Newsgroup: it.comp.sicurezza.windows
Titolo: quanto è sicuro Win98 ?

Ciao gente, è un po' che vi sto lurkando...
I computer sono da sempre importanti per me, e da qualche mese sono entrato
nel cyberspazio. Dopo un po' di navigazione ho messo su il mio sito, che mi
sta dando varie soddisfazioni, poi ho cominciato a provare i programmi per
chattare, specialmente ICQ e mIRC. Non tanto su ICQ quanto su mIRC ho
cominciato a subire qualche attacco lamer. Deciso a non restare passivo -
anzi - ho cominciato a documentarmi e a familiarizzare con paroline come
firewall e trojan horses, flooding e attachi DoS - pensare che la prima
volta avevo pensato al buon vecchio MS-DOS...
Ora, dopo un po', mi trovo a scaricare programmini vari e script, oltre che
e-zine "quasihacker" - Mi sono difeso e ho anche contrattaccato (in maniera
un po' lamer, non sapendo ancora come intervenire in prima persona).
Ho capito che mi conviene cominciare a imparare Linux e che nel frattempo il
mio Windows 98 regge abbastanza a meno che al "click" e ad alcuni tipi di
"flooding". Ho provato un po' con mio cugino come difendersi, abbiamo prima
provato a nukkarci selvaggiamente per vedere gli effetti e poi abbiamo
provato a difenderci: abbiamo tentato di fare "Bouncer" e ad attivare
programmi come un "NukeNabber" che ho scaricato. Non ho ancora capito come
mi conviene difendermi meglio, e non ho ancora avuto tempo di provare un
firewall software che ho scaricato, "conseal". Ne vale la pena? Qual è la
difesa + efficace ? Passare per un proxy che mi tenga anonimo? Me ne
consigliate qualcuno
Ma soprattutto, c'è la possibilità che qualcuno abbia accesso al mio
sistema, premettendo che è libero da trojan server? Qualche bug di W98 lo
consente? E' possibile che avendo solo il mio indirizzo IP si possa acedere
al mio HD, un po' come può accadere con W95 (non ho mai provato, ma l'ho
letto)?
Vi ringrazio in anticipo per le risposte che spero mi darete, scusate la
lunghezza ma ho cercato di essere chiaro.
--
^^^^^^   DUSK  ^^^^^^
-Keybord not present. Press F1 to continue-
__________________________
     e-mail: 
dusk...@tiscalinet.it
     ICQ Number 61034080
     su mIRC sono stardusk
     il mio sito di Guerre Stellari è a
http://web.tiscalinet.it/starwars_galaxy

 W95 (non ho mai provato, ma l'ho letto)?
no, e non e' possibile neanche con  win95, a meno di personal web server
senza password, o condivisione risorse senza password, ecc...
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Non avete ragione di credere a questa frase

sicuro win98? hahahahahahaha
scusa, ma non ho resistito!
ciao

Ciao Sono Thomas vorrei sottoporti alcuni problemi che ho avutousando
alcuni programmi che controllano porte del mio computer e poi volevo
sapere come fare a mettere questo newg so outlook
Replay to
coni...@supereva.it
ro...@cli.di.unipi.it
Grazie

Parlare di windows e' come avere in mano un gruviera


 sapere come fare a mettere questo newg so outlook
it.comp.software.newsreader potrebbe essere il gruppo giusto per te.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Il perturbante e' quella sorta di spaventoso che risale a quanto ci e'
  noto da lungo tempo, a cio' che ci e' familiare.

letto)?
No. Non direttamente. W98 non dispone di componenti servers (be', non so
se si puo' exploitare il DCOM, ma non credo).
Quindi basta che tu stia attento a non eseguire programmi sospetti, file
di provenienza dubbia e attachments di sconosciuti. E un giro di AVP, di
tanto in tanto - sia l'antivirus, sia il System/Network Watcher - potra'
farti bene: non si sa mai.
Leonardo
".signature": bad command or file name

Buttha
Ma thomas non era l'esperto dell'universita' ????
saluti
Filippo Citati - 
ni...@revanche.net
Revanche IRC Network
ICQ-3814954

,

Che dici mai ?
Tutti gli S.O. che usano Internet Explorer sono Exploitabili.
Basta navigare su internet con Explorer per far fare agli altri di te
cio' che vogliono.
Ci son decine di patch per Internet Explorer da caricare per essere un
tantino tranquilli.
Questi bugs rendono tutti vulnerabili specie se si chatta su irc, dove
puoi incontrare qualcuno che ti dice: "quarda quant'e bella la mia
homepage e' piena di bei programmini e di foto interessanti" ... e
Zackk.. sei fregato.
Ti infila backdoors, virus, e ti frega tutte le passwords.
Attenti quindi ad usare i prodotti M$, sono i meno sicuri!!!!!
--
Ciaaaaaa ciaooooooooooooo :)
Gianluca Lubrano
Sent via Deja.com 
http://www.deja.com/
Before you buy.

 tantino tranquilli.
Di che tipo? E che cosa farebbero?
E dove si potrebbero scaricare?
--
Ciao Toro
"...ma la speranza e' l'ultima a morire,
chi visse sperando mori' non si puo' dire..."
Litfiba
ICQ#43293257

 Evil xx
--
    ^^^^^^   DUSK  ^^^^^^
_________________________
  e-mail: 
dusk...@tiscalinet.it
      ICQ Number 61034080
Keybord not present. Press F1 to continue.

 Gianluca Lubrano
Ciao, grazie della risposta a te e a tutti gli altri (scusate il ritardo,
Buttha - scrivi per Netrunners o sbaglio?, Growing Dog, Leonardo Serni)


 Buttha - scrivi per Netrunners o sbaglio?
si, ho scritto qualcosa.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Qualunque cosa serva al mercato diventa plausibile (L.B.)

 format C:/autotest/u nell'autoexec.bat
Io quando rispondo sono serio, ma tu ti documenti o vai di fantasia ?
http://windowsupdate.microsoft.com/R423/V31site/
Patchs:
1)Aggiornamento della protezione dei Preferiti
È possibile scaricare questa patch per eliminare due problemi di
protezione di Internet Explorer. Il primo è l'esecuzione di codice non
autorizzato nel computer. Il secondo, la lettura del disco rigido da
parte di utenti non identificati.
2)Aggiornamento 1 della protezione per Windows, 29 novembre 1999
Questo aggiornamento consente di eliminare il problema di
vulnerabilità "Spoofed Route Pointer" riscontrato in Microsoft Windows®
98. Tale problema potrebbe consentire a utenti malintenzionati di
ottenere l'accesso alla rete o ad altre informazioni eseguendo
l'origine di routing tramite il computer in uso, anche se tale origine
è stata disabilitata. L'installazione di questo aggiornamento eliminerà
i problemi di vulnerabilità e fornirà un ulteriore controllo
sull'origine di routing.
3)Aggiornamento della protezione di Internet Explorer, 8 dicembre 1999
L'installazione di questo aggiornamento consente di eliminare il
problema di vulnerabilità relativo al reindirizzamento del riferimento
di pagina lato server rilevato in Internet Explorer e impedisce a
sviluppatori di siti Web malintenzionati la lettura di file nel
computer dell'utente. Per poter leggere i file dell'utente eventuali
malintenzionati dovrebbero conoscere i nomi dei file e le cartelle in
cui sono situati. Questo aggiornamento include l'aggiornamento
rilasciato in precedenza relativo al problema di protezione
dell'importazione/esportazione dei Preferiti. Se l'aggiornamento
relativo al problema di protezione dell'importazione/esportazione dei
Preferiti non è ancora stato installato, l'installazione di questo
aggiornamento risolve entrambi i problemi di vulnerabilità.
4)Aggiornamento relativo ai problemi di protezione nei controlli
ActiveX "Scriptlet.typlib" e "Eyedog"
Questo aggiornamento consente di eliminare i problemi di protezione
relativi a due controlli ActiveX: Scriptlet.typlib e Eyedog. Senza
questo aggiornamento, tali controlli potrebbero essere utilizzati per
eseguire procedure illegali sui PC degli utenti.
5)Aggiornamento relativo al problema di vulnerabilità per il client
Telnet di Windows 98
Questo aggiornamento risolve un problema di vulnerabilità del client
Telnet distribuito insieme a Windows 98. Tale problema potrebbe causare
un'azione dannosa nel computer dell'utente che ha visitato la pagina
Web.
6)Aggiornamento della protezione per Internet Explorer, 20 ottobre 1999
 Questo aggiornamento consente di eliminare i problemi di
protezione "IFRAME ExecCommand" e "Download Behavior" riscontrati in
Internet Explorer. La relativa installazione impedirà a sviluppatori di
siti Web malintenzionati la lettura di file nel computer e/o nella rete
Intranet locale senza autorizzazione da parte dell'utente. NOTA: questo
aggiornamento è stato sottoposto a revisione in data 3 novembre 1999.
Installare la versione più recente
7)Aggiornamento relativo alla protezione per Microsoft virtual machine
Questo aggiornamento consente di eliminare il problema di protezione
relativo al "controllore della virtual machine" riscontrato in
Microsoft virtual machine (Microsoft vm). Senza tale aggiornamento, una
applet Java potrebbe essere utilizzata in modo illecito in una pagina
Web per leggere, implementare o eliminare file nel computer degli
utenti che hanno visitato quella pagina.
8)Aggiornamento della protezione per Internet Explorer, 17 novembre
1999
L'installazione di questo aggiornamento consente di eliminare il
problema di vulnerabilità del reindirizzamento Javascript in Internet
Explorer e impedisce a sviluppatori di siti Web malintenzionati la
lettura di file nel computer dell'utente senza autorizzazione.
9)Aggiornamento della protezione per Internet Explorer, 8 novembre 1999
L'installazione di questo aggiornamento consente di eliminare il
problema di vulnerabilità del "controllo Installazione" e impedisce che
un utente esterno utilizzi un particolare controllo ActiveX per
eseguire automaticamente un file allegato di posta elettronica dannoso
salvato nel computer dell'utente. Outlook e Outlook Express sono tra le
applicazioni di posta elettronica interessate da tale problema.
I bugs di Explorer attualmente permettono sia la scrittura che la
lettura.
Ma basta anche un bug in lettura per accedere alle tue password e
sputtanarti shell, bots, homepages e chi + ne ha + ne metta :)
Ribadisco: Irc + Internet Explorer senza patch = o cocchi belli son qua
tutto vostro.
--
Ciaaaaaa ciaooooooooooooo :)
Gianluca Lubrano


 tantino tranquilli.
Anche Netscape ha le sue magagne e relative patch e aggiornamenti.
--
  Luca "LZP" Zanardo  (
l...@libero.it
)
"Ho perso tutti i colori tranne che il blu"
                                    -- Mrc

 Gianluca Lubrano
--
^^^^^^   DUSK  ^^^^^^
_______________________________________________________________
IFSW WEBRING HOMEPAGE : 
http://www.ifswwebring.f2s.com
 <- date un'occhiata
alla mia intro in Flash ;-)
SW website:  
http://web.tiscalinet.it/starwars_galaxy