Newsgroup: it.comp.sicurezza.windows
Titolo: un antivirus che risponda agli attacchi

Come da oggetto, vorrei sapere se esiste un antivirus o firewall che
risponda agli attacchie non si limiti a bloccare passivamente i
tentativi di intrusione, forse è illegale per le case produttrici
costruire questo tipo di prodotti ma sarebbe interessante a mio
modesto parere.

mic...@k42.it
 (michele) wrote in
news:5290d4b3.04012...@posting.google.com
: 

...

 tentativi di intrusione
ti spiego perche' la tua e' idea cretina e cerchero' di semplificare:
A e B sono le mie due vittime che rispondono per le rime a provocazioni
di qualsiasi tipo. ad A scrivo "crepa, firmato B" e a B scrivo "crepa,
firmato A"; allora A scrive a B "ma crepa tu!, firmato A" mentre B scrive
"ma crepa tu!, firmato B". da questo nasce un fitto scambio di attenzioni
che si traduce col blocco di uno dei due, la saturazione della banda o
altro. prego notare che la semplificazione sta nella facilita' di fare una
distinzione tra una frase minacciosa e una innocente, cosa non applicabile
in modo semplice e automatico alle reti in cui i falsi positivi potrebbero
essere abbondanti.
questa e' una delle ragioni per cui rispondere puo' essere una stronzata e
sono convinto che qualcun altro ti sapra' fare altri esempi.
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip



immagina la seguente situazione:
il padrone del pc A e' una persona relativamente attenta alla
sicurezza ed aggiorna l'av una volta ogni tre giorni, sfiga vuole che
becca un virus "uscito" il giorno sucessivo all'aggiornamento. il
computer A viene infettato e il virus si rispedisce il piu' possibile
in giro per il mondo. tu ricevi una mail infetta e il tuo av attacca e
danneggia i dati contenuti sul pc A.
sia tu che il virus writer avete danneggiato i dati del pc A e siete
tutti e due denunciabili. il virus writer avra' fatto in modo di
essere il piu' anonimo possibile, tu no. prova ad indovinare chi paga
i danni?
iil mondo e' pieno di stupidi che scrivono virus e fanno port
scanning, una volta che hai messo al sicuro il tuo pc puoi
tranquillamente ignorarli e dedicarti a cose piu' interessanti.
alek
-- 
io non dimentico
27 gennaio
giornata della memoria

Ho capito l'esempio ma mettiamo il caso che mi è capitato
recentemente:
ho riclevato xsmascan che cercava di entrare nella mia piccola rete di
3 pc. In questo caso non si tratta di mail contenenti virus inviate da
computer infetti e sarebbe legittimo a mio avviso se oltre a bloccare
l'attacco un firewall fosse anche in grado di rispondere all'attacco
stasso. Scusate l'ignoranza in materia ma nel mio caso andrei a
colpire solamente l'autore dell'attaco non pc di gente ignara che
inviano mail infettate a ruota libera come mi capita spesso di
ricevere, tipo quelle che sembrano venire da microsoft, ne riceverò 10
al giorno.
p.s. grazie x le risposte

Sgranocchiando il cranio di michele, vi trovai inciso:

La pericolosità di un xmas scan è di per sè nulla: l'unico effetto è
quello di notificare all'autore dello scan la tua eventuale vulnerabilità.
La soluzione non sta nel "massacrare di botte quel demente che mi fa gli
scan", ma nel mantenersi sul chi vive, provvedendo a cautelarsi
adeguatamente (aggiornamento, firewall, antivirus...) e vivere tranquilli.
E' tutt'altro che raro che le sorgenti degli scan siano poi macchine a
loro volta già compromesse e controllate da altri che non siano i
legittimi proprietari.
Quand'anche la sorgente stessa dello scan non sia falsificata...
Il parallelo con i virus e le mail, poi, è decisamente fuori luogo, poichè
non v'è modo di sapere alcunchè riguardo il reale mittente delle stesse,
se non tramite una attenta analisi degli header, difficilmente
automatizzabile a causa della facilità con cui gli stessi possono essere
falsificati.
E, anche in tal caso, l'unica conoscenza che si acquisisce è l'ip della
macchina che l'ha emesso, non l'utenza di posta nè altro...
Hola...
-- 
Afterlife confessions
Tell me who you used to be
Looking on in wonder
As I show you it was me

 piccola rete di 3 pc.
proseguendo quindi tu piglieresti l'ip mittente e ci daresti sotto con
missili e bombe a mano?
benissimo allora io ti manderei un portscan fastidioso spoofando l'ip con
195.94.179.43 cosi' tu come risposta bombarderesti il sito della guardia
di finanza. oppure potrei spacciarmi per IL TUO ip cosi' la reazione ti
cadrebbe in testa.
e' un'idea stupida non ti pare?


 cadrebbe in testa.
Naah ... spoofa l'IP con quello del pentagono, cosě
I missili e le bombe (intelligenti o meno) arriveranno
sul serio (visti i tempi che corrono) :-)
Ciaooooo

 sul serio (visti i tempi che corrono) :-)
Aspetta, prima chiedigli dove abita.
Dunque, fall-out di una piccola atomica tattica...
correnti in quota ...
Forse e' meglio evitare, dai. :-)
Ho la tuta antiradiazioni in tintoria, e sto affrescando
il soffitto del rifugio antiatomico.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 ha scritto nel messaggio
news:5290d4b3.04012...@posting.google.com...

E' tutt'altro che raro che le sorgenti degli scan siano poi macchine a
loro volta già compromesse e controllate da altri che non siano i
legittimi proprietari.
Che roba! Come avete capito non ne so assolutamente nulla di sicurezza
e mi ha sorpreso maoltissimo apprendere che è possibile entrare in una
macchina remota ed usare quest'ultima per fare scan, (ma come si fa a
non accorgersene, come minimo si dovrebbe notare una grande attività
di traffico o no?) spero che tenedo sempre aggiornato firewall e
antivirus blocchi almeno questo tipo di minacce. Effettivamente visti
i vostri post la mia idea era proprio cretina, mea culpa.
A proposito io uso nod32 come antivirus che funge anche da firewall ma
non mi sembra il massimo. Ci terrei ad installare qualcosa di più
professionale, mi hanno consigliato F-secure che ne dite?
Non ho nulla sul pc che sia di importanza vitale ma mi darebbe molto
fastidio se usassero le mie macchine x creare problemi ad altri.

 professionale, mi hanno consigliato F-secure che ne dite?
Direi che l'idea non è sbagliata, NOD32 è un'ottimo AV (beh
f-secure è anche meglio, ma costa soldoni) ed aggiungendo
un firewall decente ... ed un'uso accorto del sistema dovresti
stare abbastanza tranquillo; a questo punto se stai usando
windows 2000 o superiore (XP...) direi..
Prenditi CHX packet filter 
www.idrci.net
 (
forum.idrci.it
 per avere
il supporto tecnico ed altro) e configuralo come si deve, (se hai
dubbi, posta una richiesta sul forum); poi ...
Installa uno scanner tipo es. Spybot S&D (
http://security.kolla.de
)
e mantienilo aggiornato (come per l'antivirus), inoltre assicurati di
lanciare almeno una scansione a settimana (sia per l'AV che per
lo spybot) tanto per stare tranquillo
Aggiungi un proxy per filtrare via popup e menate del genere, il
privoxy (
privoxy.sourceforge.net
) va benone e se prendi la mano
con le regular-expressions lo potrai personalizzare a piacere
Mettici un filtro anti-spam tipo spamihilator (
www.spamihilator.com
)
ed aggiungi i plugin che preferisci (direi DNSBL, attachments e
scripts come minimo) in modo da ripulire la mail in ingresso sia
dallo spam che da "bestie" strane
Usa la testa quando usi il computer .. e questo è fondamentale dato
che se fai delle fesserie, non ci sono AV/firewall/altro che possano
rimediare... detto questo ...
Ciao

 cadrebbe in testa.
ma lol

 dubbi, posta una richiesta sul forum); poi ...
chx non lo conoscevo, per il resto ho installato da tempo quei prog.
Grazie per il consiglio.
Volevo chiedere come mai leggendo nei vari post su quele sia il
migliore antivirus non consigliate mai norton? Io personalmente non lo
uso xchè mi assorbe troppe risorse di sistema ma l'ho provato e mi
pareva il + comnpleto, specie il firewall mi ha permesso di tracciare
un attacco xsmas scan. Ho scoperto l'ip e da dove geograficamente è
partito l'attacco. Poi la cosa si è fermata lì perchè non sò a chi
segnalare queste intrusioni. Comunque non penso che altri firewall ti
prmettano di scoprire così facilmente le origini degli attacchi.Ma da
quello che ho capito è possibile infiltrarsi dentro un pc estraneo e
da quello inviare l'attacco, allora sapere l'ip della prima vittima
servirebbe a poco.

 Io personalmente non lo uso xchè mi assorbe troppe risorse di sistema
credo tu ti sia risposto da solo (senza considerare che _purtroppo_ NAV
come altri AV è diventato quello che in inglese si dice "bloatware" <grin>)
Riguardo CHX, so di gente che l'ha tranquillamente installato "in parallelo"
con SygatePF o Kerio senza problemi, anche se personalmente credo che
anche usare CHX da solo non dovrebbe creare problemi :-)
Ciao
-- 
* ObiWan
http://ntcanuck.com/net/board/index.php?showtopic=175
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

servirebbe a poco.
   Direi che ti sei risposto. :)
-- 
S.L.