Newsgroup: it.comp.sicurezza.windows
Titolo: Evitare sasser su xp appena installato

salve.
mi chiedevo se fosse possibile scaricare separatamente l'aggiornamento 
di windows xp che impedisce l'infezione da virus sasser o affine (cioè 
che sfrutta la vulnerabilità del LSASS) in modo che sia disponibile per 
una futura reinstallazione del sistema operativo.
Questo perchè un pc su cui winxp è stato appena installato è ovviamente 
vulnerabile a questo genere di attacco, e può darsi che non si faccia 
nemmeno in tempo a lanciare windows update che si sarebbe già infettati.
la procedura quindi dovrebbe essere: installare xp + sp1 (offline), 
installare la patch del LSASS (sempre offline) e poi scaricare i nuovi 
aggiornamenti.
mi sbaglio?

 sarebbe già infettati.
<snip>
attiva il firewall di xp prima di entrare in internet...
ciao
-- 
no way out

 mi sbaglio?
Non ti sbagli.
Oltre ad impostare il firewall, un'altra soluzione sarebbe quella di 
disabilitare il servizio server, il servizio workstation e il Netbios 
Helper. Se sei connesso solo ad internet, in fondo non ti servono. E 
Sasser non dovrebbe colpirti. 8]
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"Problems Running FreeCell And Solitaire with Office XP Installed" 
http://support.microsoft.com/?kbid=304402

 Sasser non dovrebbe colpirti. 8]
Beh .. la "procedura" sarebbe più o meno...
1) Installare XP da macchina NON connessa
    ad internet (lavarsi bene le mani _prima_ :))
2) Configurare ma NON attivare la connessione
     ad internet
3) Verificare che "Internet Connection Firewall"
     sia attivo sulla connessione
4) Attivare la connessione, NON navigare su
     altri siti ma SOLO su windowsupdate
5) Aggiornare il sistema, riavviare e ripetere (4)
    fino a che non siano stati installati tutti gli
    aggiornamenti critici e/o servicepack
6) Installare un Antivirus ed aggiornarlo, inoltre
    pianificare (schedulare) l'aggiornamento
7) Installare un "mail filter" tipo 
www.spamihilator.com
    in modo da mantenere OE relativamente "sicuro"
8) Installare un "filtering proxy" tipo 
www.privoxy.org
    per filtrare popup, banners, scripts e quant'altro
9) Fare dei backup regolari del sistema, acquistare
    una copia di norton ghost o simile ... aiuta, in linea
    di massima conviene fare un "ghost" prima di
    installare nuovi programmi o di aggiornare il sistema
10) Usare quell'ottimo firewall/antivirus che di solito
    si trova all'interno del cranio, evitando di scaricare
    crack improbabili e quant'altro ...
11) Auguri & figli maschi :-)
Ciao

     crack improbabili e quant'altro ...
questa e' da signature ^___^
-- 
sp-
courrier électronique:
[spintop _ chez _ virgilio _ point _ it]

 11) Auguri & figli maschi :-)
E qui qualcuno potrebbe avere a che ridire. :D
Ottimo decalogo, Obi. Come sempre, inappuntabile. :)
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"HOW TO: Attivare e utilizzare il comando RunAs quando si eseguono 
programmi" 
http://support.microsoft.com/?kbid=294676

 E qui qualcuno potrebbe avere a che ridire. :D
Uff .. vabbè era in senso figurato :-)

11) Auguri & figli maschi :-)
Ciao
ma quante menate ti fai...
Il mio XP NON ha NEssun SP e nessu Hotfix installato  il firewall di
xp e sempre accesso e finora sono sempre passatto indenne a tutte le
tempeste..
Poi se utilizzi anche il tuo punto 10 non c'è bisogno neanche di
antivirus.. :-)
ciao

 neanche di antivirus.. :-)
Beh quello è fondamentale :-)

 Il mio XP NON ha NEssun SP e nessu Hotfix installato  il firewall di
 __ )  |   |  \  | 
 __ \  |   | |\/ | 
 |   | |   | |   | 
____/ \___/ _|  _| 
-- 
Due scopettoni per domarli, un detersivo per lavarli e nel cesso scaricarli


Una licenza almeno ce l'ha? Non vedo altri motivi "plausibili" per non
tenerlo aggiornato :-)
ciao.
TeO:-)
-- 
Actualize.it - Il software libero, le tue esigenze
Web Aziendale - 
www.Actualize.it
Web Personale - 
www.MatteoMoro.net
ICQ#: 91902715, JID: 
emme...@jabber.linux.it

Sasser non dovrebbe colpirti. 8]
sono curioso: dove hai trovato queste informazioni?

 Sasser non dovrebbe colpirti. 8]
Non basta. Devi chiudere la 445 e non e' sufficiente agire sui servizi.

tenerlo aggiornato :-)
Ti basta un modem a 56 Kb... :-)
ciao

 ciao


Bella svicolata <g>


 sono curioso: dove hai trovato queste informazioni?
Provate sulla mia pelle. O meglio, su quella di svariati 2KPro che non 
riuscivano a partire, qui nella rete aziendale.
Visto che non ho disponibile un masterizzatore, visto che mi ero 
scordato a casa la MIA penna USB, visto che un firewall "brevi manu" 2K 
non ce l'ha, in questo modo ho potuto comunque connettere alla rete le 
macchine, scaricare ed installare la patch e riavviare i servizi senza 
che apparisse il pallosissimo shutdown..
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"Tools Included with the Microsoft Windows 98 Resource Kit" 
http://support.microsoft.com/?kbid=247024

 Non basta. Devi chiudere la 445 e non e' sufficiente agire sui servizi.
A me lo è stato. Ammetto di essere "fuori standard" ed infatti dichiaro 
che la soluzione migliore è il firewall.
Nondimeno, per l'esperienza che ho fatto, questa risoluzione mi è stata 
comunque sufficiente.
Come tale, mi pareva utile segnalarla.
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"Risoluzione dei problemi relativi al modem in Windows 98/98 Seconda 
edizione" 
http://support.microsoft.com/?kbid=190554

Bella svicolata <g>
che vuoi dire con svicolata.. ?

 che vuoi dire con svicolata.. ?
Che non hai dato la risposta che forse si aspettava chi ti ha chiesto
se avessi o meno la licenza.



Se gli aggiornamenti li fai relativamente spesso (tipo una volta a
settimana) non hai tutti sti problemi. Considera che prima di avere adsl,
tenevo aggiornata una debian sid con il 56k senza spendere una fortuna :-)


[...]
Ah, dimenticavo:
http://www.microsoft.com/italy/security/protect/cd/order.mspx
;-)


 
http://www.microsoft.com/italy/security/protect/cd/order.mspx
Ehm:
Il Windows Security Update CD ti sarà consegnato gratuitamente. Questo 
CD include tutti gli ultimi aggiornamenti critici rilasciati da 
Microsoft fino a ottobre 2003 e delle informazioni su come proteggere il 
tuo PC. In più riceverai le versioni di valutazione di software 
antivirus e firewall.
Ottobre 2003?
Sette mesi sono un'era geologica.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Microsoft fino a ottobre 2003
[...]
E' un'imprecisione mai corretta. Il cd è aggiornato al Febbraio 2004.
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
news:microsoft.public.it.internet_explorer
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com


Beh, ti eviti una buona parte di aggiornamenti da scaricare, per il resto
il 56k e' piu' che sufficiente, no? ;-)


 ha
scritto:

Ciao Roby,mio fratello ha beccato 3 varianti di sasser.
Ho guardato e non aveva il FW attivato,inoltre consentiva
inviti per connessioni remote.Gli ho attivato il FW e disattivato gli inviti
per l'invio
di richieste di connessioni remote,
ma il virus rimane,anche se l'unico inconveniente che ha
e' che non riesce piu' a stampare dalla cartella Immagini,
mentre su Internet riesce a stampare.
Dato che ha comprato il pc 2 mesi fa,pensi che sul suo
XP sia installato il Service Pack 1 oppure no?
Grazie per le risposte e ciao da fast.
Per rispondermi in e-mail,togli le mutande.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 XP sia installato il Service Pack 1 oppure no?
[...]
Start -> Esegui -> winver -> Ok.
