ATTENZIONE!!! Un po' di sicurezza!!

[wgator]

Ciao,

riporto anche qui una raccomandazione che per la maggior parte degli utenti di questo forum certamente è superflua, tuttavia sarà utile a molti neofiti.

Durante queste feste ho impiegato qualche ora del mio tempo libero per fare una piccola ricerca riguardante la sicurezza delle reti e delle nostre connessioni. Mi sono messo nei panni di un Lamer novellino e, tramite normali programmi freeware (legali) per il controllo delle reti ho fatto una piccola indagine.

Premetto e ci tengo a dirlo di non essere entrato in nessuna macchina, di non averne in nessun modo letto o alterato il contenuto e di aver fatto tutto a solo scopo di studio. Ho già accennato qualcosa nel Forum "antivirus e Sicurezza.

Ho scandito 256 indirizzi IP in Internet a caso e ho scoperto quanto segue:

- I router (che sono visibilissimi da remoto) sono quasi tutti con password di default e un malintenzionato può accedervi e fare quello che gli pare. Mi raccomando, cambiate le PW

- Molti utilizzatori di programmi P2P hanno l'intero computer in condivisione su Internet, dischi e cartelle documenti

Il senso di questo post è il seguente: controllate bene i vostri settaggi, ci sono troppi computer in condizioni incredibili.

A conferma di quello che dico

http://www.webalice.it/wgator/scan.jpg
http://www.webalice.it/wgator/router.jpg

Questo il thread di Antivirus e Sicurezza

http://forum.hwupgrade.it/showthread...hreadid=851679

Propongo di parlare un po' anche della sicurezza, non solo di come avere più "crediti" sui P2P

[Poix81]

se per esempio uno condivide tuto basta digitare \\indirizzoip per accedere alla sue risorse di rete?
pensavo che valesse solo per le reti locali.

Altra cosa, pensavo che nei ruter con impostazioni WEB si potesse entrare solo dalla rete e non dalla WAN, evidentemente mi sbagliavo

ciao ciao

[edivad82]

Originariamente inviato da Poix81
se per esempio uno condivide tuto basta digitare \\indirizzoip per accedere alla sue risorse di rete?
pensavo che valesse solo per le reti locali.

Altra cosa, pensavo che nei ruter con impostazioni WEB si potesse entrare solo dalla rete e non dalla WAN, evidentemente mi sbagliavo

ciao ciao

si, \\indirizzoip lo puoi fare da qualsiasi punto della rete locale, come di internet, questo grazie a netbios, bloccando netbios e quindi le porte critiche di windows che mai dovrebbero essere visibili su internet, ovvero le solite 135-139 e 445

la gestione via web è impostabile a solo lan o lan e wan per una amministrazione remota, ovviamente con pass non di default...

[Poix81]

come posso vedere se le porte di netbios sono aperte?

ciaociao e grazie

[edivad82]

Originariamente inviato da Poix81
come posso vedere se le porte di netbios sono aperte?

ciaociao e grazie

se hai un router con nat attivato e nessun port forwarding su quelle porte sei a posto...se hai un modem, beh...installati un firewall o passa ad un router

[v10_star]

netstat -a o -an, ora non mi ricordo

[Poix81]

ho un router!
quindi sono a posto.
ho fatto il redirect di una sola porta per fare una vpn con un mio amico.

ciaociao

[wgator]

Ho appena fatto la prova con un'amica (consenziente ) che abita al piano sopra al mio. Mi sono fatto dare il suo IP (http://whatsmyip.auditmypc.com/)

Lei usa WinMX ed ha una cartella in condivisione. Col sistema appena detto, ho copiato senza problemi 2 file dal suo PC e le ho messo nella cartella condivisa Hijackthis.exe

Se invece di mettere hijackthis il solito lamer di turno ci mette un virus?

[Poix81]

ma vuol dire che ha tutte le porte aperte?

[wgator]

Ciao,

no, solo la 6699... con lo scan di sygate è tutto a posto

Edit: ah, naturalmente da internet si vede e si accede soltanto alla cartella condivisa, le altre non sono assolutamente visibili

[Poix81]

Originariamente inviato da wgator
Ciao,

no, solo la 6699... con lo scan di sygate è tutto a posto

quindi basta questa porta per la condivisione delle cartelle?
la 6699 e' richiesta da winmx per avere maggiore priorita', giusto?

[recoil]

cavolo wgator hai ragione! ma pure tu hai delle vulnerabilità! ho aperto la porta 69 del tuo computer e ho trovato tutte le immagini porno che tenevi nascoste

no dai a parte la battuta direi che il problema sicurezza non è assolutamente sentito. non lo si fa solo per ignoranza, penso che il problema sia che la minaccia è sottovalutata.

[Poix81]

che programma hai usato per fare lo scan delle porte?

ciao ciao

[fraloso]

cavolo wgator hai ragione! ma pure tu hai delle vulnerabilità! ho aperto la porta 69 del tuo computer e ho trovato tutte le immagini porno che tenevi nascoste

[edivad82]

Originariamente inviato da wgator
Ciao,

no, solo la 6699... con lo scan di sygate è tutto a posto

Edit: ah, naturalmente da internet si vede e si accede soltanto alla cartella condivisa, le altre non sono assolutamente visibili

e le condivisioni di default con password vuota di administrator dove le mettiamo?

[edivad82]

Originariamente inviato da v10_star
netstat -a o -an, ora non mi ricordo

si ma per il computer locale...dall'esterno può nn essere così...