Newsgroup: it.comp.sicurezza.windows
Titolo: Soluzioni al mio problema??

Ciao, ho messo un computer per l'accesso ad internet nel mio bar, solo che
alcuni ragazzi scaricano un programmino che cambia il numero nell'accesso
remoto per collegarsi a qualche bbs erotica, con un conseguente aumento
della MIA bolletta come posso ovviare a questo problema? Ho provato a
mettere la restizione di Explorer ma mi occulta molti siti dal sano
contenuto, ho pensato a bloccare la porta ftp per evitare i download ma poi
se vengono con un dischetto?
Ditemi voi ragazzi sono nelle vostre mani.
Grazie mille.
Gianluca
--------------------------------
Inviato via 
http://usenet.iol.it

 della MIA bolletta come posso ovviare a questo problema?
Prima cosa: Telecom, fai disabilitare 00 (chiamate internazionali),
166, 144, tutto.
Poi disattiva "download file" dalle opzioni di IE, non serve a molto,
ma č un inizio. Per evitare che venga riattivato dal primo che passa,
scarica da 
http://www.codeforge.co.uk/home/mainframes.htm
TweakAll e il plugin per IE.
Tanto per alleggerire un po' le connessioni, scaricati un file HOSTS
di quelli che trovi su 
http://www.smartin-designs.com/
, e nel caso
aggiungici gli hosts che vuoi bloccare.
Antivirus a go-go.
E anche cosě... ogni sera, format e copia da un CD dell'immagine
del disco.
Tieni presente che queste cose NON fermeranno uno smanettone,
questo č sicuro... io non lascerei _mai_ un PC connesso a internet
a disposizione del pubblico, a meno di non usare un HW-SW fatto
apposta, a navigazione limitata tipo Mega3d.
http://www.mega3d.it/info/
.
Bye, G.

se vengono con un dischetto?
Cosa usi per bloccare la porta ftp? Comunque la prima cosa che devi
fare e' aprire il computer e staccare i cavi del floppy drive.
La seconda e' bloccare tutto il possibile tramite poledit (vedi
www.i2000net.it/mirror/amlfaq95/security.htm
)
N.B. Questi restano palliativi, non mi sembra possibile individuare
'soluzioni' 
-- 
Lapalissiano
Icq 57269703

 se vengono con un dischetto?
Beh se proprio vuoi continuare ad usare Uindous, considera che:
- se hai Uindous 9x non puoi farci quasi niente perche' il concetto
  di ammnistratore e' pressoche' inesistente. se come dici giustamente,
  vengono con un floppy [1] poterbbero bypassare qualsiasi controllo.
- puoi comunque installare qualcuno di quei programmi che servono a
  proteggere i bambini quando navigano su Internet (no, e' una cosa
  seria, non e' uno scherzo) tipo Cybersitter e similari, puoi trovare
  info con un motore di ricerca)
- puoi pensare di installare una macchina Linux che faccia da proxy e
  packet filtering con ipchains in modo da trombare via il traffico
  indesiderato
[1] poi volendo anche su questo ci sarebbe da dire: con il cavo del
floppy staccato, il floppy disabilitato da BIOS e password sul BIOS
vorrei proprio vedere come farebbero <G>
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 se vengono con un dischetto?
Da buon ultimo ti consiglierei di installare WIn2k o XP (lo so, è più costoso)
in modo da poter limitare in modo drastico le possibilità di intervento degli
utenti: solo ed esclusivamente navigazione con explorer, nessun'altra icona,
nessun permesso di scrittura se non nella propria cache, nemmeno sul desktop o
nei propri documenti, nessun accesso ad aree sensibili del registro, ecc..
L'utilizzo di un firewall ti costringe ad acquistare un altro PC o
un'appliance, con un costo complessivo superiore a quello di Win2k/XP senza
darti comunque il controllo sul sistema locale che ti consente quest'ultimo.
Se hai voglia di imparare va benissimo anche Linux, ovviamente, e puoi usarlo
(a questo punto) anche per un firewall su un PC di recupero quasi aggratis (se
il tuo tempo non ha un costo :)).
Fabio

Ditemi voi ragazzi sono nelle vostre mani.
Se hai tempo da investire per la tua sicurezza (e la tua bolletta) ti
consiglio di formattare tutto e mettere un sistema operativo Linux.
Per un semplice motivo: Su linux gli exe non funzionano.
Inoltre puoi gestire la multiutenza e quindi anche un utente abilitato
solo a navigare in internet.
Se hai poco tempo da dedicarci esistono versioni facili da installare
e facilmente configurabili per navigare in internet. 
--
Ciao!
Davide

 in modo da poter limitare in modo drastico le possibilità di intervento degli
Fra i due non saprei, e poi di XP (alias XPlode!) non mi fiderei piu' di
tanto, soprattutto del suo fantomatico "faireuol" considerato che ancora
_per il momento_ non sono stati trovati exploit... ma io ho molta
fiducia in Redmond.
A questo punto meglio mettere una macchina Linux (se non lo conosce lo
fa fare da qualcuno che e' in grado) ma almeno avra' qualcosa che una
volta configurato non dovra' essere soggetto a manutenzione giornaliera
ed appplicazione di supposte software (a.k.a. patch o Service Pack) per
poterne garantire un uso classificabile come normale quantomeno.


 poterne garantire un uso classificabile come normale quantomeno.
Sono d'accordissimo: se io fossi in lui adotterei quest'ultima soluzione (che
peraltro avevo contemplato). Ma potrebbe decidere che non ha
tempo/voglia/interesse di imparare ad usare Linux o comunque di averlo tra i
piedi e a questo punto mi sembra che la soluzione win2k possa essere
ragionevolmente "blindabile" visti gli scopi e sicuramente preferibile a
qualsiasi soluzione basata su un Win9x patchato in qualsivoglia modo.
(Sempre IHMO, ovviamente :))
Fabio

 qualsiasi soluzione basata su un Win9x patchato in qualsivoglia modo.
Io non lo farei perche' significherebbe un TCO aggiuntivo ed inutile,
pensa dover stare pure a chiudere i buchi di 2miglia, metti una patch
qui, un SP li'.. vale la pena?


 qui, un SP li'.. vale la pena?
Be', anche il TCO di una macchina Linux, se non ci sai assolutamente mettere
le mani, non è da trascurare: se non lo sa usare potrebbe aver bisogno di
chiamare un esterno anche per interventi banali che magari potrebbe sbrigarsi
da solo con win (tipo cambiare l'ora o fesserie del genere).
Comunque quello che pensavo di aver detto era che se vuole rimanere in casa
Gates l'unica alternativa valida era win2k con opportuna configurazione; ok:
leviamo Xp, anche se secondo me una volta che non usi Internet Explorer hai
risolto buona perte dei problemi. Se poi vuole fare un passo oltre e usare
Linux buon per lui.
Fabio

 Linux buon per lui.
Se proprio non se ne puo' fare a meno forse 2miglia e' il male minore ma
pur sempre un male :-)


On Sat, 27 Oct 2001 23:27:16 GMT, 
gianl...@libero.it
 (Gian) wrote:

di passare a linux te lo hanno già detto devi valutare pro e
contro....
ma io adotterei una soluzione semplice e pulita che risolve il
problema a monte:
intallare una bella adsl e togliere il modem, soluzione semplice
economica (costi fisso di 70k al mese in cambio navighi 24/24),
l'unico dubbio rimane se il contratto ti permette di installarla in un
esercizio pubblico.... e sopratutto se la tua zona è coperta
ciao Luca

 esercizio pubblico.... e sopratutto se la tua zona č coperta
Perchč secondo te con l'Adsl risolverebbe tutti i suoi problemi?
Di bolletta, forse... ma di macchina aperta al pubblico, uscente
ed entrante... manco a parlarne.
-- 
Bye by V.

 ed entrante... manco a parlarne.
Se si parla di una macchina Linux tanto aperta non direi, se e'
configurata come si deve.


 configurata come si deve.
Quello che volevo dire io è che non era sufficiente l'Adsl a
metterlo al riparo da tutti i guai e occorrevano anche altri
provvedimenti.
-- 
Bye by V.

 provvedimenti.
Ah no certo, specie considerato che molti contratti per ADSL danno
l'Alcatel Speed Touch che aveva un simpatico exploit grazie a cui molti
simpatici lamer potrebbero divertirsi..
