PDA

View Full Version : Controllo remoto sul mio pc


ciaps
11-04-2006, 10:25
Salve a tutti stamani la mia compagna avvicinandosi al pc, che avevo lasciato acceso, nota lo schermo acceso ed il mouse che si muove sullo schermo, mi chiama e gli faccio fare un bel reset e successivo spegnimento della macchina (troppo cmplesso fargli fare qualcosa di diverso in tempi brevi ;) )
Cosa poteva essere? sul mio pc è attivo l'antivirus avg ed il firewall di xp, è connesso ad internet mediante adsl ed in particolare attraverso un access point a cui è connesso mediante cavo di rete, la rete wireless non è protetta. Sul pc non sono attivi programmi di controllo remoto ed il firewall è aperto per l'utilizzo di emule (che al momento era connesso) cosa posso guardare? :muro:

manganese
11-04-2006, 11:25
Nei servizi di windows ci sono delle funzioni per abilitare il controllo remoto senza bisogno di programmi aggiuntivi.
Quelli che ricordo sono:
-Condivisione desktop remoto di NetMeeting
-Gestione sessione di assistenza mediante desktop remoto
-Registro di sistema remoto
-Servizi terminal
-Telnet
Questi li potresti disabilitare senza problemi, ma nel caso non funzionasse più qualcosa, tieni traccia delle modifiche fatte (con le relazioni di dipendenza è sempre un pò pericoloso smanettare nei servizi).

Detto questo; la configurazione da tè usata mi pare un pò leggerina per lasciare il comp collegato molte ore...in particolare il firewall di XP :(
Spero che per "aperto" tù intenda solo le porte usate dal mulo!
Cmq metti un firewall dedicato (tipo Zone Alarm) che per home è pure gratis.
.......................................
Per la parte wirless,ti rimando a chi ne sà più di me...io l'ho sempre schivata come la peste...nell'ottica sicurezza

ciaps
11-04-2006, 12:16
......
Detto questo; la configurazione da tè usata mi pare un pò leggerina per lasciare il comp collegato molte ore...in particolare il firewall di XP :(
Spero che per "aperto" tù intenda solo le porte usate dal mulo!
Cmq metti un firewall dedicato (tipo Zone Alarm) che per home è pure gratis.
.......................................
Per la parte wirless,ti rimando a chi ne sà più di me...io l'ho sempre schivata come la peste...nell'ottica sicurezza

Grazie e rle indicazioni , si effettivamente è leggero come livello di protezione provvederò ad implementare

ciao
grazie

Stev-O
11-04-2006, 14:00
controlla se nel task manager hai un programma di dubbia provenienza, qualcosa come vncviewer o similari

naso
11-04-2006, 15:53
Nei servizi di windows ci sono delle funzioni per abilitare il controllo remoto senza bisogno di programmi aggiuntivi.
Quelli che ricordo sono:
-Condivisione desktop remoto di NetMeeting
-Gestione sessione di assistenza mediante desktop remoto

che devi prima essere invitato, dopo sapere la psw...

-Telnet

che basta avere il firewall di windows x avere la porta chiusa...

Detto questo; la configurazione da tè usata mi pare un pò leggerina per lasciare il comp collegato molte ore...in particolare il firewall di XP :(
Spero che per "aperto" tù intenda solo le porte usate dal mulo!

il mio pc stà su da 2 anni solo con il firewall di windows... e con kaspersky ora e prima norton 2005-06, e fa da vnc, emule, ftp, web server, webcam on line... devo continuare?


cmq quasi sicuramente ti basta controllare nel task manager... se trovi qualcosa del tipo vnc (qualsiasi nome con dentro vnc) ecco spiegato il problema... qualcuno lo ha installato senza che l'utente lo sapesse... compliementi all'utente...

Stev-O
11-04-2006, 16:12
magari anche mettendo 'lopzione "impedisci all'utente di chiudere vnc"
bello "scherzo" :D

naso
11-04-2006, 16:19
magari anche mettendo 'lopzione "impedisci all'utente di chiudere vnc"
bello "scherzo" :D
sì.. ;) però questa opzione impedisce all'utente che si collega di chiudere.. nn all'utente che fisicamente è presente sul pc...

Stev-O
11-04-2006, 16:25
ah si'???
non sapevo
beh cmq è aggirabile in ogni caso agendo da registro
lo stesso a-squared rileva come potenzialmente pericolose le voci regedit di vnc

naso
11-04-2006, 16:27
ah si'???
non sapevo
beh cmq è aggirabile in ogni caso agendo da registro
lo stesso a-squared rileva come potenzialmente pericolose le voci regedit di vnc
sì.. anche kaspersky... :muro: e di fatti anche se io gli dico di metterlo in ignora, ogni volta che aggiorno kaspersky (il motore) lui mi ripresenta sia vnc che i prg che ho x lavoro x trovare le key di windows... :muro:

Stev-O
11-04-2006, 16:50
strano .... kaspersky no... ma io ho la versione personal e non la suite
mi rileva solo vnc e non penso siano fasli ormai ma una scelta
come la scelta di kav di rilevare p2pants e ccleaner come riskware

naso
11-04-2006, 16:59
strano .... kaspersky no... ma io ho la versione personal e non la suite
mi rileva solo vnc e non penso siano fasli ormai ma una scelta
come la scelta di kav di rilevare p2pants e ccleaner come riskware
io ho la personal... e me lo rileva... cmq sempre e solo come "not a virus..."

Stev-O
11-04-2006, 17:09
allora abbiamo versioni diverse di vnc

naso
11-04-2006, 17:19
allora abbiamo versioni diverse di vnc
sì, scusami, io nn ho vnc, io ho ultra vnc... mi sono dimenticato questo insignificante particolare...

Stev-O
11-04-2006, 17:27
anch'io... :rolleyes:
adesso per curiosità riscanno... ma è inutile... ho appena fatto la scansione stamani....
sarà numericamente un'altra versione

manganese
11-04-2006, 19:36
Salve a tutti stamani la mia compagna avvicinandosi al pc, che avevo lasciato acceso, nota lo schermo acceso ed il mouse che si muove sullo schermo, mi chiama e gli faccio fare un bel reset e successivo spegnimento della macchina (troppo cmplesso fargli fare qualcosa di diverso in tempi brevi ;) )
Cosa poteva essere? sul mio pc è attivo l'antivirus avg ed il firewall di xp, è connesso ad internet mediante adsl ed in particolare attraverso un access point a cui è connesso mediante cavo di rete, la rete wireless non è protetta. Sul pc non sono attivi programmi di controllo remoto ed il firewall è aperto per l'utilizzo di emule (che al momento era connesso) cosa posso guardare? :muro:
Io per il consiglio sono partito da quel presupposto.
In ogni caso IMHO per un uso ludico-caslingo del PC non fà affato male disattivare i servizi che ho nominato.
A margine faccio notare come il controllo delle applicazioni di zone alarm (o altri PFW) aiuti a individuare eventuali "programmi canaglia" che tentano di accedere a internet....cosa che il FW di xp non fà.

Stev-O
11-04-2006, 20:36
sono pienamente d'accordo, alcuni di questi sono rigorosamente disattivati di default tipo telnet

hrxn
11-04-2006, 23:01
Ciao a tutti ho letto il thread ,ho provato anche io a disattivare :servizi terminal,ma non me lo fa fare.Mi potete dire l'esatta procedura per disattivare tutti quei simpatici programmi che danno accesso da remoto?
Grazie.

Stev-O
11-04-2006, 23:02
start esegui services.msc
poi selezioni il servizio e fai arresta e disattiva poi applica e ok

hrxn
11-04-2006, 23:13
Quando arrivo su servizi terminal non mi da nessuna opzione per disattivarla.Come devo fare?

Stev-O
11-04-2006, 23:22
io ho questo

http://img46.imageshack.us/img46/6108/snap18dm.jpg

hrxn
11-04-2006, 23:26
Grazie ho fatto come mi hai consigliato ma anziche manuale lo messo disabilitato,e in piu in connessione ho disattivato il profilo 1,ho fatto bene?

Stev-O
11-04-2006, 23:37
era lo stesso il profilo 1

hrxn
11-04-2006, 23:38
Scusate un altra domanda un po fuori topic,è normale che dopo avere disattivato servizi terminal la mia ram libera è passata da piu di 740 a 650?
Non dovrebbe essere il contrario dato che ho chiuso dei programmi che mi mangiavano memoria ?

Stev-O
11-04-2006, 23:40
non ho mai notato perchè non l'ho mai toccato: fai la prova del 9: rimettilo

manganese
11-04-2006, 23:43
Non penso che chiudere un singolo servizio dia un reale beneficio in termini di consumo ram...

hrxn
11-04-2006, 23:46
Provato: servizi terminal attivato memoria libera 730
disattivato 680.
Non capisco! Cmq meglio disattivarli questi servizi e perdere un po di ram che tenerli attivi,giusto?

Stev-O
11-04-2006, 23:50
mai toccati

manganese
12-04-2006, 00:04
Provato: servizi terminal attivato memoria libera 730
disattivato 680.
Non capisco! Cmq meglio disattivarli questi servizi e perdere un po di ram che tenerli attivi,giusto?
Io preferisco tenerli disattivati...diciamo una piccola sicurezza in + ;) ... poi se non cè rete disattivo pure altri servizi, ma qui andiamo fuori topic.
Il problema è un eventuale futuro bisogno, ma dubito che un normale utente home abbia bisogno di servizi in remoto!

Non ho mai fatto caso alla variazione del consumo di ram.

Stev-O
12-04-2006, 00:07
mah... siccome si bestemmia di più a trovare i servizi da attivare che l'utile di toglierli preferisco interferire il meno possibile (e già qui mi vien da ridere) con i settaggi predefiniti: ho già visto gente arrivare a formattare perchè non si eseguivano più servizi "comuni" (uno a caso :rolleyes: )

manganese
12-04-2006, 00:56
Una bella guida per i servizi è questa
http://www.lidweb.it/ind_topic.asp?TOPIC_ID=55
da notare l'ultima parte
..........................................
La chiave del registro di sistema e' la seguente:
HKEY_LOCAL_MACHINE/ SYSTEM/ CurrentControlSet /Services
........................................
esportando questa chiave e salvandola (.reg) prima delle modifiche si può istantaneamente ripristinare tutto alla situazione originaria in caso di problemi.

Stev-O
12-04-2006, 00:59
adesso la salvo poi gli daro' un occhiata :)

ciaps
12-04-2006, 08:59
tornando al problema iniziale del 3d: ho rimosso tutti i servizi consigliati da manganese, ho utilizzato tutti gli antivirus e antimalware indicati nel 3d di apertura ....poi ho piazzato un po' di foto porno sul desktop così se l'intruso rientra nel pc perlomeno non si annoia :D

grazie dei consigli

Stev-O
12-04-2006, 14:36
che sarcasmo.... :p