Siti killer?

[Fenris]

Mah... io non ho notato nessun tentativo di intrusione, non è cambiato niente nel mio PC. Comunque ho risolto il problema dei siti, ho reinstallato java ed ora funzionano.

Sto leggendo i due post che mi hai segnalato, ma a me non sono successi episodi di intrusione come quelli descritti. Tra l'altro uso da sempre Norton antivirus con relativo firewall.

Ho controllato, non ci sono programmi non installati da me. Insomma, cosa possono aver eventualmente fatto col mio pc?

[ago]

Originally posted by Fenris
Mah... io non ho notato nessun tentativo di intrusione

Questa e' l'idea... I crackers non entrano nei pc per dire "Hallloooo sono entratoooo", il tuo pc e' per loro una valida risorsa e viene usato per attivita' piu' o meno lecite (ad esempio per inviare spamming, e no, non vai a trovare le tracce delle email eventualmente inviate nel sent items...), quindi piu' tardi te ne accorgi, meglio e'. Di solito pero' se entra uno, entrano in molti (significa che c'era qualche vulnerabilita' nel sistema....). Il fatto che tu avessi un worm, ed un paio di trojans (non e' escluso che ce ne sia ancora uno o due) e' un segnale abbastanza evidente. I trojans non sono fine a se stessi, servono per controllare il tuo pc dall'esterno. E cosa fa un cracker quando entra? Di solito installa alcuni programmi "normali" (=che non sono virus e pertanto non vengono individuati da antivirus/antispamming) per ottenere accesso piu' facilmente la volta successiva anche qualora il trojans venisse rimosso. Inoltre installano programmi per coprire le tracce, vedi http://www.politicaonline.net/forum/...hreadid=148950

Se la firewall ha funzionato bene (vedi il leaktest sul sito di grc.com) e' possibile (ma non affatto certo) che il trojan possa aver fallito. Purtroppo e' difficile sapere cosa sia successo.

Inoltre mi pare di capire che il tuo pc non fosse molto aggiornato.... In media un pc windows non aggiornato su internet senza firewall regge QUALCHE MINUTO prima che venga compromesso. Tu probabilmente usi internet da mesi e mesi, per di piu' con IE (senza patch) la firewall se ce l'hai puo' aver ritardato la cosa, ma bisogna aver aspettative realistiche.....

Non sto cercando di spaventarti, leggiti pure il libro di Attivissimo (e' solo un paio d'ore ed una lettura molto piacevole e per di piu' gratuita) fatti qualche ricerca su google, vedi http://www.grc.com/su-explain.htm . Queste cose non te le dicono certo nella pubblicita' di ms.

[Fenris]

Il test delle porte sul sito l'ho fatto prima e ne ho una blu. Purtroppo non so come configurare il Firewall di Norton, anzi, non so neanche dove si trova perchè trovo solo l'antivirus tra la lista dei programmi, anche se quando l'ho installato mi ha detto che c'era.

Comunque IE lo suo pochissimo, solo per un paio di siti per i quali Opera non funziona. Quello che non capisco è questa tua assoluta sicurezza che chiunque abbia un pc windows in rete sia infettato, in tanti anni è la prima volta che sento una cosa del genere.

Il libro comunque l'ho scaricato, me lo leggo domani con calma.

[ago]

Originally posted by Fenris
Quello che non capisco è questa tua assoluta sicurezza che chiunque abbia un pc windows in rete sia infettato, in tanti anni è la prima volta che sento una cosa del genere.

Ne sono convinto per svariati motivi, per le letture che ho fatto, perche' so che ogni pc viene analizzato circa 100 volte ogni dieci minuti (moltiplica pure per un anno) per cercare di entrare, e so che molti di questi scans sono specifici per windows, perche' conosco alcune delle flaws, perche' ci sono stati test seri ed i pc windows hanno retto pochi minuti, perche' ogni volta che un mio amico mi lascia controllare il pc lo stesso risulta SISTEMATICAMENTE zeppo di trojans/spyware, perche' basta scaricarsi programmini come questi per entrare industurbati nei computers di milioni di utenti windows (basta guardare l'immagine, parla da sola):



etc etc etc

Tu conosci molte persone che non hanno avuto spyware o trojans? E lo spyware non e' forse un programma che ALTRI installano sul tuo pc? Come te la spieghi questa? Ti sembra normale che uno arriva e ti installa a tua insaputa quello che vuole sul tuo pc? E se io posso installare un "innocente" spyware cosa mi impedisce di usare la stessa tecnica e prendere il controllo totale del tuo pc?

Lo sto dicendo da tempo: la situazione sicurezza per utenti medi windows e' MOLTO peggiore di quanto le persone non credano. Non ci sono dati certi ma io sono abbastanza convinto che la maggior parte dei pc domestici windows siano compromessi. Certo e' difficile da digerire...

Il peggio e' che gli utenti windows si siano assuefatti all'idea che trojans e spyware siano fenomeni "assolutamente normali".

Non sanno i poveretti che su altri sistemi operativi queste cose semplicemente non succedono. Lo sai che utenti mac e linux neanche sanno cos'e' un antivirus? Lo sai che quanti programmi ci sono su Debian per combatter lo spyware? ZERO.

Mi auguro che questi miei interventi stimolino quanto meno la tua curiosita'. Ovviamente sei liberissimo di credere quello che vuoi, mi auguro che tu ti possa documentare sull'argomento e che possa trovare il tempo di condividere con noi le tue esperienze e le tue scoperte in modo da essere di aiuto agli altri.

Il libro comunque l'ho scaricato, me lo leggo domani con calma.

Un buon inizio

[ago]

http://www.firewall.cx/article113.html
http://netscape.com.com/2100-1009_22-5236403.html
http://news.com.com/Zombie+trick+exp...3-5560664.html
...