Guida Sicurezza Informatica | Sai cosa ti attende in rete ?

[System32]

Buon Pomeriggio a tutti. Adesso state leggendo questa guida, e io vi spiegherò il perchè ho deciso di scriverla. Sapete...Molte volte ho visto persone che si sono lasciate "abbindolare" da malintenzionati che volevano "violare" i loro sistemi per farci chissà cosa, e per questo, ho deciso di chiarire un pò le idee sulla "Sicurezza Informatica", non solo in Rete, ma anche in generale, non per forza la minaccia si trova in Rete. La guida avrà la seguente struttura :

- Premessa
- Sviluppo
- Domande
- Commenti dell'Autore

~ Premessa ~

Ormai è diventata un'azione quotidiana usare il Computer. Ogni giorni ci mettiamo davanti al Computer e apriamo posta, messaggi, programmi, giochi e chi più ne ha più ne metta. Ma attenzione, queste cose sono davvero necessarie ? Molti mi risponderebbero "Sì che lo sono, non ho nient'altro da fare." <-- Giusto, non hai niente da fare, però poi quando sei nei guai hai da fare e come...La Sicurezza non è un optional. L'era della TELEMATICA ha coinvolto moltissime persone al mondo, oggi tutto si fa con le macchine, e chissà cosa succederà in futuro. Capace che inventeranno anche i Cellulari che fanno il caffè. La luce che si accende a battito di mani, le cose che si aprono a comando vocale, chissà...Ovviamente, in tutto questo ci sono sia dei PRO, che dei CONTRO...Molta gente non ama stare davanti uno schermo e osservare cosa succede. Se mio padre leggesse questa guida, direbbe che sono un fanatico del Computer (), ma invece io sono solo un ragazzo che COLTIVA la sua passione più grande.

~ Sviluppo ~

Fin ora abbiamo scherzato, ma adesso passiamo alle cose serie...Come detto prima, la Sicurezza NON è un optional. Si deve ben capire come difendersi ( prima di attaccare ). Prendiamo per esempio un sito...Mettiamo caso che questo sito sia gestito da una grossa compagnia molto famosa. Non credo che la Sicurezza venga trascurata...Nessuno vorrebbe vedere il proprio sito defacciato, o con altra roba messa al posto della Home Page. Questo per dirvi che NIENTE sul Web è sicuro. Però...Ci sono dei mezzi che possono servirci per evitare che tutto ciò possa avvenire. Uno di questi metodi, è l'utilizzo di un buon Antivirus e di un buon Firewall. Moltissime persone mi aggiungono su MSN chiedendomi un modo per rendere il loro PC sicuro, e da me ottengono la seguente risposta : "Figliuolo, nessun PC è sicuro, il guaio è dietro l'angolo, e nemmeno io ho un PC sicuro". Ma la cosa che più serve per evitare che essere fregati, è il cervello. Ragazzi quello è fondamentale. Tutto parte da lì, impulsi elettrici emanati dal cervello, che arrivano fino alla mano, e che magari possono "tentarci" nell'aprire un'applicazione che sotto sotto si rileva dannosa. Dobbiamo avere gli occhi spalancati a 360°. Altra cosa...Ho notato parecchie volte, che molti si lamentano perchè hanno ricevuto un Virus tramite posta elettronica, i suddetti "Allegati". Ovviamente, se c'è un Virus ce ne accorgiamo subito, perchè iniziamo a vedere che il Computer si rallenta, sta più tempo a caricare, ad aprire file, immagini, video ecc...Per questo un'altra cosa fondalmentale è quella di MONITORARE i processi del nostro Computer, non si deve mai aprire un file di cui non si conosce nè l'autore, nè la provenienza. Un altro modo per evitare tutto questo, è fare continui Backup dei files a cui teniamo maggiormente, o magari, creare un disco di boot...Molti direbbero che i Software "sicuri" sono quelli MENO RECENTI, e io invece dico di no, perchè se c'è un aggiornamento di qualche programma deve pur esserci un motivo, se ad esempio in un Programma c'è un BUG, o qualche imperfezione, di sicuro la versione successiva ( ammesso ce ne siano ), avrà di sicuro quel BUG corretto, per questo bisogna sempre tenersi aggiornati sui Software che escono in Rete.

~ Domande ~

۩ Cos'è e come lavora un Firewall ?

I firewall sono dispositivi software o hardware posti a protezione dei punti di interconnessione eventualmente esistenti tra una rete privata interna (ad es. una Intranet) ed una rete pubblica esterna (ad. es. Internet) oppure tra due reti differenti. Il Firewall analizza questo traffico di Rete, e secondo le impostazioni settate dall'utente, fa passare o meno pacchetti da Internet al nostro Computer. Al giorno d'oggi esistono molti Firewall, come ad esempio ZoneAlarm, ma ce ne sono parecchi in questo sito :

Perfavore, Entra oppure Registrati per vedere i Link!

. E' importante dire che se c'è un Antivirus, NON PUO' esserci un Firewall, perchè andrebbero in conflitto. L'Antivirus controllerebbe si tutto il Computer, ma il Firewall controlla anche la Rete, quindi esiste una sorta di "doppio compito". Il Firewall si basa su una cosa fondamentale, ovvero i Protocolli di Rete. Un classico esempio, è quello della "comunicazione" tra Client e Server. Il Server manda le "informazioni", il Client le riceve, e se c'è qualcosa da eseguire, la esegue.

Ecco l'esempio di come lavora un Firwall.

۩ Cos'è e come lavora un Antivirus ?

Ogni giorno nel mondo vengono creati e diffusi nuovi virus sempre più sofisticati ed in possesso di tecniche offensive evolute in grado di attaccare un sistema e renderlo instabile fino a provocarne il malfunzionamento od il blocco totale. Questo scenario non riguarda più soltanto le grandi entità che, peraltro, spendono centinaia di milioni per proteggersi ma anche e soprattutto l'utente comune che accede alla rete dal PC di casa per compiere operazioni di vario genere. Al momento sulla Rete esistono una quantità infiniti di Virus, che ogni giorno cercano di entrare dentro di me (). I più conosciuti sono :

- Trojan.Dropper
- Trojan.BackDoor
- Trojan.Downloader
- User.Agent
- Worm
- Dialer
- Hijacker
- Malware


Il Compito dell'Antivirus è quello di "ispezionare" ogni singolo file presente nel Software e di scannerizzarlo. Possiamo dire che lo "decompila" ( detto proprio disperatamente ), e analizza ogni singolo file presente. Successivamente l'Antivirus passa ad ispezionare la firma digitale. La firma digitale è la firma che il produttore del Software mette per il Copyright ( diritti d'autore ). Se l'Antivirus NON dovesse trovare la firma digitale, allora ci avverte che il Software è "potenzialmente" pericoloso. Molte volte capita che un Software non contenga la firma digitale, e anche se è "innocuo", l'Antivirus lo segnala, e qui entra in gioco il nostro cervello. Dobbiamo decidere se aprirlo o no.

۩ Perché dovrei occuparmi della sicurezza del mio sistema ?

Te ne devi occupare e come. Il Computer non si usa solo per stare su Internet, per chattare, scambiare messaggi di posta elettronica ecc...Ci sono persone che il Computer lo usano per gestire il loro lavoro, e devo dire che questo tipo di persone sono le più intelligenti (). Però...nella loro intelligenza, devono anche sapersi difendere da qualche malintenzionato. Mettiamo caso che un onesto lavoratore abbia un documento di lavoro importante sul suo PC, un giorno accende il Computer, e non lo trova più. Questo cosa significa ? Significa che qualcuno è riuscito ad entrare nel suo sistema, e ha cancellato quel documento di lavoro.

۩ Con quale facilità è possibile irrompere in un sistema informatico?

E' facilissimo, basta trovare una "falla" che possa servire, e il gioco è fatto. Prendiamo per esempio un Server...Un Server è facilmente "bucabile" se esso presenta delle falle, basta solo avere i mezzi e l'occasione giusta.

۩ Chi mi garantisce che seguendo delle guide, il mio sistema diventerà sicuro ?

Nessuno può garantirlo. Il mondo della TELEMATICA è sempre in continuo aggiornamento e accrescimento. L'unico modo per avere un Computer sicuro, è quello di staccare la spina.

۩ La sicurezza informatica si basa sulla difesa della privacy ?

Certo che sì! Non bisogna mai divulgare le informazioni personali su una Rete che non sai da chi è gestita. Non sai nemmeno cosa la gente potrebbe fare con le tue INFO personali, per questo è bene non diffonderle. Se volete dare vostre informazioni, almeno abbiate l'intelligenza di darne delle false.

~ Commento dell'Autore ~

Personalmente, io dico che un Sistema è sicuro se è spento. Come detto sopra daltronde, ma sono sicuro che pochi riuscirebbero a resistere...Ma comunque, spero che questa guida vi sia servita non solo per imparare, ma anche per capire che la sicurezza è una cosa fondamentale, e che non va nè trascurata, nè ritenuta scontata ;)

Powered By System32 | All Right Reserved

 

[Mikleman]

Ciao,
ti segnalo una serie di cose sbagliate che dovresti correggere:


1)non sono virus ma poi non si chiamano come li nomina l'antivirus,generalmente si levano i "." o i simboli che indicano varianti.
Poi siccome questo è un forum e non la ricreazione a scuola,non si possono usare certi termini.

Al momento sulla Rete esistono una quantità infiniti di Virus, che ogni giorno cercano di entrare dentro di me . I più conosciuti sono :
- Trojan.Dropper
- Trojan.BackDoor
- Trojan.Downloader
- User.Agent
- Worm
- Dialer
- Hijacker
- Malware
Questi qui sono veramente bastardi....

2)non è vero

E' importante dire che se c'è un Antivirus, NON PUO' esserci un Firewall, perchè andrebbero in conflitto.

3)non ho capito tutte le virgolete che hai messo,ma poi ci credo che dici che è facile,una volta che ti dicono dov'è,come sfruttarla e quando farlo xD

E' facilissimo, basta trovare una "falla" che possa servire, e il gioco è fatto. Prendiamo per esempio un Server...Un Server è facilmente "bucabile" se esso presenta delle falle, basta solo avere i mezzi e l'occasione giusta.

4)Ma no poverino! Magari si è semplicemente verificato un problema nella memoria dell'hard disk e windows non è riuscito a ripristinare il file... succede a volte.

Mettiamo caso che un onesto lavoratore abbia un documento di lavoro importante sul suo PC, un giorno accende il Computer, e non lo trova più. Questo cosa significa ? Significa che qualcuno è riuscito ad entrare nel suo sistema, e ha cancellato quel documento di lavoro

 

[Mirko185]

Bravo :^^:

 

[Damiano Dotto]

come guida è ottima .... fatta bene ... ma perchè l'antivirus e il firewall vanno in conflitto??? casomai 2 antivirus insieme vanno in conflitto...

 

[Kikko22]

Bravo hai fatto una ottima giuda !! complimenti !

 

[Moltiplication]

Bravo ma come già detto un Antivirus e un Firewall non vanno in conflitto.

 

[System32]

Ciao,
ti segnalo una serie di cose sbagliate che dovresti correggere:


1)non sono virus ma poi non si chiamano come li nomina l'antivirus,generalmente si levano i "." o i simboli che indicano varianti.
Poi siccome questo è un forum e non la ricreazione a scuola,non si possono usare certi termini.


2)non è vero


3)non ho capito tutte le virgolete che hai messo,ma poi ci credo che dici che è facile,una volta che ti dicono dov'è,come sfruttarla e quando farlo xD



4)Ma no poverino! Magari si è semplicemente verificato un problema nella memoria dell'hard disk e windows non è riuscito a ripristinare il file... succede a volte.

1) I nomi dei Virus li ho messi IO, cioè di mia spontanea volontà col puntino, non perchè lo segnala l'Antivirus. Era per evitare di confondere delle parole. Inoltre, un pò di "ironia" ci vuole in un guida, non deve essere per forza "SERIA".

2) E' verissimo che vanno in conflitto, perchè se c'è un Antivirus con Firewall, e poi c'è un altro programma che funge da Firewall, vanno in conflitto. Documentati su Google.

3) L'ho detto per ME, e per chi conosce quel genere di cose. Le virgole le metto per la punteggiatura, e per la lettura diciamo..."enfatica".

4) Era solo un banale esempio -.-

Non vedo quale sia il problema....Bàh.

 

[Mikleman]

Ciao
la cordialità và prima di tutto,nessuno qui si sta irritando o cose del genere.

1) No no.. non hai capito che quelli non sono virus xD Libero di essere ironico,ma attieniti al regolamento del forum.

2) L'antivirus non funge da firewall,se poi parliamo di suite complete è un'altro discorso,io sono documentato quel che basta per dirtelo.

3) ?

 

[System32]

Ciao
la cordialità và prima di tutto,nessuno qui si sta irritando o cose del genere.

1) No no.. non hai capito che quelli non sono virus xD Libero di essere ironico,ma attieniti al regolamento del forum.

2) L'antivirus non funge da firewall,se poi parliamo di suite complete è un'altro discorso,io sono documentato quel che basta per dirtelo.

3) ?

1) E allora cosa sono ? Cavoli ? :freddy:

2) Allora sei documentato male...

3) Lascia perdere va.

 

[Krypto96]

Guarda che è strafalso che l'antivirus e il firewall vanno in conflitto, perché mai il computer (windows xp sp2-vista-7) ti chiedono sia di installare un antivirus che un firewall?
Se installi un internet security non c'è bisogno anche di un firewall dato che lo ha incorporato, poi quelli non sono virus ma malware e come è stato già detto prima, il . funge da variante del virus.

 

[System32]

Guarda che è strafalso che l'antivirus e il firewall vanno in conflitto, perché mai il computer (windows xp sp2-vista-7) ti chiedono sia di installare un antivirus che un firewall?
Se installi un internet security non c'è bisogno anche di un firewall dato che lo ha incorporato, poi quelli non sono virus ma malware e come è stato già detto prima, il . funge da variante del virus.

Allora sono l'unico a cui è successo che un Firewall e un Antivirus andavano in conflitto...Comunque, i Malware sono Virus. E come ho detto prima, il puntino l'ho messo di mia spontanea volontà.

 

[Mikleman]

Un virus è composto da un insieme di istruzioni, come qualsiasi altro programma per computer. È solitamente composto da un numero molto ridotto di istruzioni, (da pochi byte ad alcuni kilobyte), ed è specializzato per eseguire soltanto poche e semplici operazioni e ottimizzato per impiegare il minor numero di risorse, in modo da rendersi il più possibile invisibile. Caratteristica principale di un virus è quella di riprodursi e quindi diffondersi nel computer ogni volta che viene aperto il file infetto.

Tuttavia, un virus di per sé non è un programma eseguibile, così come un virus biologico non è di per sé una forma di vita. Un virus, per essere attivato, deve infettare un programma ospite, o una sequenza di codice che viene lanciata automaticamente, come ad esempio nel caso dei boot sector virus. La tecnica solitamente usata dai virus è quella di infettare i file eseguibili: il virus inserisce una copia di sé stesso nel file eseguibile che deve infettare, pone tra le prime istruzioni di tale eseguibile un'istruzione di salto alla prima linea della sua copia ed alla fine di essa mette un altro salto all'inizio dell'esecuzione del programma. In questo modo quando un utente lancia un programma infettato viene dapprima impercettibilmente eseguito il virus, e poi il programma. L'utente vede l'esecuzione del programma e non si accorge che il virus è ora in esecuzione in memoria e sta compiendo le varie operazioni contenute nel suo codice.

Principalmente un virus esegue copie di sé stesso spargendo l'epidemia, ma può avere anche altri compiti molto più dannosi (cancellare o rovinare dei file, formattare l'hard disk, aprire delle backdoor, far apparire messaggi, disegni o modificare l'aspetto del video, ...)

Cito.

 

[Krypto96]

Cito.

Quoto
Infatti un adware è un malware, non fa le stesse cose di un virus, è semplicemente la pubblicità dei programmi.
Oppure un keylogger è un malware, non un virus dato che non ti modifica nulla.
I malware sono:
Cavalli di troia (trojan), Backdoor, rootkit, virus, worm , autodialer , spyware, Hijacker e rabbit.
User.agent n'esiste XD

Perfavore, Entra oppure Registrati per vedere i Link!