|
|||||||
|
|
|
![]() |
|
|
Strumenti |
|
|
#1 |
|
Junior Member
Iscritto dal: Oct 2011
Messaggi: 15
|
Idea Folle?
Ciao come primo post da iscritto vorrei illustrarvi una malsana idea che ho partorito:
- siccome spesso i virus infettono i pc come voi sapete, anche in presenza di precauzioni,antivirus e firewall vorrei dirvi se non è meglio reagire di conseguenza; tenere in casa potendo, avendo spazio e disponibilità economiche non indifferenti 3 pc almeno di cui 2 desktop e 1 notebook , 1 desktop casalingo che non accede mai a internet oppure si ma in maniera limitativa(niente test di software se non si è sicuri della provenienza e condivisione in rete lan limitata in entrata controllando dagli altri pc sempre prima di immeterci files e programmi strani) dove riporre dati sensibili come quelli della carta di credito e cose simili, o key di programmi comprati regolarmente, desktop che accede a internet utilizzando precauzioni e non memorizzando mai dati sensibili, il notebook uguale all'ultimo desktop descritto. poi se si è in casa con piu di una persona magari a seconda delle preferenze ai 3 pc gia accennati si può aggiungere un altro desktop o notebook in base alle preferenze e si potrebbe fare che questo notebook accede ad internet mentre l'altro portatile imita il primo desktop senza accedervi.. La reputereste una soluzione scomoda? l'idea di un pc desktop e anche notebook che non accede ad internet però mi sembra buona, anche se difficile da sopportare, piu che altro c'è da vedere cosa fare con il desktop e notebook che vi accedono come comportarsi all'atto pratico. Ultima modifica di manduca's : 23-10-2011 alle 03:22. |
|
|
|
|
|
#2 |
|
Senior Member
Iscritto dal: Jan 2010
Messaggi: 37096
|
Non è un'idea folle, ma solo inutile, i virus puoi prenderli anche semplicemente collegando un qualsiasi dispositivo di storage. Inutile avre un pc pulito per poi averne altri magari infetti, prima o poi il malware passerà anche al pc scollegato. La cosa migliore è mantenere le impostazioni di sicurezza del OS sempre al massimo, usare OS moderni e aggiornati e fare un minimo di attenzione a quello che si fa davnti la pc
|
|
|
|
|
|
#3 | |
|
Member
Iscritto dal: May 2009
Messaggi: 216
|
Quote:
con il massimo del buonsenso e con un pizzico di preparazione tecnica infatti, ritengo che sarebbe anche possibile fare a meno dell'antivirus, ma no ndel firewall (don't try this at home :-Þ ) senza per questo impestare il pc di schifezze. e magari, perche no, una box virtuale e isolata dove far girare le cose a rischio. |
|
|
|
|
|
|
#4 | |
|
Junior Member
Iscritto dal: Oct 2011
Messaggi: 15
|
Quote:
Secondo me quando dovrei collegare un box esterno o memoria virtuale esterna sicuramente dovrei stare attento a cosa copio, per diffondersi da pc infetto a pc mai andato su internet cosa dovrebbe succedere? |
|
|
|
|
|
|
#5 | |
|
Junior Member
Iscritto dal: Oct 2011
Messaggi: 15
|
Quote:
|
|
|
|
|
|
|
#6 |
|
Member
Iscritto dal: May 2009
Messaggi: 216
|
ti rispondo io a tutte e due...
ci sono ormai molti virus che si diffondono usando chiavette USB e hdd esterni sfruttando il sistema dell' autorun. non è questione di copiare cose pericolose... con questi virus basta collegare la tua chiaveta usb al pc infetto di un amico per fargli vedere le foto delle vacanze. silenziosamente il virus si "installa" sulla chiavetta torni a casa, e appena colleghi la chiavetta al tuo PC ecco che il virus si installa silenziosamente sul tuo pc. da qui è in grado di rilevare gli altri pc in rete domestica e infettarli. o comunque, appena colleghi quella chiavetta a un altro pc (tanto è sicura... almeno cosi credi) ecco che si trasferisce sugli altri tuoi pc. uno su tutti il famosissimo Conficker. c'è un thread sul loro funzionamento generale: http://www.hwupgrade.it/forum/showthread.php?t=1494100 avere un file infetto nel pc, non significa avere il pc infetto. mi spiego: scarichi un file ZIP, dentro cè un virus.fino a quando non apri il file ZIP e fino a quando non clicchi sul virus, tu NON sei infetto. un virus è un programma come tutti gli altri, che a differenza fa cose non volute e indesiderate. ma per fare ciò per cui è programmato, deve essere ESEGUITO! quindi il semplice "copiare" file sul tuo pc non ha alcun rischio di nessun tipo fino a quando non ci "clicchi". i virus infatti cercano sempre di essere eseguiti sul pc, non "copiati". E come ci riescono? sfruttando falle di internet explorer, per esempio, o con un po di "social engineering" come nel caso della mail di UPS... o con l'autorun, come nel caso di conficker. Un rootkit invece non è un virus in se per se: per rootkit si intende un sistema per nascondere un programma al sistema. quindi rootkit e virus viaggiano spesso insieme. il rootkit nasconde il virus al sistema. come? apri "gestione attività" (task manager) e il exe del virus non compare. vai nella caretella in cui il virus è presente e non riesci a vedere il file. un rootkit si installa grazie alla falla di sicurezza nel PC. dalla stessa falla si installa poi il virus. il rootkit ora protegge il virus. ecco come funziona la catena. e qual'è la falla? di solito è sempre l'utente. perche non aggiorna il pc, perche non fa attenzione, perchè non aggiorna l'antivirus.. ma la causa principe è sempre quella umana. Il buonsenso invece, anche qui non è questione di "copiare cose pericolose". il copiare non c'entra. E' il tuo atteggiamento davanti al PC che deve essere vigile. se ti arriva una mail da DHL, che dice che c'è un pacco in giacenza per te e di aprire l'allegato per avere i dettagli su come ritirarlo.. beh.. se non stai aspettando pacchi, quell'allegato è CERTAMENTE un virus. eppure molti cliccano davvero... il buonsenso ti dice di NON FARLO! se sei su facebook e vedi un amico che ha condiviso un link chiamato "Ecco il video integrale di Belen nuda", ci clicchi, e ti appar euna pagina che ti dice "per vedere il video clicca su mi piace e poi su condividi", il buonsenso ti dice "scappa a gambe levale perche non c'è nessun video". poi magari il video esiste davvero, mati sei evitato ugualmente una POTENZIALE minaccia. se cerchi un contenuto di qualche tipo, vai su google, cerchi il contenuto e se capiti su pagine che linkano di tutto, dove il contenuto che ti interessava non esiste ma è solo citato.. scappa a gambe levate anche da qui: chi quel contenuto lo ha pubblicato, non ha intenzione di farti fare il "giro dell'oca" per permetterti di fruirne.. in questo caso sei finito in un circolo di aggregatori di notizie che non hanno intenzione di darti veramente l'informazione che cercavi, ma nella migliore delle ipotesi ti vogliono far girare a vuoto per farti vedere pubblicità. nella peggiore cercheranno di installarti schifezze promettendoti al termine il "contenuto" che ti interessava. Sono riuscito almeno un poco a farti capire cosa è il buonsenso di cui parlavo? Ultima modifica di nushuth : 23-10-2011 alle 12:47. |
|
|
|
|
|
#7 |
|
Senior Member
Iscritto dal: Jan 2010
Messaggi: 37096
|
Quoto e aggiungo che è impostanete per la sicurezza anhe utilizzare un OS moderno, chiaro che gli uenti di XP o addirittura precedenti, hanno maggiori problemi a livello di sicurezza.
|
|
|
|
|
|
#8 |
|
Senior Member
Iscritto dal: Aug 2003
Messaggi: 1174
|
a meno che non ci siano bug non fixati (e per questo installare gli aggiornamenti è importante quanto avere un buon antivirus aggiornato) è impossibile che tu prenda un virus senza che tu faccia niente.
con un os aggiornato non si prendono più virus collegando semplicemente una chiavetta infetta, oppure aprendo un immagine. sta a te avere il buonsenso di non eseguire programmi di dubbia provenienza sul pc, se proprio devi farlo almeno usa una sandbox o ancor meglio una virtual machine.
__________________
VENDITORI ONESTI: krieger, Corrente Elettrica, Cina.Z, Poliacido, Fedemike82, Lucas01, rikop, SystemR89 VENDITORI DA EVITARE: Ancora nessuno |
|
|
|
|
|
#9 | |
|
Member
Iscritto dal: May 2009
Messaggi: 216
|
Quote:
non sono d'accordo con te, Antonio... nel senso che quello che dici è vero, ma questo non significa che si possono collegare chiavette di provenienza dubbia a piacimento. perche è vero che quei bug sono stati corretti (o meglio un workaround, non un fix.. perche autorun non aveva bug) ma non possiamo prendere sottogamba quella che io chiamo "The next thing"... cosa ne sappiamo della falla che scopriranno domani? o fra un anno? magari un altro giochetto che riesce ad eseguire l'autorun di nuovo.. O comunque, qulunque sia la falla, quasi sempre per sfruttarla occorre prima aggirare le difese "psicologiche" dell'utente... convincerti quindi a fare il "primo click"... che scatena tutta l'infezione... o utilizzare uno strumento di cui tu gia ti fidi, come la chiavetta usb. non lo possiamo sapere. quindi... guardia sempre alta! |
|
|
|
|
|
|
#10 | |
|
Junior Member
Iscritto dal: Oct 2011
Messaggi: 15
|
Quote:
a me prima di tutto interessa che se tengo su un pc memorizzati dati sensibili non me li devo mai far rubare, perciò ho pensato di facilitare le cose tenendo pc che uso ora e un giorno piu come archivio di dati sensibili, o magari una chiavetta che non andrà mai in rete condivisa su reti lan cosi bypasso il problem dei troppi pc. Ultima modifica di manduca's : 24-10-2011 alle 13:24. |
|
|
|
|
|
|
#11 |
|
Senior Member
Iscritto dal: Feb 2002
Città: Granducato di Toscana
Messaggi: 10226
|
Non ho capito cosa intendi esattamente per dati sensibili.
Forse dati di accesso a servizi online? Tipo home banking, carta di credito e password varie? Perchè in questo caso è inutile che tu li nasconda, tanto prima o poi li dovrai utilizzare online e li dovrai trasmettere... e se te li vogliono spiare, hai voglia a nasconderti! Io per questi dati uso KeePass, un semplice programma che memorizza tutti i dati e li cripta in modo che solo tu possa accedervi. E che ti consente di fare copia/incolla dei dati senza dover stare a leggere e ridigitare niente... Anzi, se vuoi, neanche li vedi i caratteri! |
|
|
|
|
|
#12 | |
|
Junior Member
Iscritto dal: Oct 2011
Messaggi: 15
|
Quote:
per questo dico, oltre la prevenzione, sandboxie e cose cosi,gia se uno ha pc dedicati che usa certo, ma non porta in rete per forza, e quando ci collega hd e pendrive sta attento a cosa ha su può riuscire nell'intento di non disseminarsi mai infezioni per sbaglio e proteggersi dati sensibili come home banking e password vitali? sicuramente le virtualmachine se non sono condivise con la rete locale del pc reale ti fanno quasi del tutto scongiurare il rischio infezione ma si deve avere buona cpu e ram abbastanza, e non tutti se lo possono permettere, perciò ho pensato ad avere 2-3 pc(attenzione non tutti per forza devono essere nuovi, magari qualcuno li ha gia in casa 2 o 3 e deve comprarsi il 4 che è un desktop nuovo o un notebook performante, quindi segue la procedura mia che avevo in mente e il 90 % dei casi lo scampa da queste infezioni casuali e involontarie). ho aperto questo topic anche per capire se era un'idea completamente inutile o in parte utile ma esosa, capite ora? per confrontarmi, non per litigare, per rendermi ridicolo o non accettare consigli. Ultima modifica di manduca's : 24-10-2011 alle 16:36. |
|
|
|
|
|
|
#13 | |
|
Junior Member
Iscritto dal: Oct 2011
Messaggi: 15
|
Quote:
Io penso che uno da gioco debba prescindere da internet. cioe può sia stare insieme ad internet come pc se ha hardware buono sia no, sta all'utente, ma per gli altri non saprei come organizzarmi, se preferire un desktop tutto fare per scrivere, usare internet e giocare, o se usare per giocare e scrivere un pc che non va in rete quindi buono di hardware ma limitato non usando internet, quindi se ho bisogno di patch per i giochi, mod o aggiornamenti non potrei usufruire della rete lan velocizzando le operazioni, ma metterlo su hard disk esterni o pendrive.. di solito i pc piu vetusti d'hardware vengono usati per l'uso normale(videoscrittura, internet) ma se io scelgo di usare un pc del genere come contenitore di dati ed esperimenti, l'uso di internet verrebbe spostato sul desktop e notebook con hardware buono.. quindi se prendo sarebbe a dire che quel desktop piu vecchio può infettarsi dico bene? il dual boot è una buona idea ma se si infetta da linux non si è punto a capo? Ultima modifica di manduca's : 24-10-2011 alle 17:34. |
|
|
|
|
|
|
#14 | |
|
Moderatore
Iscritto dal: Nov 2006
Messaggi: 21914
|
Quote:
__________________
"WS" (p280,cx750m,4790k+212evo,z97pro,4x8GB ddr3 1600c11,GTX760-DC2OC,MZ-7TE500, WD20EFRX) Desktop (three hundred,650gq,3800x+nh-u14s ,x570 arous elite,2x16GB ddr4 3200c16, rx5600xt pulse P5 1TB)+NB: Lenovo p53 i7-9750H,64GB DDR4,2x1TB SSD, T1000 |
|
|
|
|
|
|
#15 | |
|
Junior Member
Iscritto dal: Oct 2011
Messaggi: 15
|
Quote:
Se il suggerimento era usare linux per trasferire file o cosa. perchè se il suggerimento era di usare linux per navigare, e scrivere non so se mi ci abituerei molto. tra l'altro navigare sotto linux, non permette neanche di testare o vedere se alcuni file sono pieni di virus o meno perchè l'exe non c'è nelle distro linux. Ultima modifica di manduca's : 24-10-2011 alle 18:03. |
|
|
|
|
|
|
#16 | |
|
Moderatore
Iscritto dal: Nov 2006
Messaggi: 21914
|
Quote:
comunque se vuoi usare windows una soluzione sarebbe macchina virtuale + snapshot e revert allo snapshot ad ogni uso
__________________
"WS" (p280,cx750m,4790k+212evo,z97pro,4x8GB ddr3 1600c11,GTX760-DC2OC,MZ-7TE500, WD20EFRX) Desktop (three hundred,650gq,3800x+nh-u14s ,x570 arous elite,2x16GB ddr4 3200c16, rx5600xt pulse P5 1TB)+NB: Lenovo p53 i7-9750H,64GB DDR4,2x1TB SSD, T1000 |
|
|
|
|
|
|
#17 | |
|
Junior Member
Iscritto dal: Oct 2011
Messaggi: 15
|
Quote:
Pc performante(desktop o notebook che sia) utilizzo: gioco,internet,uso casalingo piu macchina virtuale dove posso loggarmi anche per siti con dati sensibili visto che se uso in virtuale il loggarmi e digitare password sono sicuro, o se ho infetto il pc anche il virtuale viene spiato? Pc poco usati(hardware inferiore all'altro o altri) utilizzo: muletto e di casa senza troppe pretese, se il pc performante con virtuale viene spiato in caso di infezione allora uso questi come contenitori di dati sensibili.ovviamente non posso mai condividerli in lan per paura che se infetto un pc si proliferino anche qua.. Ma la logica mi direbbe di usare appunto quelli dismessi per fare testaggi vari, ma se anche il virtuale è spiato se viene infettato il pc con aperta la virtualmachine è tutto inutile. |
|
|
|
|
|
|
#18 | |
|
Junior Member
Iscritto dal: Oct 2011
Messaggi: 15
|
Quote:
Per te da quanto ho capito i dati sensibili verrebbero comunque scovati pure se un pc non accede ad internet, questo perchè se puoi rispiegarlo brevemente? Lo so che la prevenzione è la prima cosa ma non penso che tutti i virus siano atti allo spiare il pc. Poi magari mi sbaglierò, per i danneggiamenti di exe e partizione esistono i backup. |
|
|
|
|
|
|
#19 |
|
Senior Member
Iscritto dal: Jun 2006
Città: Trento
Messaggi: 1572
|
i virus più grossi e pericolosi sono di almeno 60-70 K
generalmente si trovano davanti alla tastiera e non dietro purtroppo non esiste nessuna protezione al riguardo |
|
|
|
|
|
#20 | |
|
Senior Member
Iscritto dal: Jan 2006
Città: Vergate Sul Membro (MI)
Messaggi: 16538
|
Quote:
![]() Ps. se uno è paranoico, la scelta migliore è un pc senza hdd con sistema operativo live. Non c'è nulla a cui un eventuale vairus possa attaccarsi, per cui a meno di non aver beccato il virus nel corso della sessione di navigazione non ci sono problemi, poi beh, se uno vuole andare su warezz2000.uazz prima di controllare on line il conto in banca, bisogna ancora aspettare qualche anno... http://miaplacidusedaltriracconti.bl...aranno-in.html Ultima modifica di hibone : 24-10-2011 alle 23:41. |
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 13:38.





















