Newsgroup: it.comp.sicurezza.windows
Titolo: Tagliamo la testa al toro (e al BO e al NetBus)

Tanto per mettere le cose in chiaro... e alleggerirmi la paranoia:
-Non avendo traccia di backdoor sul sistema;
-Eseguendo periodici controlli con l'antivirus aggiornato al giorno   
 prima;
-Eseguendo periodici controlli alle chiavi di registro delle task;
-Evitando ASSOLUTAMENTE di aprire file allegati e scaricati senza 
 preventiva scansione, e in caso di provenienza dubbia eliminandoli;
-Cambiando la password dell'abbonamento ogni tanto;
-Evitando di memorizzare la stessa nella finestra di connessione...
...uno può dormire tranquillo, no? Anzi, credo che gli ultimi due 
punti siano trascurabili...
Dico questo perché: da quando ho iniziato ad usare programmi tipo 
NoBo, jammer, Netbuster e BoSpy ho scoperto la manica di delinquenti 
che si aggira nella rete, e ho preso la strizza. Ho l'impressione, 
però, che tutto questo ci sia sempre stato, ma non accorgendomene non 
lo temevo. E me ne stavo tranquillo a navigare senza guardare ogni 
dieci secondi il netstat o senza prendere un colpo ad ogni avviso del 
netbuster. E non ho mai beccato nulla.
Una volta che il mio sistema è pulito, dico io, mi connetto beato con 
appena AVP Network Agent e il Monitor, e lascio pure che "pinghino" 
tutte le volte che vogliono.
Quando riusciranno a mandare un trojan con la stessa facilità con cui 
pingano... beh, allora inizierò a tremare davvero :)
Sbaglio o c'è almeno un fondo di verità in tutto questo?
Ringrazio in anticipo tutti coloro che vorranno discuterne, vista 
anche la competenza e la cortesia con cui mi avete risposto fino ad 
ora.
Ping.  ;)
-- 
CiAo
Esteban
***
Togliere NOSPAM per rispondere in e-mail,
oppure: 
joe...@freemail.it

Ping.  ;)
-->Netbus 1.6
Frankj
ICQ# 15068478 
e-mail:fra...@tiscalinet.it
-----------------------------------------
Pizzairc - #pizza Home Page
http://www.chez.com/pizzairc
news:alt.irc.mirc.scripts.pizza
-----------------------------------------

Sbaglio o c'è almeno un fondo di verità in tutto questo?
si, hai ragione. Questa e' la giusta profilassi.
Il giorno che ti potranno installare backdoor con la stessa facilita'
con la quale di pingano, potrai installarti un firewall ;)
Personalmente io mi preoccupo maggiormente dei prodotti Microsoft.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

netstat durante la connessione a programmi chiusi.
tanto per essere paranoico... e se nell'.exe dubbio c'e' una copia
maliziosa di netstat ? hehehe

 Ping.  ;)
  Pong.  ;)
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

 maliziosa di netstat ? hehehe
AAAHH! Bastaaaa! Sono giorni che non riesco a lavorare con l'html per 
questa maledetta paranoia! Qua butto via tuttoooo!!! ;))


 >netstat durante la connessione a programmi chiusi.



esiste un "rootkit" che altera la dll usato dal netstat ( e non so se
anche è la stessa che viene usata dall'avp network monitor)...in breve
volendo nel sacchetto ve lo può mettere chiunque...ma usate un port
scanner..e vi ritrovate le porte aperte.. :-)


Sbaglio o c'è almeno un fondo di verità in tutto questo?
C'e' praticamente tutto, altro che il fondo 8-)
+++
Pero' e' il "tenere il sistema pulito" che frega. Un sacco di
gente installa di tutto di piu', freeware shareware crackware
culoware preso dai posti piu' assurdi & improbabili, non dico
www.microsoft.com
 ma quasi, disinstalla a bischero sciolto, e
clicca "Bello, fa' vedere" quando arriva un allegato e-mail.
Poi ni fai: "O l'antivirus? O il backup?" e quelli, "Ma quale
antivirus? E cos'e' il backup?"
Leonardo
".signature": bad command or file name

scanner..e vi ritrovate le porte aperte.. :-)
Basta giocare d'anticipo. Si rinomina NETSTAT.EXE in HEYBIMBA.EXE,
poi si rinomina DLL e chiamata dentro HEYBIMBA.EXE in PIPPERO.DLL,
e hai voglia di mettere rootkit...
Leonardo con chiamate d'emergenza nella libc


 scanner..e vi ritrovate le porte aperte.. :-)
Ma: sbaglio o per diventare esperti di sicurezza si oltrepassa il 
limite tra hacker e anti-hacker? Il confine è labile da queste parti, 
certe volte mi spaventate :)
PS: lo so, lo so, c'è la fondamentale diversità di intenzioni. Ma non
ditemi che non ci avete preso gusto...



ICQ #34602650

 (voce fuori campo) La forza scorre potente in quest'uomo.
(uomo che guarda il cielo al tramonto) Ce l'ho fatta... è stata dura, 
ma ce l'ho fatta. Grazie all'addestramento dei jedicsw* ho capito.
(guarda in camera) Grazie, ragazzi.
(sigla)


 certe volte mi spaventate :)
E' il fondamentale principio che se vuoi battere il nemico devi conoscerlo e
pensare come lui... 8)