Qualche consiglio per la sicurezza su Internet

cionci · 09-10-2002, 02:03

Visto che una buona parte dei PC che trovo in giro sono dei groviera aperti a chiunque ci voglia fare una giratina sopra, ho pensato che sarebbe stato utile postare qualche consiglio sulla sicurezza dei sistemi Windows.

La password

Scegliere una password per il proprio utente o per la condivisione che sia di almeno 7 caratteri (preferibilmente almeno 10). Una password corta si può superare tranquillamente andando a tentativi (chiaramente ci sono dei programmi che lo fanno automaticamente). Inserite nella password qualche carattere diverso da quelli alfanumerici e renderete la vita ancora più complessa a chi si vuole introdurre sul vostro sistema.
Una password di 5 caratteri si trova in massimo un'oretta...quindi fate voi...

Windows 9x/Me

Evitare di lasciare condivisioni senza password. Io eviterei anche di lasciare condivisoni con password, un intruso esperto potrebbe sfruttare vulnerabilità intrinseche del sistema di autentificazione per superarlo (insomma il sistema di autentificazione di Windows 9x fa ca@@re).

Windows 2000

- Evitare di lasciare utenti che abbiano qualche accesso privilegiato (quindi qualsiasi utente dei gruppi User, PowerUser, Administrators) senza password. In particolare l'utente Administrator deve avere una password che rispetta le regole scritte sopra. Se la password dell'amministratore viene trovata (o è vuota) QUALSIASI unità sul vostro PC è accessibile da Internet con pochi sempici comandi.
- L'utente Guest DEVE essere sempre disabilitato.
- Applicate sempre l'ultimo service pack e le patch di Windows Update man mano che vengono fuori. Se caricate qualche file dal CD di Windows 2000, ricordate che dovete riapplicare TUTTE le patch.
- Se installate Internet Information Server disconnettete la macchina dalla rete. Appena installato, IIS è vulnerabile a molti attacchi, ma soprattutto è attaccabile da virus quali Nimda e CodeRed che si autoreplicano fra IIS vulnerabili. Quindi applicate almeno il SP2 con le patch relative a Nimda e CodeRed o il SP3.

Windows XP

- Potete lasciare anche qualche utente privilegiato senza password. Anzi, meglio lasciarlo senza password che con password stupide come 'admin', 'pass', 'ciao', 'pippo'...
- Meglio applicare il maggior numero possibile di patch di Windows Update e se potete anche il SP1.

Quando bisogna preoccuparsi della sicurezza

In generale sempre, ma vi conviene adottare questi consiglio ogni qual volta la vostra macchina è accessibile dall'esterno, cioè quando dall'esterno si possono connettere su una vostra porta che sta in ascolto. In pratica vi dovrete preoccupare maggiormente quando accedete ad internet tramite : una connessione dial-up, ADSL con modem interno o USB, con una scheda di rete quando avete un IP pubblico o un NAT completo 1-1.

Spero di esservi stato utile

Ciao

alcatel · 09-10-2002, 11:29

Quote:

Originariamente inviato da cionci
Windows XP

- Potete lasciare anche qualche utente privilegiato senza password. Anzi, meglio lasciarlo senza password che con password stupide come 'admin', 'pass', 'ciao', 'pippo'...

Ma stai scherzando?

cionci · 09-10-2002, 11:32

Quote:

Originariamente inviato da alcatel
[b]Ma stai scherzando?

No perchè gli utenti senza password sugli share non li dovrebbe far entrare...almeno così sapevo

alcatel · 09-10-2002, 11:51

Quote:

Originariamente inviato da cionci
[b]
No perchè gli utenti senza password sugli share non li dovrebbe far entrare...almeno così sapevo

OK, è vero, resta il fatto che io personalmente un account con privilegi di amministratore o power user senza password non lo faro' mai, bisogna anche pensare che non sempre gli attacchi arrivano dalla rete...

cionci · 09-10-2002, 12:01

Quote:

Originariamente inviato da alcatel
[b]OK, è vero, resta il fatto che io personalmente un account con privilegi di amministratore o power user senza password non lo faro' mai, bisogna anche pensare che non sempre gli attacchi arrivano dalla rete...

Certo...ma il mio post era rivolto a quello...

beatoangelico · 10-10-2002, 23:56

raga, mi illuminate un po sui vantaggi che puo portare un router nell'ambito della sicurezza?

Elmor · 11-10-2002, 09:22

Quote:

Originariamente inviato da cionci
Quando bisogna preoccuparsi della sicurezza

... con una scheda di rete quando avete un IP pubblico o un NAT completo 1-1.

Spero di esservi stato utile

Ciao

Cos'è un NAT completo 1-1? Che differenza c'è con un NAT?

Uso in router (atlantis I-storm router) dotato di IP fisso che effettua servizio di NAT e Firewall. I pc della lan usano indirizzi privati (192.168.xxx.xxx). è un NAT completo 1-1?

grazie.

cionci · 11-10-2002, 11:14

E' un termine che ho coniato io

Ad esempio...tu hai la tua bella rete con indirizzi privati...in certi casi (tutti i contratti di Tele@@m FullCompany lo fanno) quando hai più di un ip puibblico puoi permettere l'assegnazione di un ip pubblico ad una particolare macchina della rete interna... In questo modo c'è una corrispondenza 1-1 con gli IP pubblico - IP privato... L'ho chiamato completo perchè a differenza del caso 1-N si possono permettere connessioni in ingresso...cioè una connessione che viene dall'esterno sull'i-esima porta dell'indirizzo IP assegnato al nostro IP privato viene deviata direttamente sulla nostra macchina... In questo modo è possibile utilizzare la macchina per settare un server di qualsiasi tipo (senza dover abilitare un redirect sul router)...

Elmor · 12-10-2002, 09:45

Quote:

Originariamente inviato da cionci
[b]E' un termine che ho coniato io

... omissis ...

ok. Capito.

Ma riprendo la domanda di BEATOANGELO.

Con un router che effettua NAT sono a posto?

Lo chiedo perchè non riesco ad usare i servizi di controllo delle sicurezza tipo pcflank e il dubbio mi rimane.

cionci · 12-10-2002, 10:07

Non esiste un sistema intrinsecamente sicuro...
In ogni caso se hai un NAT 1-N (cioè più IP privati corrispondo ad un solo IP pubblico) sei molto difficile da raggiungere dall'esterno (a meno di redirect delle porte del router su uno specifico IP privato)...

Caffo · 13-10-2002, 20:59

Mi inserisco con una cosa che c'entra soltanto un pochino...
Ho da poco installato Zone Alarm e mi sono accorto di quanta gente cercava di entrarmi nel computer...
In più c'è questa cosa sospettissima:
Ho un programma che all'avvio oggi mi ha chiesto informazioni dal sito 204.152.190.70. Non gli concedo il permesso, poi vado a vedere connettendomi con internet explorer e mettendo 204.152.190.70 nel campo indirizzo: trovo una pagina che mi dice:

Attention

You have reached the end of the line.

There's nothing to see.

You should move along.

Non sembra un po' sospetto?

cionci · 14-10-2002, 09:45

Ti consiglio Ad-aware per eliminare gli eventuali spyware : http://www.lavasoftusa.com/

Comunque di attacchi veri e propri su quelli rilevati da Zone Alarm ce ne saranno si e no un 5%...ma probabilmente anche meno...

Ovviamente se vai su chat che pubblicano l'ip come IRC sei molto più esposto...

Su che porta ti sono state "chieste informazioni" ?

{diabolick_363} · 14-10-2002, 21:58

la vera sikurezza gli utenti di windows la vedono solo con il binocolo! per avere una maggiore privacy durante la navigazione è meglio installare ed imparare ad usare bene linux (personalmente consiglio mandrake!) poi internet explore offre varie opportunità come quella delle sei falle in una che aiutano un hacker a distruggerti il computer a okki kiusi! ciaooooooo!

Caffo · 14-10-2002, 22:07

La porta non la so...
Ti inserisco i dettagli rilevati da Zone-Alarm:
Description: Cydoor Techonologies ad-system was temporarily blocked from connecting to the Internet
Direction: Outgoing (connect)
Type: Program Access
Rating: High
Action Taken: Blocked
Destination IP: 204.71.200.75
Count: 219
Program:Cydoor Techonologies ad-system

.....Toh, sono andato a vedere Cydoor su Yahoo, e sembra proprio uno di quegli affari che ti si insinuano nel computer per farti apparire banner continuamente...
Fantastico, come ha fatto ad inserirsi? Chi gli ha dato la patente? Come faccio a toglierlo?

{diabolick_363} · 14-10-2002, 22:11

La porta non la so...
Ti inserisco i dettagli rilevati da Zone-Alarm:
Description: Cydoor Techonologies ad-system was temporarily blocked from connecting to the Internet
Direction: Outgoing (connect)
Type: Program Access
Rating: High
Action Taken: Blocked
Destination IP: 204.71.200.75
Count: 219
Program:Cydoor Techonologies ad-system

ma cos'è il log di un anti spyware? io uso ad aware e sembra andare anke se ho i miei dubbi su sti programmi! ah io come firewall uso visnetic firewall 1.2 va bene? prima avevo conseal e prima ancora zone alarm ma è troppo macchinoso secondo me!

Caffo · 14-10-2002, 22:21

Beccato!
Ad-Aware (grazie cionci!) mi ha disintegrato vari spyware o scassaballeware che avevo sul PC (in particolare quello della Cydoor, che era proprio attivo). Credo si siano installati prima che mettessi su Zone Alarm, adesso immagino mi tocchi cambiare tutte le password
Che stress!

cionci · 15-10-2002, 08:51

Cydoor si installa con Kazaa e Morpheus...
Per avere Kazaa pulito senza spyware e scimmie varie (!) : http://www.kazaalite.com/

Caffo · 15-10-2002, 22:49

Kazaa cos'è?
Probabilmente mi si era installato quando avevo provato a riattivare Morpheus, prima di scoprire che era diventato a pagamento, o almeno così mi era parso

cionci · 16-10-2002, 10:30

Kaaza è uguale a Morpheus, ma funziona ancora...

gohan · 07-11-2002, 20:35

Guardate questo sito: www.pcflank.com
Alcune informazioni sembrano buone!

09-10-2002, 02:03	#1
cionci Senior Member Iscritto dal: Apr 2000 Città: Vicino a Montecatini(Pistoia) Moto:Kawasaki Ninja ZX-9R Scudetti: 29 Messaggi: 53971	Qualche consiglio per la sicurezza su Internet Visto che una buona parte dei PC che trovo in giro sono dei groviera aperti a chiunque ci voglia fare una giratina sopra, ho pensato che sarebbe stato utile postare qualche consiglio sulla sicurezza dei sistemi Windows. La password Scegliere una password per il proprio utente o per la condivisione che sia di almeno 7 caratteri (preferibilmente almeno 10). Una password corta si può superare tranquillamente andando a tentativi (chiaramente ci sono dei programmi che lo fanno automaticamente). Inserite nella password qualche carattere diverso da quelli alfanumerici e renderete la vita ancora più complessa a chi si vuole introdurre sul vostro sistema. Una password di 5 caratteri si trova in massimo un'oretta...quindi fate voi... Windows 9x/Me Evitare di lasciare condivisioni senza password. Io eviterei anche di lasciare condivisoni con password, un intruso esperto potrebbe sfruttare vulnerabilità intrinseche del sistema di autentificazione per superarlo (insomma il sistema di autentificazione di Windows 9x fa ca@@re). Windows 2000 - Evitare di lasciare utenti che abbiano qualche accesso privilegiato (quindi qualsiasi utente dei gruppi User, PowerUser, Administrators) senza password. In particolare l'utente Administrator deve avere una password che rispetta le regole scritte sopra. Se la password dell'amministratore viene trovata (o è vuota) QUALSIASI unità sul vostro PC è accessibile da Internet con pochi sempici comandi. - L'utente Guest DEVE essere sempre disabilitato. - Applicate sempre l'ultimo service pack e le patch di Windows Update man mano che vengono fuori. Se caricate qualche file dal CD di Windows 2000, ricordate che dovete riapplicare TUTTE le patch. - Se installate Internet Information Server disconnettete la macchina dalla rete. Appena installato, IIS è vulnerabile a molti attacchi, ma soprattutto è attaccabile da virus quali Nimda e CodeRed che si autoreplicano fra IIS vulnerabili. Quindi applicate almeno il SP2 con le patch relative a Nimda e CodeRed o il SP3. Windows XP - Potete lasciare anche qualche utente privilegiato senza password. Anzi, meglio lasciarlo senza password che con password stupide come 'admin', 'pass', 'ciao', 'pippo'... - Meglio applicare il maggior numero possibile di patch di Windows Update e se potete anche il SP1. Quando bisogna preoccuparsi della sicurezza In generale sempre, ma vi conviene adottare questi consiglio ogni qual volta la vostra macchina è accessibile dall'esterno, cioè quando dall'esterno si possono connettere su una vostra porta che sta in ascolto. In pratica vi dovrete preoccupare maggiormente quando accedete ad internet tramite : una connessione dial-up, ADSL con modem interno o USB, con una scheda di rete quando avete un IP pubblico o un NAT completo 1-1. Spero di esservi stato utile Ciao

14-10-2002, 21:58	#13
{diabolick_363} Bannato Iscritto dal: Sep 2002 Messaggi: 44	la vera sikurezza gli utenti di windows la vedono solo con il binocolo! per avere una maggiore privacy durante la navigazione è meglio installare ed imparare ad usare bene linux (personalmente consiglio mandrake!) poi internet explore offre varie opportunità come quella delle sei falle in una che aiutano un hacker a distruggerti il computer a okki kiusi! ciaooooooo!
${diabolick_363} è offline$

14-10-2002, 22:11	#15
{diabolick_363} Bannato Iscritto dal: Sep 2002 Messaggi: 44	La porta non la so... Ti inserisco i dettagli rilevati da Zone-Alarm: Description: Cydoor Techonologies ad-system was temporarily blocked from connecting to the Internet Direction: Outgoing (connect) Type: Program Access Rating: High Action Taken: Blocked Destination IP: 204.71.200.75 Count: 219 Program:Cydoor Techonologies ad-system ma cos'è il log di un anti spyware? io uso ad aware e sembra andare anke se ho i miei dubbi su sti programmi! ah io come firewall uso visnetic firewall 1.2 va bene? prima avevo conseal e prima ancora zone alarm ma è troppo macchinoso secondo me!
${diabolick_363} è offline$

07-11-2002, 20:35	#20
gohan Senior Member Iscritto dal: Jan 2001 Città: Reggio Emilia Messaggi: 19467	Guardate questo sito: www.pcflank.com Alcune informazioni sembrano buone! __________________ NO AL RITORNO DEL NUCLEARE Cerco dissipatore HR-05 IFX -Storie dalla sala macchine

10-10-2002, 23:56	#6
beatoangelico Junior Member Iscritto dal: Oct 2002 Messaggi: 13	raga, mi illuminate un po sui vantaggi che puo portare un router nell'ambito della sicurezza?

11-10-2002, 11:14	#8
cionci Senior Member Iscritto dal: Apr 2000 Città: Vicino a Montecatini(Pistoia) Moto:Kawasaki Ninja ZX-9R Scudetti: 29 Messaggi: 53971	E' un termine che ho coniato io Ad esempio...tu hai la tua bella rete con indirizzi privati...in certi casi (tutti i contratti di Tele@@m FullCompany lo fanno) quando hai più di un ip puibblico puoi permettere l'assegnazione di un ip pubblico ad una particolare macchina della rete interna... In questo modo c'è una corrispondenza 1-1 con gli IP pubblico - IP privato... L'ho chiamato completo perchè a differenza del caso 1-N si possono permettere connessioni in ingresso...cioè una connessione che viene dall'esterno sull'i-esima porta dell'indirizzo IP assegnato al nostro IP privato viene deviata direttamente sulla nostra macchina... In questo modo è possibile utilizzare la macchina per settare un server di qualsiasi tipo (senza dover abilitare un redirect sul router)...

12-10-2002, 10:07	#10
cionci Senior Member Iscritto dal: Apr 2000 Città: Vicino a Montecatini(Pistoia) Moto:Kawasaki Ninja ZX-9R Scudetti: 29 Messaggi: 53971	Non esiste un sistema intrinsecamente sicuro... In ogni caso se hai un NAT 1-N (cioè più IP privati corrispondo ad un solo IP pubblico) sei molto difficile da raggiungere dall'esterno (a meno di redirect delle porte del router su uno specifico IP privato)...

13-10-2002, 20:59	#11
Caffo Senior Member Iscritto dal: Mar 2001 Città: Parma Messaggi: 304	Mi inserisco con una cosa che c'entra soltanto un pochino... Ho da poco installato Zone Alarm e mi sono accorto di quanta gente cercava di entrarmi nel computer... In più c'è questa cosa sospettissima: Ho un programma che all'avvio oggi mi ha chiesto informazioni dal sito 204.152.190.70. Non gli concedo il permesso, poi vado a vedere connettendomi con internet explorer e mettendo 204.152.190.70 nel campo indirizzo: trovo una pagina che mi dice: Attention You have reached the end of the line. There's nothing to see. You should move along. Non sembra un po' sospetto?

14-10-2002, 09:45	#12
cionci Senior Member Iscritto dal: Apr 2000 Città: Vicino a Montecatini(Pistoia) Moto:Kawasaki Ninja ZX-9R Scudetti: 29 Messaggi: 53971	Ti consiglio Ad-aware per eliminare gli eventuali spyware : http://www.lavasoftusa.com/ Comunque di attacchi veri e propri su quelli rilevati da Zone Alarm ce ne saranno si e no un 5%...ma probabilmente anche meno... Ovviamente se vai su chat che pubblicano l'ip come IRC sei molto più esposto... Su che porta ti sono state "chieste informazioni" ?

14-10-2002, 22:07	#14
Caffo Senior Member Iscritto dal: Mar 2001 Città: Parma Messaggi: 304	La porta non la so... Ti inserisco i dettagli rilevati da Zone-Alarm: Description: Cydoor Techonologies ad-system was temporarily blocked from connecting to the Internet Direction: Outgoing (connect) Type: Program Access Rating: High Action Taken: Blocked Destination IP: 204.71.200.75 Count: 219 Program:Cydoor Techonologies ad-system .....Toh, sono andato a vedere Cydoor su Yahoo, e sembra proprio uno di quegli affari che ti si insinuano nel computer per farti apparire banner continuamente... Fantastico, come ha fatto ad inserirsi? Chi gli ha dato la patente? Come faccio a toglierlo?

14-10-2002, 22:21	#16
Caffo Senior Member Iscritto dal: Mar 2001 Città: Parma Messaggi: 304	Beccato! Ad-Aware (grazie cionci!) mi ha disintegrato vari spyware o scassaballeware che avevo sul PC (in particolare quello della Cydoor, che era proprio attivo). Credo si siano installati prima che mettessi su Zone Alarm, adesso immagino mi tocchi cambiare tutte le password Che stress!

15-10-2002, 08:51	#17
cionci Senior Member Iscritto dal: Apr 2000 Città: Vicino a Montecatini(Pistoia) Moto:Kawasaki Ninja ZX-9R Scudetti: 29 Messaggi: 53971	Cydoor si installa con Kazaa e Morpheus... Per avere Kazaa pulito senza spyware e scimmie varie (!) : http://www.kazaalite.com/

15-10-2002, 22:49	#18
Caffo Senior Member Iscritto dal: Mar 2001 Città: Parma Messaggi: 304	Kazaa cos'è? Probabilmente mi si era installato quando avevo provato a riattivare Morpheus, prima di scoprire che era diventato a pagamento, o almeno così mi era parso

16-10-2002, 10:30	#19
cionci Senior Member Iscritto dal: Apr 2000 Città: Vicino a Montecatini(Pistoia) Moto:Kawasaki Ninja ZX-9R Scudetti: 29 Messaggi: 53971	Kaaza è uguale a Morpheus, ma funziona ancora...

Strumenti
Mostra una versione stampabile Invia questa pagina per email