Newsgroup: it.comp.sicurezza.windows
Titolo: Sicurezza a tutto campo, da un newbie con amore ;-)

Ciao a tutti, sono nuovo di questo NG, me lo sono lurkato come ho potuto
e ne ho tratto diversi spunti interessanti ^_^
Tuttavia alcune cose ancora mi sfuggono, o meglio non so che strumenti 
utilizzare per ottenerle.
La mia configurazione č questa: WindowsXP pro con SP1a, 1GB ram DDR, 
athlonXP 2400+, doppio hd in stripe da 10.000 rpm (prossimamente in 
mirroring...), due hd da 120GB, macchina connessa 18-24 ore al giorno 
con adsl 1280/256 Kbps di telecom.
Browser e client di posta: ho sfanculato IE e OE. Vero č che non mi 
hanno mai dato problemi visto che non ho mai cliccato in modo selvaggio 
ogni stronzata che proponesse il web, tuttavia prevenire č meglio che 
curare, cosě ho adottato mozilla. Uso IE solo quando il sito web da 
aprire č uno di quelli "stronzetti". Faccio bene?
Antivirus e firewall: per ora ho provato norton internet security, ma 
l'ho disinstallato perchč č roba pesante: vabbč avere un pc ben dotato, 
ma non č una giustificazione per sovraccaricarlo ;-)
Ho provato pure zonealarm, ma credo sia troppo inflazionato, temo (non 
so se a ragione) che a furia di scaricarselo tutti, sia diventato un 
bersaglio facile. Quanto all'antivirus sto usando f-prot, per ora si č 
dimostrato il piů leggero e discreto.
Cosa posso utilizzare al posto di questi che ho menzionato, c'č di meglio?
Cancellazione sicura dei files: mia moglie edita su questo pc dei files 
riservati per il suo lavoro di insegnante, senza contare che io scarico 
spesso a destra e a manca roba che poi magari č conveniente far sparire :-P
C'č un buon programmino che cancella in maniera sicura files e spazio 
libero su disco? Per ora sto usando questo 
http://www.heidi.ie/eraser/
 
ottimo anche perchč open source, se non c'č di meglio me lo tengo.
Beh, scusate se mi sono dilungato, ma in giro se ne sentono (e ne ho 
viste) talmente tante che č meglio se mi preservo da brutte sorprese :-D

 spazio libero su disco?
risolvi il problema a monte: critta i dati scottanti. puoi pensare
addirittura ad un sistema a doppia chiave accoppiato ad una chiave usb da
appendere al collo e portare sempre con te :P (piu' di cosi'..!)
-- 
a torino siamo piu' fighi: i nostri cantieri sono eventi culturali, mica
dei semplici buchi polverosi da cui esce un rumore assordante!
http://www.comune.torino.it/cantieri/manuale/index.htm

 spesso a destra e a manca roba che poi magari è conveniente far sparire
:-P
Beh, se la roba che scarichi la installi hai poche speranze di nascondere la
tracce di installazione.
Comunque per i file, oltre al programma che hai indicato, consiglio PGP, in
quanto fatto da persone paranoiche per persone paranoiche (senza offesa, lo
uso anch'io).
termoPilucco.

 attaccano solo i bot).
[...]
Mbeh... una macchina con una banda del genere che sta su per tutto quel
tempo.... io non sarei troppo convinto che non sia un bersaglio
allettante.... magari dei siti su topolino che ha visitato non frega nulla a
nessun "Lohacker", ma come testa di ponte non direi sia proprio malaccio...
IMHO ..e non solo IMHO!
ciao

 IMHO ..e non solo IMHO!
Ok, Opinabile o meno (in fondo sono 'solo' 32KByte/Sec. in upload, ma a
qualche luzer posson bastare), a quanto ne so il 99% degli attacchi ad un
personal firewall come ZA sono DOS (qualcuno ti deve voler male) oppure
avvengono dall'interno (ti sei già beccato il male).
Ovvio poi che con un po' di conoscenza/voglia si può installare un Pc che
fa' da bastion host con SmoothWall a costo quasi zero.
Ma c'è la conoscenza/voglia? Altrimenti (escludiamo cosa costose come
Checkpoint FW) la soluzione rimane usare un Personal Firewall.
Tra l'altro, forse, la domanda giusta che avremmo dovuto fare è "sul pc ci
sono dei servizi?"
Anche perchè XP Pro monta normalmente IIS e se per sbaglio è attivato ed il
Firewall autorizza l'ascolto...
termoPilucco un po' preoccupato.

 restando su windows? :P
ROTFL! :-)
Purtroppo si, finchè l'amministrazione pubblica spaccia a mia moglie 
progetti, lavori e corsi rigorosamente su OS di mamma microsux, mi devo 
sorbire "finestre".
Che poi francamente linux (probabile alternativa) non è che mi faccia 
proprio sbavare dal lato software: molta roba che uso sotto win, linux 
non ce l'ha (per ora). Purtroppo bisogna scendere a compromessi...

 Firewall autorizza l'ascolto...
Diversi servizi li ho già fatti fuori a suo tempo, tuttavia non conosco 
per bene ogni servizio e non so se alcuni attivi sono potenzialmente 
casinari, che poi in tal caso li disattivo senza troppi rimpianti. 
Conosci una lista da qualche parte che fa al caso mio? Grazie ancora, mi 
sto preoccupando un po pure io, fare da testa di ponte a qualche testa 
di ca##o non è tra le mie aspirazioni! ;-)

Uso IE solo quando il sito web da aprire è uno di quelli
Potresti dimenticare IE, esiste un plugins per Mozilla che si chiama 
prefbar 2.2 che permette di modificare l'User Agent a tuo piacimento
Lo trovi su : 
http://extensionroom.mozdev.org
Quando trovi difficoltà sposti Real UA su Internet Explorer 6 e vedrai 
che va tutto a posto

 di ca##o non è tra le mie aspirazioni! ;-)
Il servizio più insidioso IMO è quello che gestisce IIS: è l'applicazione
più bersagliata della rete.
Se non ti serve avere un Web/FTP server è assolutamente da togliere o per lo
meno stoppare, anche se hai un firewall che blocca gli ingressi sulle 80 e
21. Se ti serve IIS, invece, il firewall non può fare nulla quindi cerca
tutte le
patch del caso (sono innumerevoli), iscriviti alle newsletter di sicurezza
di M$ e stai all'erta :)
Tra l'altro, sempre se tieni IIS attivo, occhio che M$ *di default* consente
accesso anonimo in lettura/scrittura ai siti FTP che eventualmente attivi.
Ciò significa veramente diventare ponte per warez o peggio.
Il bello è che 2003 server viene pubblicizzato come sicuro proprio perchè è
stata tolta questa (e altre analoghe) impostazione di default :)
Comunque il consiglio è di farti fare un bel port scanning (trovi decine di
siti che lo fanno) in assenza di firewall e a macchina appena accesa. Vedrai
eventuali porta aperte visibili dall'esterno.
Dall'interno invece puoi usare "Active Ports", programmino freeware che
notifica anche il processo associato alla porta in ascolto.
Alcuni servizi che stanno in ascolto su internet, te lo premetto, non sono
disintallabili/stoppabili. Li devi tenere
e sperare che non abbiano difetti.
E' per questo che sei obbligato a usare quanto meno un personal firewall.
Dopo aver attivato (e configurato) il firewall esegui nuovamente il port
scanning per
verificare che tutto sia a posto.
Dimenticavo, ovviamente tutte le patch critiche di Windows update vanno
installate prima di ogni altra cosa.
termoPilucco

 tracce di installazione.
Scusate l'intromissione .....
... ma fatemi capire una cosa:
ma quanto possono essere compromettenti le tracce
di ex installazioni di software?
Voglio dire, io potrei semplicemente avere
installato dei software per poterli provare per
brevissimo tempo e poi averli disinstallati.
Se non li sto usando (e ovviamente non ho
documenti generati da quei software
nel mio archivio) di che colpa mi sono macchiato?
Oltretutto esistono tantissimi software
shareware che ti permettono di essere usati per un
certo periodo.
Mi sembra quindi che il concetto di 
"tracce di installazione" sia molto vago e,
per cosi' dire, poco compromettente.
O mi sfugge qualcosa??
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Purtroppo bisogna scendere a compromessi...
non e' un compromesso se e' quel che ti serve (al piu' e' una fregatura)


 software?
piu' o meno quanto tenere i ricordi delle ex fidanzate nel cassetto dei
calzini: dipende essenzialmente da chi le trova e dal suo umore quella
mattina.


 accesso anonimo in lettura/scrittura ai siti FTP che eventualmente attivi.
Falso.

 Falso.
Uh? Fino a Win2000 ne ho la certezza: ho gestito per due anni un cluster per
un portale.
XP pro dovrei verificare (tra l'altro è il mio sistema, ma a casa non
lavoro).
termoPilucco.

 installate prima di ogni altra cosa.
Manco a dirlo, oggi è uscita una pezza per le directX, adesso siamo a 
quota 9.0b; certo è che il prossimo service pack di XP occuperà tre cd :-D

 
Vi dico come la penso io: in una nazione come l'Italia (e non solo), 
dove due indizi da quattro soldi fanno una PROVA SCHIACCIANTE, meno 
mondezza hai sull'hd e meglio č. Tuttavia, per rispondere a Pungolo, 
secondo me qualunque traccia di software trovino sul pc, se la sbattono. 
La maggior parte del software in circolazione puň essere provato per un 
periodo di tempo, io me lo posso tranquillamente installare, usarlo ed 
al trentesimo giorno rimuoverla, nessuno puň dirmi niente.
Diverso il discorso per quei software che esistono solo in versione 
"compra a scatola chiusa": ma se me lo hanno prestato e poi l'ho 
disinstallato? Mettiamo il caso dei tutori dell'ordine, a loro deve 
interessare solo quello che trovano.
Poi vabbč, c'č tutta una serie di casi, del tipo trovano qualche traccia 
di un file che si chiama "nonno.si.chiava.la.nipotina.jpg" (scusate la 
crudezza), non costituisce una prova, perň non credo nemmeno che si 
faranno una bella risata.

 
Ed è pure una fregatura bella grossa. Ad onor del vero WinXP è molto 
meglio dei SO precedenti, non si pianta mai (almeno a me), sarà anche 
perchè per me per fare andare il pc bene installo poco e l'essenziale, 
patcho e non faccio cazzate.
Comunque è pur sempre il prodotto di una filosofia sbagliata, ed il 
futuro è anche peggiore, a meno di ripensamenti dovuti anche 
all'opensource che guadagna terreno. In ogni caso l'appuntamento con il 
pinguino non l'ho escluso, ma solo rimandato: questo secondo me è un 
periodo di transizione, specie se penso ai recenti fatti SCO. Rimarrò a 
guardare, poi deciderò come muovermi :-)

appendere al collo e portare sempre con te :P (piu' di cosi'..!)
Quale software supporta un sistema del genere, Windows e Linux.
Ciao!

 mai abbastanza, soldi permettendo.
Se cade un fulmine sulla casa accanto alla tua, i tuoi HD in mirroring
ti salutano senza tanti problemi.
Il backup su nastro magari ti salva.
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
- Per Berlusconi un'affascinante sfida quella dell'Europa   -
- Gli si apre tutto un altro mondo da insultare (ellekappa) -

 
Vabbè ma rispondi senza neanche sapere il resto? L'impianto è protetto 
con vari scaricatori (non quelli del supermercato), un paio di ups, ed 
uno dei due hd da 120GB è montato come estraibile per i backup al volo, 
sempre meglio del nastro o dei cd riscrivibili. E se tutto questo non 
basta ancora, un masterizzatore dvd è in arrivo. Poi vabbè, c'è sempre 
di meglio, tipo un'installazione sotterranea di cemento armato ;-)

 Quale software supporta un sistema del genere, Windows e Linux.
gpg sul sistema che vuoi o pgp su windows.
forse ti ho confuso con la "chiave usb" che altro non e' che un supporto
di memorizzazione comodo da portare in giro (in un mazzo di chiavi ad
esempio) e pensato proprio per questi usi. piu' versatili esistono le
"penne usb" ovvero dei veri e propri hard disk (anche capienti) in cui
infilare dati di ogni genere.. inclusa la chiave privata di gpg/pgp.


 penso ai recenti fatti SCO.
lascia stare sco che e' tutta aria fritta. nel mentre puoi procurarti
knoppix e provare cosi' linux, avviandolo direttamente da cd, senza
toccare l'hard disk, senza configurare nulla e avendo gia' un desktop
pronto all'uso.


 
Detto fatto, mi sono scaricato la iso di knoppix: incredibile, con un 
colpo solo mi vede tutto l'hw (non proprio tutto ma vabbé) partendo 
semplicemente dal cd, circa 160 secondi per avviarsi. Zio Bill ne deve 
fare di strada :-)
A questo punto sono più che mai incuriosito, se posso sfanculare winsux, 
ben volentieri, perciò approfitto, se me lo permetti/permettete, faccio 
un po di domande a raffica, le prime che mi vengono in mente:
- che distribuzione scelgo? Qualcosa che sia una buona via di mezzo tra 
sicurezza/praticità/compatibilità, o in ogni caso niente di esapserato 
(just for fun). Mi hanno parlato di mandrake, va bene quello?
- come faccio a fargli vedere i due hd sata in raid stripe? Impostazioni 
particolari che ancora non ho toccato, o devo sperare di trovare drivers 
appositi?
- per lanciare quelle quattro cazzate che eventualmente mi trascinerei 
dietro da windows, oltre wine c'è qualche altra roba?
- una cosa che non ho mai capito, quando esce un nuovo kernel come lo 
aggiornate? O vi reinstallate tutto tipo winsux? (spero e credo di no!)
Boh per ora basta ;-) Poi se c'è qualche lettura in giro che fa al caso 
mio linkatemela, che sono proprio digiuno del pinguino, anche se la 
voglia di farmelo amico non mi manca ^_^

 voglia di farmelo amico non mi manca ^_^
Appunti di Informatica Libera (ex Appunti Linux) - E' un bel mattone da 
scaricare, eh! :-)
Quick and Easy Configuration HOWTO by Mr. Shark
http://www.pluto.linux.it
, sezione ILDP (Italian Linux Documentation Project).
Se poi nella tua zona esiste un LUG, puoi rivolgerti anche li' che' ti 
aiuteranno di sicuro :-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 185WU/8725hrs now on Athlon 2.2+ :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/