Newsgroup: it.comp.sicurezza.windows
Titolo: Win2000 e sicurezza

Volevo porvi alcune domande:
- Se utilizzo un proxy (nel mio caso AnalogX Proxy) per condividere la
connessione in rete rischio qualcosa in termini di sicurezza?
- Secondo voi un sistema Win2000 con service pack 2, Norton antivirus 2000 e
Norton Firewall ha una parvenza di sicurezza?
Cosa mi consigliate in win2000 per aumentare la sicurezza.
Vi ringrazio anticipatamente.
Saluti.
Fabio

 Cosa mi consigliate in win2000 per aumentare la sicurezza.
Sempre se sei su di uno standalone ti consiglio di controllarti un poco la
situazione delle porte, e vedere che non ci siano connessioni strane. Per il
resto penso che ci sia poco altro da fare.
--
Ramses
---
http://evilzone.cjb.net
http://knowledgeparty.cjb.net

 resto penso che ci sia poco altro da fare.
Dopo controllo, a proposito, che porte devono essere aperte normalmente e
quali dovrei togliere?
Grazie, ciao.
Fabio

 quali dovrei togliere?
Dipende tutto dal sistema, dai programmi ecc... Visto che usi Norton
all'interno ci dovrebbero essere le statistiche della connessione.
All'interno trovi anche la situazione delle porte, controlla li ed indaga su
ognuno, soprattutto su quelle in listening. Ricorda che ogni programma,
anche IE apre una porta quindi...


 anche IE apre una porta quindi...
Guarderň bene tutte le porte utilizzate e controllo che non ce ne siano in
eccesso.
Ti ringrazio, ciao.
Fabio

 Ti ringrazio, ciao.
Di nulla.
--
Ramses
---
http://evilz0ne.cjb.net
http://knowledgeparty.cjb.net

 rintracciando ciò che le apre.
Per ora il sistema è "fresco" ho installato solo l'antivirus, il firewall e
il proxy, proverò a controllare come mi hai detto.
Ovviamente, e mi ero dimenticato di dirtelo, ho disattivato tutti i
protocolli di rete che non servivano e ho bloccato tramite firewall tutti
quei programmi che si autoaggiornano (non so perchè ma non mi sono mai stati
simpatici quei prog che fanno tutto di nascosto).
Ciao
Fabio

 simpatici quei prog che fanno tutto di nascosto).
Beh, questo è importante. Intendo questo dei protocolli, infatti, per
esempio, alcune versioni di Windows, dopo installazione, di default attivano
il servizio di protocollo NetBIOS senza alcuna richiesta e soprattutto senza
alcuna password. Questo è un esempio. Togliere o almeno mtterci la password
è importante. Cmq rimane sempre il fatto che, protocolli o non protocolli,
la controllatina alle porte fa sempre bene. Per i soliti programmi che fanno
tutto di nascosto, normalmente non ci sono problemi, anche perchè usano
porte molto particolari e normalmente chiudono il socket che usano. Cmq
controllare anche le trasmissioni di questi mi sembra un poco esagerazione.
---


 controllare anche le trasmissioni di questi mi sembra un poco
esagerazione.
Beh, più cose ci sono che si collegano a internet più il pericolo aumenta
(una teoria simile c'era anche per le armi da fuoco: meno pezzi ci sono,
minore è il rischio che qualcosa si rompa), almeno IMHO, siccome quei
programmi automatici mi stanno parecchio antipatici e preferisco fare tutto
manualmente per me non cambia nulla bloccargli l'accesso alla rete. Se
fossero programmi utili allora il discorso cambierebbe radicalmente ma visto
che comunque non li userei, meglio tagliarli fuori.
Ciao
Fabio

 che comunque non li userei, meglio tagliarli fuori.
Non è necessariamente vero che maggiori sono i collegamenti, maggiori sono i
rischi. Statisticamente potrebbe essere più difficile per esempio che il tuo
IP venga trovato se viene eseguito un port scanning in un range di
IP...ecc...lasciamo perdere, è tardi e non ho molta voglia di parlare di
probabilità statistiche, infatti maggiori sono i sistemi, maggiori
potrebbero essere i lamerazzi che...basta! Troppo complesso :-)).
Ci sentiamo presto. Se dobbiamo continuare questa discussione forse sarebbe
meglio continuarla in privato. Potremmo dare fastidio.
