Newsgroup: it.comp.sicurezza.windows
Titolo: Problemi di sicurezza nonostante i firewall

Nonostante abbia installato Smootwall E 3.0, su un pc esterno, ho problemi di
sicurezza all'interno della mia rete. Noto che le macchine Windows richiedono
la connessione verso l'indirizzo 212.52.82.27, prima era 195.210.87.131, anche
su porte certamente riconoscibili: 137, 138, 139, 445, 22, 80 e molte
applicazioni vogliono andare all'esterno, tramite queste porte e questo IP.
Situazione non auspicabile direi.
Verifiche incrociate di antivirus tutte senza risultati di alcun genere, i
sistemi risulterebbero "puliti".
Ma come fa se su alcuni computer Windows è appena installato ed "isolato" dal
resto della rete windows senza che abbia aperto nemmeno un'email?
Parte dalla porta 445 (un nuovo sasser?) e poi si "propaga".
Alcune volte si è generato un DoS visto che alla fine Windows non riusciva a
navigare per la mole di richiesta da parte di questo indirizzo. Se ritorniamo
alla domanda precedente: vuol dire che questo indirizzo mi individua sulla
rete e penetra il computer oggetto di attenzioni. Eppure avevo montato
SmoothWall... Poi mi sono imbattuto in questo test:
http://www.kerio.com/control/ips-test
E su tutte, tranne, ovviamente, su cui avevo messo KerioControl (trial) il
test è passato, Linux compreso.
Credo che il metodo di intrusione nel sistema sia questo, valutando le varie
ipotesi. Ipotesi che sono:
1) Attacco diretto su porte (non può essere visto che sono dietro a
SmoothWall).
2) Email infetta: non ne avevo aperta nemmeno una.
3) Altri sistemi infetti: il computer era solo sulla rete.
Come ovviare quindi a queste problematiche?
Chiedo lumi perchè onestamente oltre non riesco ad andare.
E' vero che la sicurezza assoluta non esiste ma se nessuna contromisura serve
allora che senso ha parlare di "sicurezza"? Perdiamo solo il nostro tempo a
tentare di contrastare "il nemico"?
Visto che io ho messo in campo tutta questa serie di sistemi di prevenzione i
sistemi online (la maggior parte poco manuntenuti e protetti) che fine fanno?
Milioni di pc in bootnet! Giusto? (!)
Lo dico con rammarico perchè sinceramente è molto frustrante vedere che il
risultato è sempre, dopo poco, lo stesso: sistemi bucati.
Rivedere i S.O.? Rivedere internet? Lasciare le cose così e subire? Attendo
commenti costruttivi e suggerimenti validi.Ciao!
P.S. Il resto, cortesemente, tenetevelo per voi. 
-- 

Glauco2008 ha scritto:
Ti sei dimenticato di postarlo anche su it.hobby.cucina.
Adieu.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

Ti sei dimenticato di postarlo anche su it.hobby.cucina.
Fatto anche li! :) Scherzi a parte il sito non supporta il post contemporaneo
sui gruppi di attinenza. Ciao! 
-- 

sistemi risulterebbero "puliti".
Potrebbero esserlo. Dipende da che applicazioni hai.
Leonardo
-- 
The thoughts of others were light and fleeting,
Of lovers' meeting, or luck, or fame.
Mine were of trouble, and mine were steady:
So I was ready when trouble came.


Chiediti perché.


Chiediti perché.
Google.groups lo fa: chiediti il perchè? :)
-- 

Chiediti perché.
Non credevo di aver esagerato io l'ho vista cosě:
1) Sicurezza varie visto che č coinvolto Smoothwall 3.0 
2) Sicurezza windows visto che č coinvolto il S.O.
3) XP visto che č coinvolto il S.O. e i suoi aggiornamenti
4) comp aiuto poichč generale.
Dove avrei dovuto postare, soltanto, secondo te?
-- 

 Dove avrei dovuto postare, soltanto, secondo te?
Uno qualsiasi dei gruppi sicurezza.
Poi, a seconda degli sviluppi, ci si indirizzava, nel caso.
Ad usare un news reader, potevi usare la regolina del cross
limitato, con follow-up su uno dei gruppi.


> Potrebbero esserlo. Dipende da che applicazioni hai.
per tagliare la testa al topo (cit) potrebbe anche tirare
su un box con 
http://www.bothunter.net/
 connetterlo alla
rete in modo da vedere tutto il traffico LAN<->WAN e
poi attendere il report di BotHunter e vedere "che cosa
sta girando" su quella rete