ed instabile
cmq offre una protezione tale da non permette un'intrusione vera e propria?
Mi piacerebbe una risposta, per capire un pò se il problema "intrusione da
remoto" in ambiente win9x è reale o solo una leggenda..
Qualche link serio?
Le informazioni le ho trovate in rete, ma gli exploit di cui si parla fanno
sempre leva sugli errori commessi dall'utente, tipo installarsi da solo il
server di una backdoor e quindi lasciare le porte aperte, avere "questo e
quello" installati, insomma boh, pare che con la "forza bruta" non si
entri... tutto ciò non può che farmi piacere, ma il resto mi lascia
perplesso per i motivi già detti.
Vi prego correggetemi se ho commesso imprecisioni perchè è mia intenzione
avere le idee chiare più possibile :-)
Grazie
Pongo

 propria?
protezione offerta direi nulla, il fatto e' che' non c'e' nulla o quasi da
proteggere: salvo netbios non ci sono solitamente server in ascolto quindi
non c'e' nulla che ascolti e che si lasci attaccare
i problemi di sicurezza (a me noti) si limitano infatti a
* netbios: crash, blue screen, smbnuke, lettura e scrittura di cartelle
condivise, spam via netbios-messenger
* internet explorer: active x, javascript e active scripting malevoli,
plugin malevoli, esecuzione di codice arbitrario
* outlook: diffusione di worm tramite rubrica, esecuzione di codice
arbitrario
* scarsa attenzione per i dati sensibili siano essi password, cookie o
altro
essendo un sistema client per di piu' pressoche' monoutente non ha grossi
problemi di sicurezza ma nemmeno misure particolari..
-- 
palladium: un nuovo 1984?
http://www.complessita.it/tcpa/

 grossi problemi di sicurezza ma nemmeno misure particolari..
Però non gli servono nemmeno a nulla misure particolari se non si offrono
servizi particolarmente vulnerabili (o non si offrono servizi, come nel caso
di un'installazione di base di win98).
--
--=See ya in the pit =--
Rents

 parli, però perdi molte cose utili (il netbios ad esempio).
A che ti serve il netbios?!
E' utile soltanto se sei dentro una lan.. e in quel caso ricorri a due
schede di rete e il gioco è fatto.


 caso di un'installazione di base di win98)
ma se non lo si puo' usare in ogni sua componente e non e' manco
affidabile perche' te lo tieni?


 quelle sui firewall software sarebbe meglio per te.
non so in che messaggio Dmitry abbia parlato impropriamente di firewall (di
certo non è un messaggio attaccato a questo thread), e nemmeno mi interessa,
però a mio avviso non hai avuto un tono molto rispettoso nei suoi
confronti... poi, se è vostra abitudine relazionarvi così fate pure :-)
Per concludere:
ho appena letto il messaggio di SerPsycoSexy (Giulio), che poi è la stessa
cosa che mi ha detto Barbun: insomma è l'uovo di colombo però detto in
questi termini è più che mai chiaro: win98se in TALI condizioni è
inattaccabile proprio perchè non c'è niente da attaccare---> quindi chi
afferma di hackare con tanta facilità win98se in TALI condizioni è un
chiacchierone (e questo lo aggiungo io :-)
Grazie a tutti per le risposte
Pongo

 fare a meno di sacrificare le prestazioni
opera e' parecchio piu' veloce [1] e piu' stabile di IE.
alek
[1]
da test casalinghi effettuati 
-- 
agente operativo del BINT
appartenente ai gruppi d'assalto del SCS
presidente del LSFC
hacker della terribile banda del localhost

 opera e' parecchio piu' veloce [1] e piu' stabile di IE.
Mai provato i browser con Gecko come motore?
Scaricate e provate l'ultimo K-Meleon o la 0.4 di Phoenix.. 8]
-- 
		Luca Amicone
		(da casa)

 opera e' parecchio piu' veloce [1] e piu' stabile di IE.
confermo la tua opinione piu' per sentito dire (non avendolo mai usato) e
aggiungo anche che tra i pregi ha la quasi incredibile compattezza
paragonato ad altri browser (ie in testa), tuttavia non e' del tutto
compatibile con molti (troppi) siti studiati solo per ie o comunque non
conformi allo standard (problema anche di mozilla&c)
in effetti mi sono espresso male riferendomi ai piu' diffusi mozilla-based
che (impressione mia) sono notevolmente piu' lenti di ie in ambiente
windows probabilmente perche' meno integrati (vedi anche le accuse mosse
a microsoft per concorrenza sleale nel processo appena terminato)


 un chiacchierone
la maggioranza di chi fa queste sparate usa tool creati da altri senza
manco capirne il funzionamento. hai fatto riferimento a irc se non ricordo
male: cerca sui siti "piu' tosti" dedicati a mirc, troverai anche interi
arsenali con le utility piu' varie che fanno leva su bug magari vecchi e
fixati da tempo. se vuoi sorridere e farti un'idea precisa guardateli
pure ma attento ai trojan di cui certi pacchetti sono farciti


 insicurezza..
Tze' non gli credere, pare che la SE (cioe' quella mega patchata) sia 
una delle versioni piu' amate, pare, visto che sempre windows e'.
Ciao

 pure ma attento ai trojan di cui certi pacchetti sono farciti
eheh, si parecchi giretti a titolo informativo su molti siti li feci già ai
tempi in cui frequentavo spesso  IRC con i soliti script da "combattimento",
ma mi rimase sempre un pò questo dubbio sulla reale possibilità di
intrusione che paradossalmente per me vedeva più vulnerabili server linux di
client win9x... insomma non dava pace questa cosa :-)
Cmq grazie a tutti per le info!
Pongo

 ma soprattutto da chi la configura, eh..
Tu puoi continuare da solo dove ti pare...
ripeto: io non ho aperto il thread per fare la gara a "chi ce l'ha più
lungo" tra win e linux (perdonatemi la finezza), ed ho specificato un uso
sensato del pc, tutto qua, non sono entrato nel merito della configurazione
di linux perchè semplicemente non ne sono in grado. Ho fatto una domanda, ma
tu hai cercato la provocazione -che non c'era- pensando che io fossi qua per
parlare a sproposito e in cerca di polemiche gratuite.
Pongo

 gentilissimo e tu non parlare di cio' che non conosci (i trascorsi)
primo: io parlo di tutto quello che mi pare, e tu sei solo un perfetto
nessuno che non può certo ordinarmi di stare zitto (e cmq per chiarire mi
ri-cito perchè non vorrei che tu e la tua arroganza abbiate sorvolato un
pezzo di messaggio):
"non so in che messaggio Dmitry abbia parlato impropriamente di firewall (di
certo non è un messaggio attaccato a questo thread), e nemmeno mi interessa"
quindi dei vostri trascorsi non mi interessa nulla. Tant'è che ho concluso
la frase con un sorrisetto.
secondo: ho fatto un'osservazione sul tono da simpaticone che ora stai
usando con me. Lungi da me l'idea di iniziare dei flame e di farmi gli
affari vostri, ma siccome non mi sembrava che il tuo tono adatto alla
discussione che si stava portando avanti te l'ho semplicemente fatto notare.
Pongo

 Come mai win98 è cosinderato così insicuro!
un tizio che visitato una settimana fa aveva 98 e ADSL condivisa con
Wingate. La sua macchina veniva usata dal mondo come:
1) *Hard disk* (diverse dirs sotto windows\temp, con mp3 e video xxx)
2) FTP (era stato aggiunto nell'esecuzione automatica un piccolo eseguibile
che faceva da server)
3) SMTP relay per SPAM mondiale (e infatti era nell'ORDB)
4) Proxy per navigazione anonima
5) La conta dei virus non l'ho ancora finita

o un server di qualche azienda?
Be', non ha tutti i torti: c'e' un sacco di gente che installa Linux
pensando a chissache', e ci si brucia il portapiume.
Casi classici di PEBKAC.
Leonardo
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 Non c'e' problema, ho gia' provveduto per evitare di leggerti ancora.
Ti sei esaurito cosě in fretta?
PUAHHH sei un pň scarsino... neanche capace di rispondere seriamente...
arroganza e saccenza senza limiti BRAVO!
Pongo

 fra le orecchie.. Buona permanenza..
Ufff...che noia... più che perdere tempo mi sembri proprio incapace di
misurarti, killa va'!
Pongo

 una visitina su un pc con installato win98
se volessi rubare carte di credito punterei la mia attenzione su utenti
windows perche' windows e' un sistema di facile utilizzo e quindi diffuso
tra chi, meno esperto, potrebbe piu' facilmente lasciare sul desktop un
promemoria coi dati della visa... tanto per fare un esempio
xpost e f/u


Hello, thorin
 t> Autluk
 t> chiunque non sia un demente, sa che e' una cazzata galattica perche'
 t> il 98.9% dei virus e worm esistenti per questa monnez^Wsplendida
 t> piattaforma, casualmente, sono tutti dedicati a lui.
certo!
autlukka č una bella donna e come tutte le donne belle le desideri, non
si cercano le vulnerabilitą in mostri come arachne o altri browser minori.
A_22

 affidabile perche' te lo tieni?
Una domanda che mi son posto anche io :)
Adesso perché lavoro 9 ore giornaliere con windows... ho provato ad
installarmi linux e tentare la scalata al successo ma son crollato
miseramente dato che  avevo il cervello pieno di finestrelle colorate e
errori di pagina non valida in tanti moduli :)
Appena riuscirò a distribuire meglio le ore lavoro/studio passerò a linux e
mi ci spaccherò per bene il cranio..


 come funzionalità :)
Delle reti non mi importa nulla? :)
Doppia scheda di rete e amen, mica è vero che devi lasciare la "rete" in
mano a tutti solo perchè la devi implementare..


 farsi una visitina su un pc con installato win98, nemmeno se su questo
DDoS.
Max d'itrico.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 144WU/7995hrs on a P166MMX :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

Non hai quotato la parte in cui parlavo del pezzo di carne, eh..
Hai snippato una riga del mio post.
Leonardo AAAAA - American Association Against Acronym Abuse


 f/up e x-post su it.comp.os.dibattiti
Hai dimenticato il f/up.
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 si cercano le vulnerabilità in mostri come arachne o altri browser minori.
Senz'altro vero.
Solo che (tanto per citare dimitry) nessuno perde tempo a craccare te.
HappyCactus, la Statistica e la selezione naturale.
