Newsgroup: it.comp.sicurezza.windows
Titolo: Sono stato attaccato da un Hacker?

Vi spiego cosa mi e' successo:
La mia rete domestica e' cosi' configurata:
1 server (pentium pro 200 mhz con windows XP con firewall attivato
che fa da gateway per gli altri pc della rete). Su questo pc e'
installato un server FTP sulla porta 21.
1 client (AMD k6 450) con Windows 2000 server che e' il pc
sul quale faccio le porcherie... cioe' quello dove provo
i programmi e scarico con kazaa etc.. etc.. questo pc naviga attraverso
la connessione ADSL del server.
1 client (Athlon) che e' il mio PC ufficiale dove tengo i dati di lavoro
e uso per vedere i film dvd scrivere con office fare home banking etc...
questa macchina usa windows XP e naviga sempre attraverso il PC server.
Ieri sera ho lasciato quest'ultimo pc acceso a fare un DIVX. Operazione
che richiede circa 5 ore percui ho messo lo spegnimento automatico al
termine della creazione del divx e sono andato a letto.
Stamani ho trovato il pc ancora acceso (strano) e congelato come se
fosse bloccato. Sono comunque riuscito a chiudere la sessione e spengere 
il PC normalmente.
Al riavvio successivo, pero' il pc non e' piu' partito, come se fosse
stato azzerato il boot sector del disco fisso. Per fortuna il disco
dei dati e' indipendente e cosi' dopo aver totalmente reinstallato
tutto il sistema la macchina e' ripartita senza aver perso i miei
dati.
Siccome non era mai successa una cosa del genere ho indagato un attimo
e ho scoperto una connessione al server FTP anonima alle due di notte.
A vedere il monitor del traffico, il server ha uploadato da qualcuno
50 mega e downloadato 30 mb, senza che pero' io abbia trovato la minima
traccia di file nuovi nella directory public del server. Alle 02:10 
l'anonimo visitatori si e' disconnesso e sul client dove stavo creando
il Divx , si nota che l'ultimo file temporaneo e' stato creato alla 02:06
dopo di che evidentemente il client e' andato in crash.
Possibile che qualcuno si sia inserito nel server scavalcando il firewall
di XP e raggiungendo il client riuscendo poi a mandarlo in crash e magari
accedendo alla cartella dove custodisco le password e i miei dati sensibili?
la cosa mi inquita alquanto, perche' la distruzione del boot sector potrebbe
essere sintomo di un tentativo di cancellare le tracce.
Qualche esperto puo' darmi dei consigli per migliorare la sicurezza della
mia rete e per cercare di capire cosa e' successo esattamente?
Puo' anche darsi che il client sia saltato per un bug nella compressione
del divx, ma non era mai successo prima che di punto in bianco mi saltasse
il s.o. da un pc che tra l'altro ho assemblato personalmente con dischi
in raid e con ram con controllo della parita' (e non overclocckato) proprio
per avere una macchina estremamente stabile.

 traccia di file nuovi nella directory public del server. Alle 02:10
Controlla bene. E' una settimana che un deficente spagnolo passava sul mio
serverino. Meno male che ogni tanto gli do una sistemata, se no chissà che
danni faceva. Cmq ho attivato il firewall e riconfigurato ftp e www server
con l'autenticazione dovuta, gli articoli li trovi sotto google facendo una
ricerca per hardening windows 2000 che credo valga pure per XP.

 essere sintomo di un tentativo di cancellare le tracce.
Il firewall di XP non penso sia proprio una roccia.... visto che usi un pc
come gateway, prova a installare BlackIce Defender 3.5, si integra con
qualsiasi firewall e aumenta la tua protezione (va impostato come
"paranoid").
Saluti
-- 
Spiderman Ž  [ 
spide...@yahoo.it
 ] -  No Global? No grazie! -
La tua squadra ti delude sempre? Canta che ti passa!
http://web.tiscali.it/ruster/iscj/amenita_varie/parodie/32_gli_anni.htm

 Sign appropriata. :-)
Ehm... sindrome del 5 maggio? :-)))
Dai che quest'anno è l'anno buono per guarire :-P
Ciao
-- 
Spiderman ®  [ 
spide...@yahoo.it
 ] -  No Global? No grazie! -


 installato un server FTP sulla porta 21.
Perfetto per metterci su una minidistribuzione di lunux (Mandrake SNF,
SmoothWall & Co.) che ti fa da firewall / gateway / proxy per la tua rete.
Sicuramente ti da molte piů garanzie del Firewall di XP..... ovviamente devo
stargli un po dietro con gli aggiornamenti.....
Bat