Newsgroup: it.comp.sicurezza.windows
Titolo: Come proteggersi al meglio PRIMA di mettere piede sul web?

Ciao a tutti, ho appena acquistato un portatile col quale ancora non
sono andato su internet. Dato che è "nuovo nuovo" vorrei partire bene
fin da subito e proteggerlo contro virus, trojan e porcherie del
genere. Il sys operativo installato è win xp.
Cosa mi consigliate di mettere? Per adesso dovrò solo navigarci su
internet, e usare msn/skype; in seguito forse installerò anche qualche
prog p2p. Avevo pensato a firefox al posto di IE e a un firewall tipo
Zone Alarm, del quale ho sentito parlare bene anche se dovrò imparare
ad usarlo. Come antivirus preinstallato nel comp mi ritrovo norton, che
a livello di "agilità" non è certo il massimo ma che spero comunque
funzioni contro i virus.
Avete qualche consiglio da darmi?
Ah, i prog li scarico da un altro comp per passarli successivamente sul
portatile.
ciao
cias

 
<ironico>
Beh, non utilizzando WinXP :-)
</ironico>
Seriamente, sono sufficenti un personal firewall (non conosco ZoneAlarm, 
ma dovrebbe andare bene), un antivirus (anche qui la scelta è ampia) e 
installare gli aggiornamenti di sicurezza di Win.
Utilizzare Firefox come browser (o qualsiasi altro che non sia IE), e un 
programma di posta diverso da outlook (qui la scelta è ancora più varia, 
io utilizzo Thunderbird, ma ce ne sono tanti altri altrettanto validi o 
anche di più) e soprattutto la testa (niente di personale) nel non 
lanciare programmi o dati che arrivano via posta o via browser, permette 
di migliorare la situazione.
Un ulteriore consiglio è questo: adesso che il portatile è nuovo nuovo 
senza particolari programmi installati, fatti un backup dell'intero 
sistema su DVD (possibilmente prima di fare operazioni come 
disinstallazioni di software come Norton).
In caso di problemi, ripristinare un'immagine è più semplice, veloce ed 
efficace che reinstallare tutto da zero (e dannarti per cercare tutti i 
driver con relative impostazioni).
Un'altra immagine con tutto installato e personalizzato potrebbe essere 
un'altra buona idea (in modo da utilizzare la prima solamente in caso di 
reale necessità).
In più, verifica che i vari software che installi non abbiano attive 
opzioni come: "Invia dati automaticamente ...", "Scarica automaticamente 
contenuti multimediali ...", "Collegati automaticaticamente a Tizio 
...", e soprattutto verifica che l'amministratore abbia una password non 
vuota (come succede con XP Home). Sarebbe come mettere una porticina 
blindata con 7 strati di acciaio temperato e di fianco un'altra porta 
con solamente la sbarra automatica del parcheggio. :-)
LP

 genere. Il sys operativo installato è win xp.
Vai tranquillo
prima o poi il trojan te lo becchi, quindi non ti servirà a niente
blindare il tuo PC, otterrai solo fastidiosissimi rallentamenti e
avvisi continui.
Personalmente uso eTrust EZ antivirus di CA, è leggero e funziona bene
(vai su eMule e datti da fare)
Per gli spyware un buon programma è Ewido.
Per il resto devi solo imparare a conoscere bene il tuo sistema
operativo per sapere dove mettere le mani.

Avete qualche consiglio da darmi?
A parte gli altri consigli, peraltro validi, aggiungo la mia: dopo che hai
installato il firewall:
- Vai su WindowsUpdate e scarica TUTTI gli aggiornamenti di sicurezza
disponibili;
- Aggiorna l'antivirus;
- Installa un AntiSpyware.
La scelta di usare FireFox invece di Internet ExploDer :-) gia' ti salva
dal 30% dei possibili attacchi. Se poi usi un software di Posta
Elettronica diverso da OutLook (consiglierei Eudora), fai fuori un altro
40% delle minacce.
Infine, magari, se per collegarti ad Internet hai una linea ADSL, cerca di
usare allo scopo un modem/router ethernet invece di un modem USB: questo
tipo di connessione ti salva dal residuo 30% degli attacchi non mirati.
Ciao! :-)
-- 
-----
  | NFINITY is so far as you want to see.
-----
Se vuoi rispondermi in E-Mail, ripassa le divisioni. ;-)

tipo di connessione ti salva dal residuo 30% degli attacchi non mirati.
Oddio, questo mi sembra che non abbia una grande utilità.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 
Credo di aver capito il suo ragionamento.
Se hai un modem USB (o un modem analogico, o uno isdn) quando ti
connetti sei esposto in prima persona, pertanto puntando all'IP
ti si arriva "in casa" direttamente.
Quando invece ci si collega ad un router, puntando all'IP ci si
ritrova a litigare con il router stesso, che solitamente e' meno
soggetto ad essere sensibile ai buchi di rpc o di dcom, webdav e
simili quisquilie.
Certo, bisogna vedere caso per caso: se il modem ethernet veicola
pari pari in modo trasparente i pacchetti dall'esterno alle varie
porte del pc, e' come se il pc fosse esposto.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

porte del pc, e' come se il pc fosse esposto.
Infatti bisogna vedere come si può usare (e come si sta usando) il
singolo apparecchio.
Il fatto che un modem sia ethernet o USB non garantisce il tipo di
collegamento. Un modem ethernet può funzionare come bridge e un modem
usb può funzionare in NAT.
Quindi è bene informarsi sull'apparecchio che si va a compare e non
dire "prendo un ethernet".


Oddio, questo mi sembra che non abbia una grande utilitą.
Il Buon RPoggi m'ha capito "al volo", hehehe. :-)
Essere dietro un NAT ti assicura la protezione dal 99% degli attacchi
contro WinXP che non siano "diretti". E mi spiego.
Tutti i worms e le altre porcherie che accedono a WinXP attraverso una
delle sue numerose "falle", sono attacchi non "mirati": non sono cioe'
studiati per colpire una singola macchina o una rete di cui e' nota la
struttura, ma si limitano a sparare "nel mucchio" alla ricerca di PC e
sistemi vulnerabili.
E' per questo che una macchina WinXP Sp1, collegata ad internet senza
firewall, viene "bucata" in meno di 20 minuti, in media.
Il discorso cambia se hai un router, e quindi sei dietro un NAT: in questo
caso, tutti gli attacchi si infrangono contro il NAT e, ovviamente,
falliscono.
Certo, un attacco "studiato" appositamente contro la TUA macchina puo'
certamente riuscire. Ma non capita praticamente mai.
A meno che tu non sia la NASA o l'NSA o la CIA... ;-)


dire "prendo un ethernet".
Esatto.
Ma questo, io lo davo per scontato.
Prendere un modem/router ed usarlo in modalita' Bridge (come i vecchi
Ericsson HM210DP rimarchiati Telecom) e' semplicemente una fesseria
galattica! :-)


 porte del pc, e' come se il pc fosse esposto.
è satto :)
Nel bridging ethernet (RFC1483) il modem è trasparente.

 galattica! :-)
Non e' una fesseria in assoluto, ha i suoi vantaggi e svantaggi.
Dal punto della sicurezza e' più esposto non ci piove, ma  sai
quanti router con la default password ci sono in giro? :-(

quanti router con la default password ci sono in giro? :-(
Non ho mai detto che c'e' un limite alla fessaggine. ;-)
405, User Imbranated. Please, replace. :-)

contro WinXP che non siano "diretti". E mi spiego.
Anch'io ti avevo capito, il punto che contestavo è lo scegliere
l'interfaccia di collegamento PC <-> modem.
Un modem ethernet non necessariamente fa NAT, può benissimo avere solo
la possibilità di fare bridge.
Un modem USB può avere anche la possibilità di fare NAT.
Il secondo fornisce la protezione che tu auspichi, il primo no, e il
problema è che dall'interfaccia non sei riuscito a riconoscerli.
Il discorso tuo è giusto se alla scelta tra USB ed ethernet
sostituisci la scelta tra NAT e brigding.
