Newsgroup: it.comp.sicurezza.windows
Titolo: MSN, email inviata anche a punto informatico

Gentile redazione di PI,
dopo i doverosi complimenti per l'eccellente lavoro che svolgete e per
la precisione con cui lo portate avanti, vorrei esporvi una disavventura
in cui sono incappato:
mia sorella usa il messanger di MSN e, qualche tempo fa, ha riscontrato
problemi con il computer: si spegneva da solo, eseguendo tutta la
procedura come se si fosse scelto chiudi sessione, saturava la banda in
download ed in upload, apparivano strani files nel disco rigido che
sparivano al riavvio e, motivo per cui mi sono deciso a cambiarle
sistema operativo, sono spariti file di sistema, per essere precisi il
win.com
 di win98.
Come metodo di risoluzione ho provato con il cambio del mio IP fisso (Ho
una ADSL con IP fisso e router) e disinstallando MSN ma il problema si
e' ripresentato all'avvio successivo di MSN
Ho risolto il problema cambiando l'IP del suo computer nella mia rete di
casa ed installando un piccolo firewall fatto con un vecchio pentium1 e
la slack.
Fino a che non ha usato MSN e' andato tutto bene poi, alla prima
apertura di MSN, il firewall mi ha segnalato alcuni errori sparsi. Ho
chiuso tutto quello che l'IPtables mi ha permesso di chiudere senza che
smettesse di funzionare MSN e AIM, l'IM che uso io, ed ho chiuso tutte
le porte del router (in entrata sulla mia rete).
Il risultato e' che ora non ho piu' GnomeICU o almeno non riesco a
capire che porte devo aprire, ma questo e' un altro discorso...
Tra sabato e domenica poi e' successa un'altra disavventura a due mie
amiche ed a me e quindi mi sono deciso a segnalarvelo: tutti e tre
abbiamo chattato con una ragazza che conosciamo su MSN per poi scoprire
che in realta' non era lei ma qualcuno che si spacciava per lei.
Per fortuna ce ne siamo accorti e questa ragazza ha cambiato la sua
password risolvendo temporaneamente il problema.
Spero che non si ripresentera'.
Vorrei con questa mia chiedere se ci sono altri che hanno avuto questi
problemi e, in caso affermativo, a tutti coloro che hanno avuto problemi
simili come si sono comportati e cosa credono che si debba fare per
evitarne in fututo (passare ad un altri IM piuttosto che installare un
firewall, eseguire una doppia autenticazione, ecc...)
Grazie
Lettera firmata
NotaFuoriTesto: Qualora decideste di pubblicare la mia lettera, vorrei
rimanere anonimo, mi interessa di piu' sapere se e' accaduto ad altri
piuttosto che informare chi mi conosce che mi e' successo, non mi va di
pubblicizzare i buchi che ci sono nei computer della mia rete e che
forse ancora non ho corretto.
Grazie

Gentile redazione di PI,
Non vedo la parola "antivirus" o "antitrojan scan" in questo articolo.
A uno di noi due sta sfuggendo qualcosa di banale :-)
Leonardo

 A uno di noi due sta sfuggendo qualcosa di banale :-)
Infatti pensavo che fosse banale da aggiungere: mi sembrava ovvio che
nessuno di questi sistemi mi ha dato aiuto. :-(
HELPATEMI!!!!!!!!!!!!!!!!!!
Ciao
Joram

piu' banale dirlo)
OK. Sai, non avendo la palla di vetro e visto che non e' che tutti
ci pensino, meglio stare sicuri.
Mmm.
Non saprei bene che pensare, in effetti... Se la macchina e' stata
compromessa, lo e' stata molto bene.
Intanto proverei a cambiare *tutte* le passwords e a usare qualche
sistema di contatti personali che sia piu' solido di MSN o AIM.
Poi, monitorare il traffico di rete da e verso quella box - magari
"a vuoto", senza navigare ne' altro... in modo da avere pochi dati
da esaminare.
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

 esaminare.
Questo lo faro' stasera, cosi' potro' farmi un'idea, grazie della dritta.
A presto
Joram