Newsgroup: it.comp.sicurezza.windows
Titolo: Che ne pensate?

L'ho scaricata da volftp.
 CheckBO 1.3 beta
                                ***** DESCRIZIONE *****
Sistema  di sicurezza  contro le  intrusioni da  virus trojan NetBus e
BackOrifice  (a  breve  anche  backdoor-g).  Rileva  se la macchina e'
infetta  (porte  in  uso),   distingue  semplici  connessioni/ping  da
attacchi  veri  e  propri.  Rintraccia  IP,  nome  di  rete  ed  altre
informazioni   relative   all'hacker.   Invia   messaggi   all'hacker.
Possibilita' di  inviare le informazioni relative  agli attacchi ad un
apposito Server di raccolta, per sensibilizzare i provider.
                              ***** CARATTERISTICHE *****
* Rileva,  attacchi diversi,  simultaneamente, essendo  basato su  una
architettura     Multi-thread.    Ex.:     BackOrifice    e     NetBus
contemporaneamente.
* Questa versione e' in grado di  discriminare se si tratta solo di una
connessione, tanto per verificare se la macchina e' infetta, oppure se
ci si trova di fronte ad un attacco vero e proprio!
* L'Hacker viene avvertito  con un messaggio sul suo  computer, che il
suo  attacco e'  stato registrato,  ed il  sistema e'  reso sicuro dal
programma CheckBO.
* Risoluzione del nome di rete, e non  il solo IP; serve per avere una
idea del provider dal quale proviene l'attacco.
* Posizionamento  nella   barra  delle  icone,   in  basso  a   destra
(IconTray).
* Il  CheckBO e'  in grado  di inviare  le informazioni  relative agli
attacchi  subiti, ad  un apposito  Server. Questo  serve per avere una
valutazione complessiva di  quanti attacchi ci sono, da  dove, e verso
chi;  se,  come  ci  sembra,  i  cattivi  prediligono  un  determinato
provider,  i  relativi  utenti  devono  essere  avvertiti,  e  sarebbe
opportuno  sensibilizzare il  provider  in  merito alla  questione. La
Feature  per  default  e'  disabilitata  (per  rispetto  della  Vostra
privacy), ma e' consigliabile abilitarla, nel Vostro interesse.
* Quando venite attaccati, il CheckBo verifica il tipo di macchina che
vi attacca ed e' in grado di dirvi se la macchina:
1. e' una macchina windows
2. accetta chiamate NetMeeting
3. accetta  una connesione web,  ovvero se c'e'  un web server  che ci
gira  sopra, e  che quindi  potete visitare  inserendo l'indirizzo  IP
individuato.
4. se e' infetta da Netbus
5. se e' infetta da BackOrifice
                               ***** CONSIGLI D'USO *****
Il CheckBO e'  semplicissimo da usare, non bisogna  fare niente... solo
lanciarlo e premere il tasto PROTEGGI, oppure selezionare PROTEGGI dal
menu  file.  CheckBO  inserisce  una  iconetta  nella IconTray, con il
simbolo  dell'ingranaggio   se  il  sistema  e'   protetto,  oppure  un
ingranaggio  con  un  segno  rosso,  se  il  sistema  non  e' protetto.
Nell'interesse della  comunita', consiglio di  attivare la segnalazione
degli  attacchi  al  server  CheckBO.  Questo  al  fine di ottenere un
quantitativo   sufficiente   di   dati,   tale   da  poter  effettuare
segnalazioni verso i provider a rischio. Per attivare questa funzione,
andare nel menu' "Strumenti" selezionare "Impostazioni", fare click sul
tab  "Varie" ed  abilitare il  checkBox "Invia  LOG attacchi al Server
CheckBO". Per chiudere il CheckBO dovete prima disattivare la funzione
PROTEGGI e quindi uscire.
Per prelevare un'anteprima di CheckBO la url e':
http://VOLftp.tin.it/i/dl.htm?/pub2/richieste-utenti/checkbo.zip
Attenzione il software e' in versione beta, eventuali malfunzionamenti
dovete segnalarli direttamente all'autore Yuri Selvaggi: 
yur...@usa.net
L'ho provato, ma siccome sono ancora alle prime armi su questi discorsi non
riesco a valutarne l'efficacia. Qualche guru dell'ng può illuminarmi?
Ciao
--
®Fulmine©
cel...@tin.it
Sono gradite risposte anche in e-mail.


FULMINE.... le tue R cerchiata e la C cechiata dove sono finite ?
Hai ancora timore di BO ?????????????????????
Certe mode passano !!!!!!!!!!!!!!!!!!!! ricorda !!!!!!!!!
BENZINAAAAAAAAAAAAAAAAAAAAAAAAAAA
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Dopo tutto sto tempo ho visto che questo NG è partito !!!!!
Ma MASTER ancora non se fatto vedere ?
Ancora a digiuno ?
Forse dopo il 2000 ???????????
Adios

 Certe mode passano !!!!!!!!!!!!!!!!!!!! ricorda !!!!!!!!!
a cosa ti riferidci di preciso?


> Certe mode passano !!!!!!!!!!!!!!!!!!!! ricorda !!!!!!!!!
Salve, ho visto che si parlava di me, e me ne sono stato zitto zitto a
vedere... :-))
Sono l'autore del CheckBO...
Ora, volevo dirvi.... data la funzionalità di CheckBO che invia i LOG degli
attacchi, se abilitata l'opportuna funzione....
sono in grado di verificare, almeno per le persone che hanno scelto di
comunicare i priopri attacchi all'apposito server, che è INCREDIBILE!!! il
numero di attacchi presenti sulla rete!
Non sono in grado di dare valori statistici e non so neanche se lo farò...
comunque in 3 giorni di vita del programma conto svariate centinaia di
tentativi di attacchi... tra NetBus e BO....
e sono solo persone che hanno scelto di inviare le informazioni!! Inotlre
tale funzione, per default, è disabilitata!!!
quidni.... le mode.... sembra che siano ancora valide....    ;-)
P.S. questo non per far scaricare il mio prg.... figuratevi.... era
freeware, e probabilmente costerà 3000 lire.... a mo di rimborso spese, per
finanziare alcune attività in merito....
Ma credo sia importante conoscere queste cose.... a breve, preprarerò un
articolo con delle considerazioni... spero.. :-)
Ciao!

 numero di attacchi presenti sulla rete!
Per il momento penso di non averne mai ricevuti, dico penso perchè
attualmente non riesco a vedere il nemico. Quando navigo apro sempre  AVP
System Watcher  e da dos continuo a controllare, tramite netstat -snap tcp,
i tentativi di connessione non riusciti. Qualche volta quest'ultimo dato mi
segnala dei tentativi però come sia successo o cosa abbia fatto questo
intruso sul mio pc, ammesso che sia riuscito ad entrare, non riesco ancora a
valutarlo. Ti confido che navigare con l'occhio sempre puntato sulla
finestra dos o sull'icona di AVPSW non è asolutamente bello. Se il tuo
programma riesce almeno a risolvermi quest'ultimo problema ben venga.


Ciao
Yury ha capito .....
Ciao Fulmine

Ciao!
Ciao Yury
BENZINAAA


in che senso scusa ??
Ciaoooo
Y

 BENZINAAA
Ma eri tu??????? ;-)))) 'Azz, mi ricordo un po' di maretta mesi fa... :-DDD