[O.T.] Virus & Spyware

Messaggio

cimmeno · #121 Messaggio da **cimmeno** » 03/10/2004, 22:37

a) http , ok. non ci si puó mai sbagliare...

quanto al punto d

un conto sono gli allarmi lanciati periodicamente per questo o quell'altro virus (i love u, sasser e simili) che vengono ripresi da telegiornali e stampa.
un conto è questa falla di sicurezza, che coinvolge oltre che windows xp per workstation,
prodotti come office w windows server 2003 e che permette di eseguire codice binario sulla macchina che semplicemente apre un file jpeg.sono due livelli di allarme diversi

K-Line · #122 Messaggio da **K-Line** » 04/10/2004, 14:55

cimmeno ha scritto:credo per 4 ragioni

a) avrai avuto il buon senso di installare un firewall hardware e/o software
b) sul server hai installato uno o più antivirus, avendo cura di tenerli aggiornati
c) hai attuato una policy rigida, quindi gli utenti non possono installare e scaricare quello che vogliono,nè attuare dei html tunneling, e se lo fanno vengono beccati a tempo utile
d) sai perfettamente che una cosa sono i sensazionalismi, un conto sono gli allarmi lanciati dallo stesso produttore del software .

a) nessun firewall hardware/software.
b) io parlavo solo di workstation, nessun server. sulle workstation, come su tutti i pc, ho installato un antivirus, ma questa mi sembra sia una cosa scontata da fare, no?
c) nessuna policy, la policy è quella di microsoft x windows 2000/xp... gli amministratori dei pc si assumono le responsabilità di quello che fanno... a loro è permesso fare tutto (come su unix), mentre i power user e gli utenti "normali" non possono installare niente; dialer inclusi
d) qualsiasi sia la notizia... basta aggiornare i software e si risolve la cosa

cimmeno · #123 Messaggio da **cimmeno** » 04/10/2004, 21:45

considerando che avevi parlato di 300 pc ed avevi notizie aggiornate sulla loro situazione pensavo fossi amministratore di rete aziendale.

quindi 300 workstation in luoghi diversi?
business o utenti domestici?

in'assenza di firewall come sai che non hanno subìto attacchi ?

K-Line · #124 Messaggio da **K-Line** » 05/10/2004, 0:56

infatti lo sono, ma in quel caso parlavo delle 300 workstation... mai visto un domain controller gestito da un utente "non amministratore"

che te frega se erano nello stesso luogo o no?
io ho detto che hanno ZERO spyware dopo 3 anni di uso intensivo (un paio di riavvii a settimana, per il resto SEMPRE accesi)

cimmeno · #125 Messaggio da **cimmeno** » 05/10/2004, 1:10

ok, ma non mi aggredire e non essere sboccato

K-Line · #126 Messaggio da **K-Line** » 05/10/2004, 1:19

cimmeno ha scritto:ok, ma non mi aggredire e non essere sboccato

quindi in soldoni ho ragione su tutta la linea ?!?

cimmeno · #127 Messaggio da **cimmeno** » 05/10/2004, 1:51

in principio ti eri spiegato male

K-Line · #128 Messaggio da **K-Line** » 05/10/2004, 8:50

cimmeno ha scritto:in principio ti eri spiegato male

disse il paracadutista al paracadute

Kirth_Gersen · #129 Messaggio da **Kirth_Gersen** » 05/10/2004, 9:15

Inchiostro Simpatico ha scritto:Invece di andare a puttane e buttare i soldi, cambia il browser ed usa Firefox o Opera e vivrai più sereno

Concordo a proposito del browser (Opera è un mito, l'ho usato per 2 anni, anche se ultimamente uso Firefox che è molto veloce a caricare le pagine web) ma ogni tanto una capatina dalle lucciole non fa male a nessuno...

uvz · #130 Messaggio da **uvz** » 16/10/2004, 15:26

http://www.news.tele2internet.it/index. ... 1097933085

K-Line · #131 Messaggio da **K-Line** » 16/10/2004, 18:20

"La raccomandazione è dunque quella di installare, se non lo si è ancora fatto, le patch rilasciate il 14 settembre da Microsoft."

Squirto · #132 Messaggio da **Squirto** » 28/12/2004, 13:10

Santy è un worm molto pericoloso, utilizza Google per attaccare i forum basati sul software libero phpBB

Lo specialista della sicurezza Kaspersky ha lanciato un allarme generale che riguarda un worm battezzato Santy, che attacca i forum online sfruttando un difetto del software libero phpBB. I forum basati su questo software libero sono sotto la minaccia del virus, che raggiunge tramite il noto motore di ricerca.

Questo virus non rappresenta alcun pericolo per gli ospiti dei siti attaccati, Santy, infatti, una volta infiltrato in un forum non si espande ma elimina tutte le pagine presenti (file HTM, PHP, ASP, ecc..) e li sostituisce con il messaggio "This site is defaced!!!" ("Questo sito è sfigurato!!!"), seguito da un contatore che afferma di indicare il numero di vittime mietute.

L'epidemia, comunque, dovrebbe essere ormai quasi del tutto debellata, appena gli amministratori dei forum phpBB avranno proceduto all'aggiornamento del loro software (la versione 2.0.11, disponibile nel sito phpbb.com).

Intanto Google ha annunciato che, per impedirne la diffusione, ha attivato il blocco delle query usate dal worm. Questo blocco, destinato a non influenzare l'uso del motore da parte degli utenti, secondo gli esperti antivirus limiterà enormemente la diffusione ulteriore di Santy.

[apogeonline.com]

Inchiostro Simpatico · 29/12/2004, 11:18

Questo virus ha mietuto vittime illustri (parlo di forum). E' molto pericoloso perchè cancella tutto del forum (db e file).

Consiglio tutte le persone che amministrano un forum phpBB di aggiornalo alla versione 2.0.11

MATT HARDCORE · #134 Messaggio da **MATT HARDCORE** » 29/12/2004, 13:27

Urca... sono appena passato al phpBB perchè dicevano che era più sicuro dello Snitz...

sticazzi

#135 Messaggio da **pinocchietto** » 29/12/2004, 13:33

sei ancora uno di quelli che crede al :"mi hanno detto"...."ho saputo...." "dicono"....

ora si spiegano tante cose...

[O.T.] Virus & Spyware

O.T. - Forum Phpbb e Virus (Santy)