Newsgroup: it.comp.sicurezza.windows
Titolo: Attacco con WINMX

Ho una connessione Fastweb fibra. Stanotte, mentre ero connesso con OpenNap
ad alcuni servers (Ortolandia, Torino, Colazione, Miniera, etc.) ho subito
un'intrusione, nel senso che un individuo è penetrato nella partizione che
conteneva lo sharing di winmx, cambiandone il nome (da DATI a SERVER E-DO) e
rendendone inutilizzabile tutto il contenuto. Sono riuscito ad accedere alla
partizione solo in seguito ad un check approfondito, ed ho perso tutto ciò
che avevo raccolto.
Per fortuna per sicurezza la partizione di sharing era diversa rispetto a
quella di sistema.
Premetto che il mio sistema è aggiornatissimo, che uso un firewall, sul
quale avevo abilitato temporaneamente l'accesso alla rete di winmx, e che
nel momento dell'attacco non avevo altri programmi che accedevano alla rete.
Né l'antivirus né gli appositi programmi di detecting, tutti
aggiornatissimi, hanno trovato alcun trojan nel mio sistema.
Devo dedurre pertanto che WINMX 3.3 ha un bug che permette ad un utente
esterno di entrare nella partizione che contiene le directory condivise.
Preciso che non tutta la partizione era condivisa, e che le directory in
condivisione erano state definite una per una.
Appena mi sono accorto dell'intrusione ho controllato le connessioni tcp/ip
attive, ma senza alcun risultato utile.
Consiglio pertanto a tutti di fare molta attenzione a quello che installano,
e di non usare WINMX, se vogliono essere certi di non avere problemi di
sicurezza.

 che avevo raccolto.
[CUT]
questo dipende dal firewall settato male!
non occorre ad averlo solo aggiornato, ma anche settato ad hoc!
ricordati che un firewall settato male e peggio che non averlo affatto.
winmx e' un programma p2p come tanti altri: personalmente non ho mai avuto
intrusioni... solo dei tentativi tempestivamente bloccati.
ah, dimenticavo: che firewall usi... Zone-Alarm? consideralo un colabrodo
;-)
ciao
p.s.: evita i crosspost
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.449 / Virus Database: 251 - Release Date: 27/01/2003

 ricordati che un firewall settato male e peggio che non averlo affatto.
Non avevo altre porte aperte oltre la 8888.
Comunque adesso ho settato la sandbox sulle directory di download, e anche
adottato qualche piccola precauzione ;-)
Grazie per la risposta!

 Grazie per la risposta!
Marco Polo, tu che fairuol (firewall per chi non mastica) usi?

 Marco Polo, tu che fairuol (firewall per chi non mastica) usi?
Io sono uno smanettone, diciamo che ogni settimana ne cambio uno :-))))
Ora sto usando Outpost Pro, supportato da diversi plug-in ed associato a
Tauscan per la rilevazione dei trojan.
E' piccolo, veloce e non richiede molte risorse di sistema.
Fino a ieri ho usato Kerio3 beta5, direi ottimo.
Ottimo, ma piu' macchinoso, anche Tiny Personal Firewall v4.0.2.85 - la
versione a pagamento.
Inoltre ho provato per un po' di tempo tutto il "pacco" (e' proprio il caso
di chiamarlo cosi') della Symantec!
Ciao


Fino a ieri ho usato Kerio3 beta5, direi ottimo.
Esiste un modo per importare le regole dalla 2.1.4 Personal alla 3.0
b5 per evitare lunghe e noiose operazioni di ripristino delle cfg?
Ciao!

 Ciao!
ho tentato, ma non ci sono riuscito :-(



Se come sospetto da quel che scrivi usi Tiny 3.x o + allora devi solo
configurarlo meglio (il che non e' facile), se vuoi un consiglio
spassionato affiancagli anche Outpost, basta la versione free, e falli
andare in coppia, preferibilmente usa TinyPF 4.x che ha risolto alcuni
problemi di compatibilita' con Outpost.
HTH