Newsgroup: it.comp.sicurezza.windows
Titolo: firewall messo fuori uso...

Un intruso lavora sul mio ntoskrnl.exe e il system.ini, è riuscito a
bypassare il firewall, che adesso è inutile.
Ho windows 2000 prof, come potrei bloccare definitivamente l'acceso a questo
tizio?


Tolto il netbios?
aggiunta qualche chiave nel registro?
Ti conviene mettere la macchina router come DMZ, creando una honey-net
virtuale in modo che rimangano intrappolati solo su quel pc.
Ci sono comunque altri sistemi per bypassare un'intera rete, ma sono
talmente complicati che vengono usati solo da persone esperte, e quindi,
vuol dire che stai nascondendo qualcosa oppure sei sotto
sorveglianza...;-))
ciao :-))

 virtuale in modo che rimangano intrappolati solo su quel pc.
eh? Cosa c'entra la honeynet?
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 
Un sistema in piu' per mantenere pulito il resto della lan, visto che
anche i firewall hanno i loro difetti.
Per proteggere la mia lan, ne' ho pensate anche di peggio...;-)
[Det]

Hello, guido!
You wrote  on Thu, 23 Jan 2003 15:39:03 +0100:
 g> Un intruso lavora sul mio ntoskrnl.exe e il system.ini, è riuscito a
 g> bypassare il firewall, che adesso è inutile.
 g> Ho windows 2000 prof, come potrei bloccare definitivamente l'acceso a
 g> questo tizio?
Se hai un trojan basta che fai uno scan antivirus online fra i tanti che ci
sono.
Altrimenti vai sul sicuro: fa' un backup dei dati, formatta tutto e
reinstalla meglio il firewall e i servizi.
Stefano
aka Senbee Norimaki
ICQ# 4243376
droguz-at-libero-punto-it

 anche i firewall hanno i loro difetti.
Proprio per questo, tenere una macchina sacrificale non mi sembra il
massimo della furbizia. Oltretutto _se_ hai anche macchine esposte su
internet, la gestione di una doppia DMZ non mi sembra il massimo della
vita, soprattutto se la suggerisci a qualcuno che non e' propriamente
avezzo.


 ciao :-))
Stai scherzando, vero? Non c'è niente nel mio computer di veramente
interessante.
La mia paura è che vogliano coprirsi col mio pc per far qualche lavoro
losco.

 cui mandare gli attacchi...giusto?
Lascia stare, non credo che sia la soluzione che fa per te.
Piuttosto spiega come farebbe l'intruso a lavorare sul tuo ntoskernel e
system.ini...
BTW: guido e parli al femminile... dov'e' l'inghippo?



Sto usando il computer di mio padre.


 Sto usando il computer di mio padre.
Vabbe', fa un po' specie...


 
Sorry, uso sistemi linux, e sto' imparando ad usare win2k perche' e'
inserito nella mia lan, dovro' quindi rivedere le mie risposte.
In rete me la cavo abbastanza bene, un po' meno nella gestione dei
sistemi win2k.
Hai perfettamente ragione in merito alla mia precedente risposta, un po'
azzardata e frettolosa, comunque, ritenevo la cosa interessante dal
punto di vista della security, tanto per eludere le attenzioni dai
sistemi win2k che attirano un mare di aspiranti intrusi.
[Det]



E' senz'altro interessante, tuttavia e' una cosa che va considerata con
molta attenzione, IMHO per due ordini di motivi: una Honey{pot,net} e'
un'arma a doppio taglio, in quanto punto debole non deve permettere
troppe liberta'; un minimo errore nella configurazione puo' rendere
controproducente se non addirittura dannoso il suo utilizzo; inoltre, la
sua efficacia deve essere valutata rispetto le cose da proteggere: ci
sono ambiti in cui secondo me e' inutile e anzi, pericolosa (piccola
azienda con una sola rete), mentre in altri va correttamente valutata
(grande azienda composta da molte reti). 
E infine: a che scopo mettere una honeynet? come meccanismo di
diversione, come sistema per il tracciamento di una intrusione gia'
intrapresa....?
HappyCactus che si fa presto a dire honeynet
