| Precedente :: Successivo |
| Autore |
Messaggio |
dasio78
Dio maturo
Registrato: 22/06/06 23:05
Messaggi: 6282
|
 Inviato: 10 Feb 2007 00:31 Oggetto: * Sicurezza e Zombie |
 |
|
| Citazione: | | Le società di sicurezza lanciano l'allarme: ben presto la rete potrebbe trovarsi nell'impossibilità di funzionare normalmente, a causa dell'azione nefasta dei PC zombi controllati da remoto. Che sono troppi, parola dell'inventore di Internet. |
tratto DA QUI
Sarà davvero imminente una "notte dei morti viventi"?
Forse sarà uno dei soliti allarmismi, ma ad ogni modo penso che proteggere il proprio PC serva anche ad evitare problemi ad altri... |
|
| Top |
|
 |
Gateo
Dio maturo
Registrato: 17/11/03 19:16
Messaggi: 12379
|
| Inviato: 10 Feb 2007 11:02 Oggetto: |
|
|
Avevo gia' sentito questa notizia, e temo non sia affatto infondata, con quella quantita' di bot si puo' davvero fare un grosso danno.
Una soluzione interessante (a parte VistAHAHAHAHAHAHA!) e' quella che applica la Telecom francese: quando il pc di un utente da' evidenti segni di essere infettato (ad esempio perche' improvvisamente inizia a sparare SPAM) viene dirottato in una rete circoscritta dove gli e' possibile scaricare tutti gli strumenti necessari alla disinfezione, e gli viene ridato l'accesso solo quando il pc torna sicuro. |
|
| Top |
|
|
Benny
Moderatore Hardware e Networking
Registrato: 28/01/06 15:35
Messaggi: 6382
Residenza: Non troppo vicino, mai troppo lontano
|
| Inviato: 10 Feb 2007 13:41 Oggetto: |
|
|
| Gateo ha scritto: | | quando il pc di un utente da' evidenti segni di essere infettato (ad esempio perche' improvvisamente inizia a sparare SPAM) viene dirottato in una rete circoscritta dove gli e' possibile scaricare tutti gli strumenti necessari alla disinfezione, e gli viene ridato l'accesso solo quando il pc torna sicuro. |
Una specie di binario morto. Interessante, ma è sempre un bot a fare questo in automatico? |
|
| Top |
|
|
ioSOLOio
Amministratore
Registrato: 12/09/03 19:01
Messaggi: 16342
Residenza: in un sacco di...acqua
|
| Inviato: 10 Feb 2007 15:16 Oggetto: |
|
|
| Gateo ha scritto: | | viene dirottato in una rete circoscritta dove gli e' possibile scaricare tutti gli strumenti necessari alla disinfezione, e gli viene ridato l'accesso solo quando il pc torna sicuro. |
notevole....per curiosità mi informo su quanto sia effettivamente funzionante tale procedura..o hai notizie dirette tu ? |
|
| Top |
|
|
chemicalbit
Dio maturo
Registrato: 01/04/05 18:59
Messaggi: 18597
Residenza: Milano
|
| Inviato: 11 Feb 2007 00:12 Oggetto: |
|
|
| Gateo ha scritto: | | e' quella che applica la Telecom francese: quando il pc di un utente da' evidenti segni di essere infettato (ad esempio perche' improvvisamente inizia a sparare SPAM) viene dirottato in una rete circoscritta dove gli e' possibile scaricare tutti gli strumenti necessari alla disinfezione, e gli viene ridato l'accesso solo quando il pc torna sicuro. |
Interessante
ma anche inquietante: e se ad es. lo scambio di file in peer-to-peer fosse consideratro "evidenti segni di essere infettato"? |
|
| Top |
|
|
Gateo
Dio maturo
Registrato: 17/11/03 19:16
Messaggi: 12379
|
| Inviato: 12 Feb 2007 10:34 Oggetto: |
|
|
| ioSOLOio ha scritto: | | notevole....per curiosità mi informo su quanto sia effettivamente funzionante tale procedura..o hai notizie dirette tu ? |
E' meglio che cerchi tu, e' una cosa che ho letto sui it.news.net-abuse e che ora non riesco a rintracciare tramite google gruppi (che schifo la nuova interfaccia!) |
|
| Top |
|
|
Gateo
Dio maturo
Registrato: 17/11/03 19:16
Messaggi: 12379
|
| Inviato: 14 Feb 2007 09:51 Oggetto: |
|
|
Trovato!
E' l'ultimo messaggio della pagina. | Citazione: | Il sistema forza la disconnessione dell'utente e imposta sul DB del radius un flag che fa sì che, alla riconnessione, l'utente non venga proiettato su internet ma in una sorta di DMZ, all'interno della quale non è abilitato a fare quasi nulla; qualsiasi connessione HTTP viene rediretta su un sistema che fornisce indicazioni sulla ragione della limitazione, e mette a disposizione solo le risorse necessarie a provvedere alla soluzione del problema (AV, antispyware, ecc).
Quando l'utente ha risolto il problema lo notifica dalla stessa interfaccia e viene riconnesso alla maniera "normale". |
|
|
| Top |
|
|
ioSOLOio
Amministratore
Registrato: 12/09/03 19:01
Messaggi: 16342
Residenza: in un sacco di...acqua
|
| Inviato: 15 Feb 2007 16:56 Oggetto: |
 |
|
| grazie Gateo... |
|
| Top |
|
|
|
FAQ
Cerca
Lista utenti
Gruppi
Registrati
Profilo
Messaggi privati
Log in
