Newsgroup: it.comp.sicurezza.windows
Titolo: computer corazzato (msg. lungo)

Dopo i  miliardi  di messaggi  su Hybris perche' non iniziare
un  tread sulla  configurazione ottimale di un PC con windows
(da 95A a 2000 SR1) ?
La  maggioranza  degli  utenti usano tale famiglia di sistemi
operativi  sia  al  lavoro che  a  casa perchè non cercare di
renderli più sicuri ?
La discussione dovrebbe tenere conto dei seguenti punti:
1 - il PC in  questione andrà usato solo come workstation e/o
    client   con   la  precedenza   per  l'ambito  lavorativo
    (assolutamente non come server)
2 - sara' provvisto di un accesso alla LAN con scheda di rete
3 - sara' provvisto di  un  accesso  ad  una  WAN  con  modem
    (analogico, TA, xDSL, ecc...)
4 - deve  poter  accedere  a  servizi  di posta ed al WEB dal
    lato WAN (se proprio volete anche ICQ e Napster)
5 - deve poter accedere e fornire a  servizi di file  sharing
    dal lato LAN
6 - deve preservare quanto più l'anonimato di chi lo utilizza
    lecitamente  (o  per  lo  meno  non  deve  spargere  dati
    sensibili come un colabrodo)
7 - si presuppone  anche che  il pezzo  di carne tra la sedia
    ed il  monitor non  sia  un utonto di prima categoria (ma
    forse e' meglio tralasciare  questo punto, che ne dite ?)
I mezzi per  ottenere  tali  risultati  possono  essere i più
svariati a cominciare da :
* Scelta ed installazione del S.O. (alla fine  se  ne  dovra'
  scegliere soltanto uno tra quelli sopra elencati)
* Configurazioni ad hoc del S.O.
* Antivirus
* Firewalls
* Sistemi di crittografia forte (sia  per stoccaggio passwords
  e documenti, sia per comunicazioni in rete)
* Sistemi di intrusion detection
* Sistemi di anonimato (se effettivamente ne esiste qualcuno)
* Scelta dei client di rete (browser, newsreader, mailreader)
* Tutto il resto che ho scordato di elencare
L'idea è quella di partire da questo spunto per compilare una
cheklist di programmi, settaggi  e comportamenti  da adottare
per  ottenere un computer effettivamente SICURO nel 99,5% dei
casi.
Se sono riuscito nel  mio  intento  di  stimolarvi a produrre
qualcosa di concreto prometto che (tempo  e  vostri  consigli
permettendo)  di  compilare  delle  F.A.Q.  e  pubblicarle in
modo  decente  su  qualche  sito  od anche  su  questo NG, al
fine  di  aiutare un po' tutti,  ma soprattutto, chi  come me
spera di trovare sempre una fonte di informazioni attendibile
e facile da fruire.
Gabriele
P.S. forse alcuni punti possono sembrare OT ma siamo pur
     sempre su it.comp.sicurezza.windows

 renderli più sicuri ?
NOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO per pieta' !!!!!!! Perche' invece di
creare thread cosi' inutili non si va a guardare i post degli ultimi
2 anni che si fa prima?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 2 anni che si fa prima?
Perche' magari in 2 anni sono cambiate un sacco di cose ed i newsgroup
anche se utili sono spesso molto dispersivi (anche se divertenti).
Pensavo  che  alla  fine del tread si poteva fare un confronto diretto
con vari computer configurati secondo quanto emerso.
Gabriele
P.S. Se la mia e' una cazzata ditelo pure non mi offendo ;-)

 con vari computer configurati secondo quanto emerso.
Mah se volete....
thorin che si prepara ad aggiungere molti Subject: al suckkillfile..


 thread.
Hai ragione.
La mia iniziativa era rivolta a condensare con il vostro aiuto solo le
informazioni veramente interessanti (per un utente medio sa gia' ad
esempio cosa sia un porta, e magari anche la 139) presenti su questo ed
altri NG (ci sono troppi post che contribuiscono in modo minimo alla
discussione, compreso questo).
La nostra/vostra azione di filtro sui contenuti doveva portare (nella mia
testolina scioccata) alla creazione di una lista OPERATIVA di cio' che
bisogna fare/non fare, spiegando passo per passo come e perche'.
Quello che  ho riscontrato e' che se investo tempo nel documentarti da
libri, testi, NG, siti, me ne resta poco o niente per mettere le cose in
pratica (almeno se lavori 9/10 ore al giorno).
Io volevo arrivare ad una cosa del genere:
if (Vuoi/devi usare windows) and (Vuoi/devi avere un sistema sicuro)
then
  begin
    installazione_SO(SO,versione);
    {spiegazione scelta SO}
    installazione_AV(AV,versione);
    {spiegazione scelta AV}
    installazione_FW(FW,versione,rules);
    ...
    configurazione(conf_SO,conf_AV,conf_SW, ... );
    automazione_secure_chek;
    test(computer);
  end
Ed ora taccio
Gabriele


....
Non ti sembra che l'argometo sia un po' ampio?
Tante risposte puoi trovarle sulle FAQ e poi ogni PC ha una sua storia...
Gia' usare un pc x lavorare, che puo' contenere dati sesibili, informazioni
riservate,ecc. ecc...
e usarlo anche x smanettare non mi sembra una bella idea
-----
Moki

 testolina scioccata) alla creazione di una lista OPERATIVA di cio' che
Per quello ci sono gia' le FAQ che documentano esaustivamente una
svariata quantita' di domande precedentemente poste, ecco perche' ti ho
detto che ritengo inutile una cosa del genere.



Difatti questo e' il problema maggiore, la mia idea era quella di
restringere
l'utilizzo di tale sistema (ambito lavorativo, moderatamente ludico),
sempre pensando che comunque esista un accesso ad una LAN e a una WAN. Da
qui poi stabilire un unico S.O., un unici FW, un unico
AV, e cosi' via.
Alla fine del procedimento ci ritroviamo con un sistema "ideale" ben
definito.
E' piu' chiaro adesso ?
Gabriele
P.S. Sara' pure un argomento vasto ma questo NG mi sembrava il posto
migliore
     dove discuterne. All'inizio volevo postare su it.comp.sicurezza.varie,
     ma i miei interessi erano rivolti in ambiente windows.

 informazioni veramente interessanti
mi sembra una iniziativa degna di attenzione

 detto che ritengo inutile una cosa del genere.
che le maggior parte delle volte sono molto generiche od eterogenee e
molto difficili da mettere in pratica, perche' trattano di 279 SO diversi,
di 97 AV ...
scegliamo uno di tutto e che sia la scelta migliore. Ok ?
Gabriele

> mi sembra una iniziativa degna di attenzione
Saresti interessato a contribuire ad un NG moderato in merito
all'argomento ?
Gabriele

 ha scritto nel messaggio
news:935232$2to$1...@sun450a.adriacom.it...

certissimo. basta che gli stronzi ne restino fuori. chi
vuol capire capisce.

scegliamo uno di tutto e che sia la scelta migliore. Ok ?
Ne deduco che non le hai lette.
Fallo.
L' ascia dei nani fa male.
      VISIT MY HOME PAGE  
 -*-  
http://ravem.cjb.net
  -*-
    -> CHECK MY GSM AREA ! <-
 -Connectors, Cables, Sms, Sites-
 

 
Dai su, fate la pace, altrimenti qui si rischia di scaricare una cifra 
di post al giorno  (peggio di hybris, ma piu' divertenti IHMO), fra te 
e quello che di sicuro capisce.
Un piero paciere.
 
-- 
Qualcuno mi chiama Piero,
Qualcuno mi scrive a Pieroman(cuso)@
tiscalinet.it
Molti non riescono più a fare a meno di me

 Un piero paciere.
io la pace con quello stronzetto? allora non mi
conosci...

 L' ascia dei nani fa male.
il bastone di quelli alti 1,80 invece fa peggio (sulla
gobba dei nani)


wrote:



Come modesto contributo, prometto di non toccare quel NG neanche
con una pertica lunga un kilometro.
Leonardo
-- 
Vuoi guadagnare navigando? ARRUOLATI IN MARINA

 con una pertica lunga un kilometro.
Mi chiedo come facciano a farlo entrare...


 con una pertica lunga un kilometro.
l'appellativo non era chiaramente rivolto a te. anche se
sei fiorentino ;) e sai che tra fiorentini e
livornesi...

 vuol capire capisce.
Sarebbe utile settarlo 'read only' per tutti. ;D
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

 L' ascia dei nani fa male.
Careful with that axe, Eugene!
-- 
Max e la produttivita' in ambiente Windows
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Careful with that axe, Eugene!
era tanto che non la sentivo... snif.

 Fallo.
Se ti riferisci a 
http://members.nbci.com/gouldukat/
 le ho gia' lette
ma diciamo che queste FAQ non era quello che avevo in mente. Le FAQ
in questione sono sicuramente valide ed interessanti ma parlano un po'
di ambienti windows ma anche di ambienti unix like, e non sono quindi
mirate. Diciamo che vorrei restringere il campo di discussione e
focalizzare l'attenzione du un unico SO Microsoft (da scegliere in base
a varie considerazioni ovviamente con il vostro aiuto).
Gabriele

 Sarebbe utile settarlo 'read only' per tutti. ;D
Dopo questo ed altri post devo dire che e' successo proprio
l'incontrario di cio' che volevo: si perde un casino di tempo
a leggere post senza senso e ci allontana sempre di piu'
dall'argomento iniziale.
Invito a tutti quelli che sono interessati a contattarmi di
persona per qualsiasi tipo di contributo in merito alla mia
idea, per non intasare ulteriormente questo NG.
Gabriele
P.S. Mi sto rendendo conto della mia ingenuita'

a varie considerazioni ovviamente con il vostro aiuto).
Non credo che troverai molti disposti a disperdere energie per
partecipare al tuo progetto di "storia della sicurezza informatica"...
Lapalissiano
Icq 57269703

conosci...
Welcome to the New Fight [NG] Club, former ICSW. :-)
--
  Vittorio
   <=-=>  per email aggiungi byte dopo vibr <=-=> 
  <=-=> 
http://members.xoom.it/traduzioniVB/
 <=-=>
       Do Lipton employees take coffee breaks?
 
 
 

 partecipare al tuo progetto di "storia della sicurezza informatica"...
Non mi saro' ancora svegliato ma non l'ho capita.
Gabriele

Non mi saro' ancora svegliato ma non l'ho capita.
Saro' piu' chiaro:  in un campo in evoluzione(?) come questo
"focalizzare l'attenzione", come tu dici, rende vano il tuo lavoro. Se
tu arriverai fra qualche mese a dare una descrizione di questo
fantomatico pc corazzato, quella non sara' la descrizione del
"computer sicuro", ma di quello che era "il pc piu' sicuro in data
10/1/2000".
In altre parole, IMHO dai, troppo importanza al "sistema definitivo",
come se fossero necessari sforzi per definire quello, ma una volta
fatto tutti i problemi fossero finiti. Mi sembra piu' saggio discutere
'dispersivamente' degli errori che ognuno deve evitare per
salvaguardare quel minimo di sicurezza che il suo sistema possiede,
anziche' imbarcarsi in avventure del genere.     
Lapalissiano
Icq 57269703

 anziche' imbarcarsi in avventure del genere.
La discussione di un sistema ben definito (lo so che non potra' essere
definitivo) potra' sembrarti limitato e privo di senso se usi il
computer per smanettarci od imparare, ma se la contrario ti serve un
sistema abbastanza o molto affidabile in ambito lavorativo, penso che una
TO-DO list ti farebbe molto comodo. In sostanza questa e' la mia idea di
fondo: creare una lista di cose da fare per rendere ragionevolmente sicuro
un SO Microsoft (bada bene uno solo che deve essere ancora scelto) e
discuterne su questa nuova mailing list moderata: 
sic...@egroups.com
.
La registrazione alla mailing list e' effetuabile al seguente indirizzo
sicwin-s...@egroups.com
Ogni tuo contibuto che non sia OT e' il ben accetto.
Gabriele


Ma proprio una mailing list egroups dovevi scegliere, veicolo dei
maggiori spammatori in circolazione? Ma chi vuoi che si iscriva alla
tua mailing list per trovarsi la casella piena di posta spazzatura.
stefano

 era tanto che non la sentivo... snif.
[batteria]
[batteria]
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAGRRRRRRRRRR!!!!!!!!!
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAGGGGHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHH!!!!!!!!!!!!!!!!!!!!
[guitar solo]
[keyboard solo and fade]
-- 
Dj Max.


 [keyboard solo and fade]
ancora... ne voglio ancora...

 tua mailing list per trovarsi la casella piena di posta spazzatura.
Lungi da me promuovere lo SPAM!
Qualche consiglio per un'altra lista di distribuzione?
Gabriele

> Ma proprio una mailing list egroups dovevi scegliere, veicolo dei

Personalmente sono iscritto solo a piccole mailing list locali di
interesse personale. Comunque se fai un salto su it.news.net-abuse,
puoi domandare e prova anche a chiedere di egroups. Lě sono
specializzati in questo.
stefano

 ancora... ne voglio ancora...
8-)) La trasmettono in continuazione su Radio Deja.com International.
^_____^
-- 
Max e la produttivita' in ambiente Windows
SecurFaq             : 
http://members.nbci.com/gouldukat/


 if (Vuoi/devi usare windows) and (Vuoi/devi avere un sistema sicuro)
Error Code: 05 - Illegal Function call
Error Code: 13 - Type Mismatch
-- 
Pascal-X - mICQ 25553477 - 
www.pascalbrax.com
Responsabile Pubbliche Relazioni del Swiss IAC District
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan

 ancora... ne voglio ancora...
ok, pero' prima impara a quotare...


 ok, pero' prima impara a quotare...
ho quotato benissimo. io VOLEVO che la musica rimanesse.

 ok, pero' prima impara a quotare...
Non potendo allegare un mp3, era l'unico modo per rendere l'urlo di
meta' canzone, e quindi bisognava quotarlo cosi'. 8-)))
-- 
Max e la produttivita' in ambiente Windows
SecurFaq             : 
http://members.nbci.com/gouldukat/
