Newsgroup: it.comp.sicurezza.windows
Titolo: XP sp2 ed intrusioni

Buongiorno a tutti.
Possiedo l'OS in oggetto.
Aggiornato con tutti gli update disponibili ad oggi, disabilitato il
firewall integrato ed installato Sygate personal firewall.
é impostato in modo Normal, ho autorizzato solo i programmi che uso
quotidianamente.
Ho installato anche VNC ( l'ultima versione disponibile ad oggi sul sito
ufficiale ) e mIRC.
L'accunt predefinito è l'account administrator.
Mi è capitato più volte di ritrovare alla mattina, il pc con finestre
aperte ( tipo google earth ) e la shell aperta come se fosse stato
utilizzato da qualcuno.
In effetti, visitando l'esegui di xp, trovo delle stringhe, che
inizializzano la shell, che eseguono un file chiamato ftp.exe ( che si
trova nella dir system32 ) e che punta verso un ip, per prelevare un file
( presumo un qualche trojan o roba simile.
Ora...io credevo di essere ok...ma quello che ho fatto non basta.
Ho disabilitato l'esegui ( l'ho eliminato da registro ) pensando di
risolvere il problema.
Cosa posso fare per migliorare la sicurezza del pc ed impedire l'accesso:
1- al registro di xp
2- all'esecuzione di file o altro
Ho provato ad attivare l'account guest...ma non riesco a lanciare
l'accesso remoto da quel profilo.
Ho provato a creare un utente limitato, ma ha libero accesso a tutto il
sistema ( mi pare )...
Posso configurare meglio il firewall?
Forse il firewall che ho installato non è un gran che?
Grazie a< tutti per i consigli.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Forse il firewall che ho installato non è un gran che?
Sygate non è in sviluppo da tempo ma è un ottimo personal firewall.
Qualche consiglio te l'ho dato.
Posta i risultati.
Ciauz.
-- 
Michele - Too far from America
MSN ID: myksto dot hotmail dot com
"It's the world we live and life in general..."

 Ciauz.
;)


 Imparerò ad usarlo...
Io uso da mesi Comodo Firewall Pro. Gratuito, aggiornato, molto 
efficiente a mio parere ma in fondo tutti i firewall lo sono basta 
configurarli per bene. Comodo ha una sua lista di applicazioni 
attendibili e te le sistema automaticamente quando lo installi.
Per il resto bisogna prestare attenzione quando si concede libero 
arbitrio ai programmi. Se non sei sicuro non concedergli accesso 
illimitato, cerca su google il processo incriminato e decidi in seguito. 
E così che si impara (e non si finisce mai...).
Poi Comodo ha un suo forum, molto frequentato ed una buona guida al 
seguito, in inglese ma ben fatta.
Riassumendo:
- se non ti va di fare pulizia reinstalla tutto ex-novo ma quei 
programmi che ti ho segnalato ti consiglio comunque di tenerli nel tuo pc.
- un buon firewall in modalità strenght ti evita di bloccare l'apertura 
del registro e l'utilizzo di restrizioni particolari. Impara a 
controllarne i log, vedi quali porte utilizzano i programmi e, a meno 
che tu non ne sia sicuro al 100%, non dare accesso illimitato a tutti 
gli indirizzi, tutti i protocolli, tutte le porte alle applicazioni.
Studiati i programmi, cerca su google, fai settaggi mirati.
Ti faccio un esempio: al mio browser, Firefox, io non ho dato accesso 
totale ma solo a tutti gli indirizzi che passano per le porte 80 (http) 
e 443 (https). Se firefox mi chiede di usare un'altra porta, valuterò il 
caso.
Spero di averti spiegato bene quello che volevo dirti e, soprattutto, 
spero tu mi abbia capito.
Pondera sempre le tue scelte.
Ora vado a pranzo, ciauz. :)


 Ora vado a pranzo, ciauz. :)
Grazie mille e buon pranzo :)
