Newsgroup: it.comp.sicurezza.windows
Titolo: Cosa e' davvero necessario per la sicurezza su Internet?

Win Xp Pro e Win 2K Pro in LAN collegati ad ADSL dietro a  un Router.
Vi sembrano sufficienti le seguenti precauzioni per la
sicurezza/privacy rispetto a intrusioni da Internet? (considerando
invece già sicura e fidata la rete locale).
- Utente Guest disabilitato
- Administrator rinominato in qualcos'altro
- amministratori e utenti con pwd impostate, non nulle, non prevedibili
- enumerazione anonima account SAM disabilitata
- desktop remoto non abilitato
- Servizio Messenger disabilitato
- collegamento Internet con IP dinamico, non fisso
- solite precauzioni anti-spyware/antivirus sui programmi scaricati,
sui siti web visitati, sulle impostazioni del browser, e controlli
periodici con anti spyware e antivirus... (Spybot, Ad Aware, MS
Antyspyware, AVG, ecc.)
- controllo se ci sono programmi imprevisti che tentano di accedere a
Internet o che si mettono in ascolto (per esempio con Outpost).
- controllo se ci sono programmi che tentando di cambiare chiavi del
registro o impostazioni del browser... (per esempio con Resident e con
MS Antispyware/Defender).
Inoltre, una volta assicurate le condizioni di cui sopra, è
strettamente necessario secondo voi (a me pare di no, ma correggetemi
se sbaglio...) anche:
- impostare pwd lunghe e complesse?
(ma come fa un eventuale hacker, ammesso che abbia tempo da perdere, a
scoprire la pwd, anche non complicatissima, se non sa come si chiama
l'admin e non ha accesso locale?)
- disabilitare condivisioni amministrative ed evitare condivisioni in
genere?
- disabilitare netbios?
(visto che cmq il tutto è protetto da contorllo user/pwd, perché
privarsi della comodità per la rete locale?)
- rinominare il gruppo di lavoro diversamente dal default
"Workgroup"...?
...

 - disabilitare netbios?
disabilitare netbios su TCP/IP è cosa buona e giusta, sulla scheda di 
rete collegata direttamente al router, ad esempio.
Infatti, sarebbe meglio installare due schede di rete sul pc che fa da 
gateway, ma questo è un discorso che dipende dalla configurazione della 
tua rete.

 tua rete.
Ok...


si può fare in diversi modi: sfruttando una vulnerabilità di un sistema 
operativo o di un servizio che ci gira sopra, o magari nel caso di una 
VPN non correttamente configurata e protetta, o ancora qualora vi sia 
un servizio che richiede autenticazione attraverso internet non 
protetta con SSL (è il caso della stragrande maggioranza delle webmail, 
ad esempio).
Conosco persone che, dal momento che fanno fatica a ricordarsi la 
password e nessuno gli ha mai insegnato metodo alcuno, utilizzano la 
stessa password anche per chattare con MSN, YM, ICQ, Skype, etc etc... 
;)

 password
Scusate l'intrusione ma questo come si farebbe?grazie. 

 come quelle del netbios?
Aggiungo che con Outpost si può bloccare il netbios al di fuori del
range degli indirizzi di rete locale.
Così facendo, ho trovato nel log delle attività bloccate, per
esempio...  (tra parentesi i risultati di
http://ws.arin.net/cgi-bin/whois.pl
 )
Block NetBIOS Traffic	*NetBIOS	198.186.190.42	NETBIOS_NS	Unknown	UDP
(
prescient.com
)
Block NetBIOS Traffic	*NetBIOS	213.254.245.30	NETBIOS_NS	Unknown	UDP
(Savvis Communications)
Block NetBIOS Traffic	*NetBIOS	64.4.52.254	NETBIOS_NS	Outbound	UDP
(Hotmail)
Block NetBIOS Traffic	*NetBIOS	207.46.199.93	NETBIOS_NS	Outbound	UDP
(Microsoft)
Block NetBIOS Traffic	*NetBIOS	212.162.0.30	NETBIOS_NS	Outbound	UDP
(Level 3 Communications)

 range degli indirizzi di rete locale.
Inoltre, dalle impostazioni di protezione di WIn2K/Xp si possono
limitare gli utenti che possono  accedere dalla rete oppurei no...

 Win Xp Pro e Win 2K Pro in LAN collegati ad ADSL dietro a  un Router.
Scusami...il tuo router non ha un firewall interno? NAT? o quant'altro?
Folken

 Scusami...il tuo router non ha un firewall interno? NAT? o quant'altro?
Già, è uno Zyxel 642R.
Ma ci sono dei motivi che mi portano a usare il firewall software.