La rete Fastweb e la riservatezza dei dati...

[maxime]

Originariamente inviato da webmagic

Sono al corrente di questa "vulnerabilità" lasciata aperta da mamma FW da almeno 2-3 anni. In questo tempo ho trovato documenti di tutti i tipi, dati in pasto alla propria sottorete di appartenenza!
Giusto per farvi capire vi cito qualche esempio di dati trovati in condivisione. Due centri di fisioterapia con annesse pratiche dei clienti. Un laboratorio di analisi con annesse cartelle cliniche dei pazienti. Diversi uffici di geometri/ingegneri con relative commesse/fatture/fax. Per non parlare dei numerosissimi utenti privati con i loro documenti/credenziali/file scaricati!!!

Meditate gente e proteggetevi!

[Piccolo OT]
Questa cosa indica pure che le aziende non si adeguano al dlgs 196/2003 che prevede l'utilizzo obbligatorio di un firewall... se vengono beccati sono davvero ca*zi loro (codice penale), ma tanto i controlli no vengono fatti...

[mavelot]

Originariamente inviato da maxime

[Piccolo OT]
Questa cosa indica pure che le aziende non si adeguano al dlgs 196/2003 che prevede l'utilizzo obbligatorio di un firewall... se vengono beccati sono davvero ca*zi loro (codice penale), ma tanto i controlli no vengono fatti...

Esatto....e non solo....sicuramente uan azienda o studio professionale, che non adotta questi provvedimenti, scommetto al 99% che non ha criteri di protezione locali dei dati, con accessi differenziati in base al grado di riservatezza e ai privilegi degli utenti.

[Pardo]

Alcuni ISP bloccano l'accesso alle share filtrando le porte 139 e 445 ma comunque non e` compito che gli spetterebbe (e` un po' un ossimoro una rete dove non si puo` comunicare...), lo fanno soltanto per bloccare i worm.
E non ho capito perche` si dice che e` una cosa di fastweb, e` solo questione se le porte sono libere o meno. Se e` x quello, anche sulla internet pubblica si trovano le share se ti metti a fare scansioni da un ISP che non filtra.
Il problema e` la sicurezza di Windows che e` sempre stata inesistente. Un utente apre una sharetta innocente che magari usa saltuariamente per passare file a qualcuno, e non sa (perche` e` totalmente ridicolo e comunque non scritto da nessuna parte) che abilitando il protocollo di condivisione si abilita contestualmente anche il sistema delle share amministrative che da` accesso totale da remoto.
Con un aborto del genere nel sistema operativo e` logico che si creino situazioni problematiche come le varie epidemie di worm e i furti di dati.
In Linux per dire se un utente apre una share, pur non sapendo un cazzo, non rischia mica niente all'infuori di cio` che tiene nella share stessa, quindi chiunque con un minimo di attenzione anche senza nozioni tecniche e` al sicuro, come dovrebbe essere.

[mavelot]

Non spostiamo la questione sul SO....il punto è un altro.

Tutto quello che hai detto è corretto. MA la differenza tra un ISP che ti da IP pubblico e FW, è questa.

Le ADSL con IP pubblico necessitano di un ROUTER per essere utilizzate con una LAN. Dunque è sempre il router che si cucca l'IP pubblico, mentre i PC della LAN si trovano dietro un NAT.

Questo come sai, già di per se blocca qualsiasi accesso non esplicitato, dall'esterno.

Purtroppo con FW, non si usa un Router, ma un Gateway, ovvero il famigerato Hag.
In tal caso i PC della LAN dell'utente sono SEMPRE visibili dalla LAN del vicino di casa, perchè appunto essedo dietro un gateway che non effettua NAT, sono sempre raggiungibili.

E' questa la sostanziale aggravante di tutte quelle situazioni di pericolo che sono state dette

[maxime]

Originariamente inviato da mavelot

Non spostiamo la questione sul SO....il punto è un altro.

Tutto quello che hai detto è corretto. MA la differenza tra un ISP che ti da IP pubblico e FW, è questa.

Le ADSL con IP pubblico necessitano di un ROUTER per essere utilizzate con una LAN. Dunque è sempre il router che si cucca l'IP pubblico, mentre i PC della LAN si trovano dietro un NAT.

Questo come sai, già di per se blocca qualsiasi accesso non esplicitato, dall'esterno.

Purtroppo con FW, non si usa un Router, ma un Gateway, ovvero il famigerato Hag.
In tal caso i PC della LAN dell'utente sono SEMPRE visibili dalla LAN del vicino di casa, perchè appunto essedo dietro un gateway che non effettua NAT, sono sempre raggiungibili.

E' questa la sostanziale aggravante di tutte quelle situazioni di pericolo che sono state dette

Mi hai tolto le parole di bocca!