Newsgroup: it.comp.sicurezza.windows
Titolo: pericoli collegarsi internet con win98

Ho un vecchio computer con win98 che uso per collegarmi ad internet.
Non uso ne' internet explorer ne' outlook
Ce' qualche vulnerabilita' rimasta in win98 che possa farmi correre qualche
rischio ?
Ho un folder condiviso, protetto da una password.
Ho sentito che e' possibile accedervi da internet anche senza conoscere la
password e che e' possibile accedere a tutto il disco, per una vulnerabilitá di
windows legata alle condivisioni.

windows legata alle condivisioni.
Parzialmente vero... Se non dai proprio accesso allo strato Condivisione
Risorse dall'Accesso Remoto, di li' non possono entrare (in teoria, si',
ma non da un modem analogico - a meno di non averti posseduto l'Internet
Provider).
Con tutte queste precauzioni, visto che Win98 SE non sa fare un tubo, e'
perfino sostenibile che sia PIU' sicuro che Windows XP (il quale sa fare
troppe cose, non c'e' versi di NON fargliele fare, e s'impegna molto per
non farti vedere che le fa, tante volte ti desse fastidio). Per esempio,
un rootkit su Windows 98 non e' la cosa piu' probabile di questo mondo.
===
Comunque, non so per cosa tu usi Windows 98, ma... hai considerato anche
di sostituirlo con un *BSD/Linux? IMHO navighi meglio e non e' che, oggi
come oggi, Internet designed for Vista e tutte 'ste cose qua, tu ci vada
a fare tanto di diverso che Windows 98; IMHO, "anzi!".
Leonardo
--
The stars have not dealt me the worst they could do:
My pleasures are plenty - my troubles are two.
But oh!, my two troubles, they reave me of rest:

 qualche rischio ?
Mmmmhhh... se apri un "prompt del DOS" (o come si chiama) e scrivi
netstat -an penso tu possa vedere se hai il netbios aperto, anche se non
hai condivisioni aperte.
C'e' una vecchia pagina, che ti spiega di usare il netbeui come binding,
su grc.com... vediamo...
Si, c'e' ancora.
http://www.grc.com/su-bondage.htm
Seguendo le istruzioni, potrai chiudere le porte 137, 138 e 139.
Leggi con attenzione, perche' la pagina non e' recentissima (ma, del
resto, nemmeno W98) ed all'epoca, si accedeva ad internet, solo via modem.
Penso sia quindi necessario fare attenzione a cosa e dove si fa binding.
Potresti comunque usare il netbeui (gia' che c'e'), per la condivisione di
file, se gli altri PC non sono recentissimi (sicuramente W2000 ce l'ha,
per XP mi pare che da qualche parte, si trovi, dubito ci sia su altri OS).
Non so se Firefox 2 e' compatibile con W98, non so se la versione 1.5
aveva delle vulnerabilita' mai patchate, sicuramente le estensioni
noscript ed adblock, aiutano moltissimo.
Allargando il discorso, potresti trovare che c'e' una comunita' ancora
molto attiva, su w98, con importazioni (collage?) di parti di software dal
ME e financo da XP, driver universali USB per memorie di massa e
fotocamere (ne ho provata una e funziona), service pack non ufficiali...
http://exuberant.ms11.net/98sesp.html
Per la versione italiana, in fondo alla pagina, spero che esista ancora.
Fabrizio

 religione a parte.
Liscio liscio come mamma lo fece è fantastico. USENET tutta ringrazia.
ps. occhio al followup-to
-- 
Ciao, Guglielmo.

 windows legata alle condivisioni.
Eh, insomma... le possibilita' ci sono.
Sarebbe meglio disabilitare il NETBIOS dalle proprieta' della connessione.
Per il resto pericoli ce ne sono, ma non di piu' che collegandoti con
altri sistemi.
Diciamo che se non vai a visitare siti evidentemente balordi, non corri
alcun rischio.
In ogni caso contro l'apertura di un allegato infetto ricevuto via mail
non c'e' antidoto, ma in quel caso win98 non c'entra.
Io comunque mi sento molto piu' sicuro usando win98 per accedere alla rete
che usando XP.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 firewall sta li'.
il problema è trovare qualcosa di *valido* che funga con Win9x, per
quanto
riguarda il firewall, OutPost 1.1 potrebbe andare, ma la faccenda
diventa
complicata se si va a cercare uno straccio di AV anche perchè installare
una versione obsoleta e/o non aggiornata in modo decente è equivalente
al non usare alcun AV ... piuttosto sarei curioso di conoscere quali
siano le
caratteristiche di codesto "vecchio computer" anche in considerazione
del
fatto che non è detto che ci possa girare solo Win9x ;-)
x-post su win9x, follow-up su sicurezza.windows (tanto per evitare
inutili
threads duplicati e tutte le varie menate)

ObiWan ha scritto:



Io ad esempio navigo in internet con win98 protetto dal firewall Netveda
Safety.net secondo me molto valido x win98.
Sui tests effettuati è caduto con alcuni tests x winxp, ma x quelli di
win98 li ho testati io e li ha superati quasi tutti.
X quanto riguarda il browser, ad esempio, io uso Opera e non ho mai avuto
il più piccolissimo e minimo problema di sicurezza (almeno che non ci si
mette a cliccare ed accettare richieste strane proposte sul web).
Antivirus uso solo come scan del pc non in real time Clamwin e DrWeb
Cureit tutti e 2 freeware e sto più che bene.
Antispyware un poco di più: Spybot SEARCH & Destroy,  Spyware Terminator,
Superantispyware.
Magari non far mancare piccole utilità come Cwshredder e Hijackthis.
Non usare assolutamente Internet Explorer su internet, anche se è meglio
aggiornarlo alla versione 6 x una questione di compatibilità di programmi
più recenti, e bloccarlo con il firewall definitivamente.
Fai bene a non usare la posta elettronica (io la guardo dal web x più
comodità x evitare di incasinare il mio pc pieno di messaggi).
Ti dico che prima, quando win98 era più protetto dalle patch Microsoft ma
non avevo queste attenzioni, avevo sempre il pc pieno di cookie e
sporcizia varia e spesso qualche virus come trojans, oggi così come ho
scritto, trovo sempre il pc superpulito e dalle scansioni fatte non trova
più nulla da un pezzo e raramente solo qualche cookie per pura
combinazione.
Ciao
Francesco bat
-- 
"La Grotta Del Pipistrello"
http://digilander.libero.it/frbat/lagrotta.htm


 Liscio liscio come mamma lo fece è fantastico. USENET tutta ringrazia.
Mgia', mi ero dimenticato di suggerire di aumentare il timeout da un
minuto ad uno e mezzo, meglio due.
Ma, anche cosi', non capita spesso di sputacchiare messaggi doppi.
Fabrizio

> Beh, l'autlucco non va poi tanto male, come newsreader, 
-- 
Ciao, un Guglielmo palesemente OT, per cui non proseguo oltre.

Fabrizio
Un esempio:  sul celeron 2GHZ tengo un dual boot, con win98 e winXP.
Proprio oggi ci ho installato una scheda di rete per la mia BNC vintage, una 
3com etherlink III pci. 
Windows 98 l'ha riconosciuta subito ed ha installato i driver di windows.
Windows xp si e' messo a frignare che voleva i driver e non ha installato un bel
niente. Quell' aborto occupa un giga e non ha nemmeno i driver che win98 aveva
di default !
E la scheda video:  una ATI radeon igp, incorporata nella mobo.  sul sito della
ATI ci sono i driver... ma solo per win98 ! 
windows xp nisba !
Me ne frego, quel computer lo uso solo per i giochi e quelli che uso ora vanno
benissimo su win98. 
Ho installato UT2003 e va da dio !
ciao a tutti

a fare tanto di diverso che Windows 98; IMHO, "anzi!".
io potrei benissimo installare windows xp sul mio computer, uso windows 98 
perche' windows98 *mi piace* 

perche' windows98 *mi piace* 
Ah be', allora de gustibus non disputabo :-D


 continuare o ti basta per ammettere che hai scritto una stupidagine
A proposito di stupidaggini: che c'entra, con la sicurezza?
(ovviamente, ogni scusa e' buona per essere cafoni. Ma ognuno da' quello
che ha)
Fabrizio

 windows 98 perche' windows98 *mi piace*
Posso capirti, ma hai considerato di abilitare una cartella condivisa su
un solo PC ed usare netbeui per la rete interna?
E' una soluzione da valutare con attenzione per pregi/difetti; ad esempio,
per come l'avevo configurato io, vedevo benissimo le cartelle condivise da
W98 a W2000 ma non viceversa, ma era esattamente quello che mi serviva,
per cui non ho indagato se si poteva fare di meglio.
Se hai solo XP, mi pare di aver visto in giro come fare su ezlan.net...
ah, si, c'e' anche una KB della microsoft.
http://www.ezlan.net/netbeui.html
...dovrebbe spiegare tutto.
By The Way, W2000 e' una sorta di soluzione di compromesso, io ho fatto
una certa fatica, venendo da W98, a comprenderne la filosofia, ma devo
dire che mi sono abituato bene a certe comodita', anche se, per citare
qualcuno, da' sempre la sensazione che vi possano sempre essere dei thug
sanguinari, appena oltre il cerchio della luce del fuoco... ;-)
Peccato che sia ormai sul viale del tramonto.
Sarei curioso di vedere una prova comparativa sull'Asus Eee tra W2000 ed
XP, per risorse e memoria usata; in altro NG, mi hanno detto che anche XP,
si puo' sfrondare come un cespuglio con tool come Nlite, ma sto divagando.
Fabrizio (o forse no: se si sfrondano servizi inutili e forse pericolosi,
aumenta la sicurezza)

 che ha)
Certamente, ognuno finche si sta su quasta piazza virtuale, puň dare del
cafone agli altri quando gli pare e piace. L'importante č crederci.
.
.
.
ą
http://groups.google.it/group/it.comp.sicurezza.windows/browse_thread/thread/64002a196a41f3e1/35862dbd5fb9960d?hl=it&lnk=st&q=#35862dbd5fb9960d
-- 
Ciao, Guglielmo.

 firewall sta li'.
ma nooo... che firewall e firewall basta questo
http://www.youtube.com/watch?v=B07350uX5AU
e tutto funzionerà a meraviglia !

Uso Win98 SE dal 2001 principalmente per internet.
Siti di tutti i tipi.
Norton Security,Spybot,SpywareBlaster e cervello attivati.
Mai riuscito a prendere un virus.

 Ho installato UT2003 e va da dio !
Ho avuto bisogno di gugol, per capire che cos'era. Sono poco informato.
;-)
Se vuoi consumare bene le risorse del tuo PC, prova Vega Strike, ammesso
che ti piacciano i giochi di commercio e combattimento interstellare.
Tragicamente divertente, la 0.4.3, che inseriva le astronavi ad un certo
punto.
Cosi', ti avvicinavi ad un pianeta, tutto sgombro per migliaia di Km, il
gioco rallentava, il disco girava... da dove viene quella
ClydesdaleeeeSPLAT!
(per i non capenti: e' un'astronave grande come una citta'. Ci puoi
persino attraccare. Come sbattere contro una montagna)
http://vegastrike.sourceforge.net/
   (ma ci vuole almeno W2000).
Ma sto tragicamente deragliando dal topic, temo. ;-)
Fabrizio (e togliamo .sicurezza dal crosspost!)

> 
http://vegastrike.sourceforge.net/
   (ma ci vuole almeno W2000).
uhm .. OpenGL eh ? ... beh, dagli una "acceleratina"
http://www.scitechsoft.com/products/ent/gld_home.php
;-)

 dell'elettronica, il PII a 1000 Mhz.
li overclokka col metodo della ruootina. Più trotta forte più la 
ruotina gira e collegata all'alimentatore  alza il clock di base della 
CPU: nel contempo la ruotina con le alette raffredda meglio la CPU. E' 
un suo brevetto: il gerbaclockking.

 Ho un vecchio computer con win98 che uso per collegarmi ad internet.
No. Quando hanno smesso il supporto Microsoft ha detto che le avevano 
finite, motivo per cui non aveva più senso continuare a supportarlo.

 che usando XP.
Ce ne sarebbero altri di os più sicuri, per dirla francamente.