Newsgroup: it.comp.sicurezza.windows
Titolo: Come scoprire un attacco?

Salve. Vorrei sapere quali file di sistema del WIndows XP (e quindi
anche quali log) bisogna analizzare per sapere se qualche cracker č
entrato nel mio sistema?
E quali file devo analizzare per vedere se l'aggressore si č seduto
fisicamente ed ha digitato direttamente dalla mia tastiera?
Grazie del'aiuto.
Max.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 fisicamente ed ha digitato direttamente dalla mia tastiera?
Senza ironia, probabilmente stai scherzando, il tuo post č fantastico.
Per controllare se qualcuno sta provando ad accedere ad tuo pc, tramite
internet ritengo, devi almeno installare un programma firewall, che ti
monitorizzi gli accessi. In uscita ed ingresso.
Per vedere se l'aggressore ha fisicamente toccato la tua tastiera, piů che
controllare quali files, ti consiglio di nasconderti dietro una  tenda ed
osservare chi si avvicina al tuo pc.
Visto poi anche in tuo nick "alimentare" sei sicuramente autorizzato a
chiedere se qualche "cracker" possa esserti entrato nel pc.
Sauro

 fisicamente ed ha digitato direttamente dalla mia tastiera?
installati un keylogger, ce ne sono anche di gratuiti.
-- 
Ciao, Dmitry
Posted from X-Privat Free NNTP server - 
www.x-privat.org

ahahah! Però sei simpatico!
E' logico che ho installato un firewall...ma volevo sapere se ci sono 
files del Windows che segnalano la presenza di un attacco (o un attacco
fatto precedentemente)!
Il firewall fa già un file di log di igressi/uscite, ma il windows?
E' utile tenere sotto controllo anche le applicazioni ed i processi
tramite il Task Manager?
Poi per le battute ironiche ritengo che questa noon sia la sede giusta.


osservare chi si avvicina al tuo pc.
Stai dicendo un sacco di inesattezze.
Esiste l'audit in win xp. Questo e' il link che descrive come
abilitare l'audit per l'accesso alla sessione (interattiva, via rete,
via batch etc etc):
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/prodtechnol/winxppro/proddocs/518.asp
Questo e' invece il link che descrive come abilitare l'audit sugli
oggetti:
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/prodtechnol/winxppro/proddocs/audit_object_access.asp
------------------
Alessandro Borille
Microsoft MVP - (Windows 2000)

 Esiste l'audit in win xp....
Hai perfettamente ragione, Alessandro. Ti dirň che inizialmente mi sembrava
un post, visto anche come era proposto, come abbinamento tra contenuto e
nick, poco serioso.
Invece l'ho pure trovato anche in altri ng. Non credo comunque sia un modo
stupendo di porre una domanda. C'č il rischio di essere fraintesi.
Sauro

Forse qualcuno di voi mi ha frainteso..pensava che stessi scherzando...
Sono serio. Eccome.
Se postate consigli seri e riuscite ad aiutarmi ok altrimenti non fa 
niente!
Grazie lo stesso.
Max!


 installati un keylogger, ce ne sono anche di gratuiti.
Che non servono manco per sogno a ciò che è stato chiesto.

 Che non servono manco per sogno a ciň che č stato chiesto.
sai leggere? chiedeva di loggare chi in locale digitava dalla sua 
tastiera, un keylogger che a te piaccia o meno lo fa.
Ora, capisco il volermi dare contro, ma fallo almeno con cognizione 
di causa, perchč cosě rimedi solo figuracce.


 tastiera, un keylogger che a te piaccia o meno lo fa.
So leggere, ed esiste l'audit per monitorare (fra l'altro) gli accessi al 
computer.

 accessi al computer.
sento rosicare...:)


tastiera, un keylogger che a te piaccia o meno lo fa.
Un keylogger credo sia esagerato, basta abilitare l'audit come ha
suggerito Alessandro Borille.
Riccardo

Ok! Grazie ragŕ! Proverň prima l'audit...nel caso poi provo con un 
keylogger! Ma ci sono diversi tipi di keylogger? A me quale serve?


keylogger! Ma ci sono diversi tipi di keylogger? A me quale serve?
Quello integrato in windows xp, l'audit.
Prima impara questo. Se non ti e' sufficiente cerca altro.


 sento rosicare...:)
Ascolta meglio, č la tua ignoranza che galoppa in lontananza allo stato 
brado.
Non sai che esiste l'audit su xp, poco male, hai suggerito il "rimedio di 
nonna papera". Come fai a dire con il keylogger che l'utente era 
fisicamente sulla macchina? Sei sicuro sicuro che con il servizio terminal 
di XP non si prenda una bella cantonata? :)

 Grazie del'aiuto.
Non posso far altro che rispondere con un ROTFL!!!
-- 
Francesco 'Imperator' Ricci [CMS-CGFI Member] {04/01/2004 21.47.03}
姣Se al mondo ci sono persone come me non deve essere un gran bel posto姣
姣Gli artisti scarsi inventato, quelli bravi copiano姣
ICQ 168442149 / MSN 
imp3...@libero.it
 / MAIL 
impe...@despammed.com

Non posso far altro che rispondere con un ROTFL!!!
Ce la spieghi cosi ridiamo un po' tutti?
