Olimpo Informatico

[kevin]

Forza ragazzi! Altra domandona per la sicurezza del PC.

Sappiamo tutti quanti che la grafica XP lascia un pò a desiderare e dopo "Vista" con tutte le sue varie interfacce che si sono provate un pò nel tempo e in giro,
adesso si fà un pò fatica a rimanere sul Desktop di XP.
Io, tempo fa, provai Bricopack Vista, poi passai a Cristallequalcosa e li trovai entrambi molto belli ma alla lunga qualche problemino lo davano, così li disinstallai.
Ora, girando un pò e andando a vedere il sito che ci consigliava spikexx (Programmifree)
ho trovato una modifica da fare che si chiama "Vistamizer" e viene descritta così:

[Riverside]

[kevin]

[Riverside]

[Khloe]

[Riverside]

[kevin]

[Riverside]

[Khloe]

[kevin]

[Riverside]

[spikexx84]

Rivo rivo, scusate ma ieri sera sono stato parecchio impegnato eccomi

1. Perchè creare un account utente con privilegi amministrativi limitati e come crearlo.
   
2. Perchè è sbagliato installare qualsiasi cosa sul pc (toolbar, activex, programmi magari crakkati).
   
3. Perchè è necessario eseguire, sempre, gli aggiornamenti di sistema proposti attraverso Windows Updare e Microsoft Update.
   
   
   
   • Cosa è il WGA (Windows Genuine Advantage).
     
   • Cosa è l'OGA (Office Genuine Advantage).
     
   
   
4. Come fare a evitare l'utilizzo di software scaricato da p2p/torrent (risorse alternative).
   
   
   
   • Come funziona l'infezione da crack.
     
   • Come funziona l'infezione da Bagle
     
   • Come funziona l'infezione da Vundo/Virtumonde
     
   • Come funziona l'infezione da Virut
     
   
   
5. I Servizi di Windows: quali è fondamentale disabilitare.
   
6. Perchè è necessario automatizzare il più possibile gli aggiornamenti dei programmi (tutti in generale) e le scansioni per quanto riguarda antivirus antispyware e quant'altro.
   
7. I dati sensibili dove è sicuro inserirli e dove no (protocollo https).
   
8. L'indirizzo email principale va trattato con attenzione, perchè proteggerlo con password decenti e perchè non inerirlo in qualsiasi form di richiesta dati.
   
9. File scaricati da internet, perchè sarebbe meglio scaricarli sempre dal sito del produttore e perchè e necessario fare sempre una scansione prima di usarli.
   
10. Il file hosts: cos'è e come può essere usato.
    
11. I punti di ripristino di windows, perchè vanno disabilitati e come creare un punto di ripristino se proprio ci serve (su cd)
    

Come puoi vedere ho inserito altri tre punti all'argomento 4, questo perchè ritengo che il messaggio che spesso passa su emule è "non usarlo perchè è illegale/non etico" e si pensa che il "non è sicuro" sia una scusa per rinforzare questa tesi ma NON E' COSI' e dobbiamo cercare di farlo capire, un alta cosa ho modificato la voce numero quattro sostituendo programmi crakkati con software, perchè mi son dimenticato che c'è anche la possibilità di usare lo streaming per guardare film/serie al posto di scaricare dvx (quasi sempre porno) da emule.

In sostanza per quanto riguarda il p2p/torrent credo che quello che dobbiamo cercare di fare è convincere l'utente ad utilizzarlo il meno possibile dandogli delle valide alternative, non riusciremo a convincerli a smettere del tutto e mentirei se dicessi che io non lo uso mai.

[spikexx84]

1. Glossario e definizione dei termini.
   
2. Perchè creare un account utente con privilegi amministrativi limitati e come crearlo.
   
3. Perchè è sbagliato installare qualsiasi cosa sul pc (toolbar, activex, programmi magari crakkati).
   
4. Perchè è necessario eseguire, sempre, gli aggiornamenti di sistema proposti attraverso Windows Updare e Microsoft Update.
   
   
   
   • Cosa è il WGA (Windows Genuine Advantage).
     
   • Cosa è l'OGA (Office Genuine Advantage).
     
   
   
5. Come fare a evitare l'utilizzo di software scaricato da p2p/torrent (risorse alternative).
   
   
   
   • Come funziona l'infezione da crack.
     
   • Come funziona l'infezione da Bagle
     
   • Come funziona l'infezione da Vundo/Virtumonde
     
   • Come funziona l'infezione da Virut
     
   
   
6. I Servizi di Windows: quali è fondamentale disabilitare.
   
7. Perchè è necessario automatizzare il più possibile gli aggiornamenti dei programmi (tutti in generale) e le scansioni per quanto riguarda antivirus antispyware e quant'altro.
   
8. I dati sensibili dove è sicuro inserirli e dove no (protocollo https).
   
9. L'indirizzo email principale va trattato con attenzione, perchè proteggerlo con password decenti e perchè non inerirlo in qualsiasi form di richiesta dati.
   
10. File scaricati da internet, perchè sarebbe meglio scaricarli sempre dal sito del produttore e perchè e necessario fare sempre una scansione prima di usarli.
    
11. Il file hosts: cos'è e come può essere usato.
    
12. I punti di ripristino di windows, perchè vanno disabilitati e come creare un punto di ripristino se proprio ci serve (su cd).
    

Mi è venuta un altra idea, mi sono chiesto quante persone sappiano cos'è un virus e sopratutti quanti sappiano che oramai i virus veri e propri sono meno del 10% (percentuale approssimativa e totalmente senza fonte ), adesso si ha a che fare con adware, spyware, worm, trojan, rootkit e un glossario iniziale di questi termini con una microspiegazione non sarebbe male, magari ci aggiunge un link ad una pagina con maggiorni informazioni. Esempio:

spyware: i maleware di questo tipo si occupano di spiare la macchina dell'utente a sua insaputa con scopi cha vanno dallo studiarne le abitudini di navigazione (serve per mirare la pubblicità) al rubargli le password di posta elettronica o di banca, etc

Mi sembrava di aver visto una cosa del genere fatta già fatta da Bdoriano, ma non riesco a ricordare dov'era.

[Khloe]

[zeross]

Partendo dall'ultimo punto di spikexxx e vero che oramai quasi tutti i malwre sono di natura non distruttiva ma invasiva per sottrazione di informazioni, sensibili allo sfruttamento economico in primis quindi spyware, programmi spia, trojan horse, cavalli di troia che hanno lo scopo appunto di intrufolarsi nel computer e permettere ad altri programmi come i worms ( vermi) oppure ai keylogger di diventare abiutali clienti dei nostri nidi, con questi ultimi destinati a rubarci la digitazione sulla tastiera per carpire le password, e potremmo continuare all'infinito come i programmi necessari per creare gli zombi delle botnet.

Ma vorrei ricordare che i virus per quanto in numero ridotto rispetto alla popolazione effettiva sono diventati per le macchine dotate di sistema operativo Windows ( altro fatto da far rimarcare, quale sistema operativo ha la maggior incidenza di virus ) estremamente micidiali come Virut dimostra ed insegna.

Ed un virus persegue il suo unico obbiettivo riprodursi fino al totale annientamento del software e dei dati.

Non dimentichiamo la pericolosità di questi software.

Altro pericolo da non sottovalutare sono i ransomware ( tipo Zippo-A) visto la loro notoria resistenza ed il pericolo di perdere i dati per molto tempo se non per sempre.
Questi software sono estremamente pericolosi ed il loro uso è un aspetto veramente deliquenziale da non sottovalutare.

Per quanto riguarda l'uso di eMule ritorniamo sempre allo stesso punto ovvero se uno va sul mulo per carecare il programma craccato per che non vuole pagare la copia di Autocad/photoshop/Maya/Office/videogiochi vari è assolutamente inutile che gli dite che esistono soluzioni alternative tipo FreeCad/GIMP/OpenOffice/Giochi vari visto che lo scopo che volgiono fare e proprio quello.

Se poi vanno in cerca del programma assolutamente illegale per spiare, occultare, rubare dati e via dicendo allora si scende nel ridicolo.

Invece l'utente normale non ha interesse ad utilizzare emule per questo visto che per esperienza pratica dopo alcune centinaia di migliaglia di migliaglia di persone che scaricano sopratutto film e musica dal mulo mi sono reso conto che la maggior parte considera il pc un elettrodomestico e non ha intenzione di applicare ad esso una quantità di cervello maggiore di quanto non applichi ad una lavatrice oppure ad una televisione.

E le alternative a questo uso sono solo il pagamento dei costi di acquisto della musica e dei film.

Se sperate di fare una guida che includa una sezione uso di programmi di condivisione uguale male allora andrete incontro alla amara delusione di predicare nel deserto dei tartari aspettando un nemico che non si materializzera mai.

[spikexx84]

Ciao Zeross, mi fa piacere rivederti in questa discussione, quello che scrivi è tutto corretto, tranne forse per una cosa che riguarda il discorso emule.

Io non voglio dire NON DOVETE USARE IL MULO o altri software simili, voglio solo che l'utente capisca che sono sconsigliati non per questioni di etica, ma perchè non si conoscono le fonti, a tutti gli effetti non si sà cosa si sta scaricando e QUESTO è un problema, se poi si inserisce la descrizioni di alcuni degli amichetti che si possono scaricare dal pc, forse l'utente capisce perchè si dice che non è sicuro.

Per quanto riguarda le alternative inoltre non mi limiterei a elencarle, ma spiegherei anche i vantaggi che offrono:

Programmi originali:

• Download più veloce
  
• Niente Fake
  
• Sempre funzionante (non è detto che la crack inclusa nello zip scaricato da emule funzioni)
  
• Se cambia la versione del programma basta riscaricarla dal sito ufficiale
  

Streaming

• Partenza quasi immediata del film/serie
  
• Spazio occupato su disco azzerato
  
• Niente fake, o anche se, te ne accorgi immediatamente
  
• La qualità non sarà quella del dvd, ma almeno non sono registrati al cinema....
  

Per quanto riguarda giochi e musica purtroppo non ci sono alternative, se voglio Tomb Raider Underworld o lo pago o lo scarico, se voglio la discografia di De Andre (non c'è un emotion che si inginocchia?) o la scarico o la compro (spendendo circa tre quarti di stipendio).

In sostanza, non voglio dire non usate emule, voglio dire usatelo solo se non ci sono alternative soddisfacenti (ecco ora River mi ucciderà)

[spikexx84]

1. Glossario e definizione dei termini.
   
2. Perchè creare un account utente con privilegi amministrativi limitati e come crearlo.
   
3. Perchè è sbagliato installare qualsiasi cosa sul pc (toolbar, activex, programmi magari crakkati).
   
4. Perchè è necessario eseguire, sempre, gli aggiornamenti di sistema proposti attraverso Windows Updare e Microsoft Update.
   
   
   
   • Cosa è il WGA (Windows Genuine Advantage).
     
   • Cosa è l'OGA (Office Genuine Advantage).
     
   
   
5. Come fare a evitare l'utilizzo di software scaricato da p2p/torrent (risorse alternative).
   
   
   
   • Come funziona l'infezione da crack.
     
   • Come funziona l'infezione da Bagle
     
   • Come funziona l'infezione da Vundo/Virtumonde
     
   • Come funziona l'infezione da Virut
     
   
   
6. I Servizi di Windows: quali è fondamentale disabilitare.
   
7. Perchè è necessario automatizzare il più possibile gli aggiornamenti dei programmi (tutti in generale) e le scansioni per quanto riguarda antivirus antispyware e quant'altro.
   
8. I dati sensibili dove è sicuro inserirli e dove no (protocollo https).
   
9. L'indirizzo email principale va trattato con attenzione, perchè proteggerlo con password decenti e perchè non inerirlo in qualsiasi form di richiesta dati.
   
10. File scaricati da internet, perchè sarebbe meglio scaricarli sempre dal sito del produttore e perchè e necessario fare sempre una scansione prima di usarli.
    
11. Il file hosts: cos'è e come può essere usato.
    
12. I punti di ripristino di windows, perchè vanno disabilitati e come creare un punto di ripristino se proprio ci serve (su cd).
    
13. I backup, come e perchè farli e come comportarsi in caso di infezione
    

Altra idea, bisognerebbe perdere un pò di tempo a spiegare come fare un backup e magari consogliare di usare un hard disk per sistema operativo e programmi e uno per i dati, ma sopratutto bisogna spiegare a chi fa i backup su un hard disk esterno che quest'ultimo non deve assolutamente essere collegato al pc quando è in corso un infezione per evitare situazioni di questo tipo:

Il mio pc ha problemi non riesco più a fare quasi niente, ma ho collegato il mio hard disk esterno al pc e ho prelevato i dati....

Risultato: anche l hard disk con i backup è infettato, in quel caso per backuppare i dati nuovi (non già presenti sul backup che abbiamo) è meglio usare una pennina o un dvd, di modo che quandanche ci fossimo beccati Virut almeno i dati di cui avevamo già il backup sono salvi.

[Danielix]

[bdoriano]

Personalmente lascio abilitato il ripristino di sistema su tutti i pc con cui ho a che fare... mi limito, semplicemente, a ridurne lo spazio a disposizione (cerco di non fargli mai superare i 4GB).

In caso di presenza malware, procedo prima all'eliminazione di qualsiasi traccia d'infezione (sempre mantenendo abilitato il ripristino) e poi azzero e ricreo da capo un punto di ripristino lindo e pulito.
La logica è:

[spikexx84]

Mhh.....

Allora che facciamo? Immagino che questa sia una cosa su cui ognuno ha le sue opinioni personali, ma dal momento che stiamo scrivendo una guida dobbiamo decidere cosa fare:

1. Saltiamo la questione a pie pari.
   
2. Consigliamo di attivare il riprisitino di sistema.
   
3. Consigliamo di disattivare il riprisitino di sistema.
   
4. Consigliamo di tenerlo attivo, ma con degli accorgimenti.
   

Allora, la questione mi sembra un pò troppo importante per ignorarla e mi sembra che i punti sollevati sia a favore che a sfavore non siano campati per aria quindi propenderei per la d.

Anzi propongo una cosa del genere, lasciamo la limitazione di spazio proposta da bdoriano, però consigliamo almeno una volta ogni settimana/mese/anno di prelevare dalla cartella SystemVolumeInformation l'ultimo punto di ripristino disponibile, di modo che se dovesse succedere qualcosa al sistema dovremmo avere un punto di ripristino libero da virus a cui tornare, volendo si potrebbero addirittura utilizzare due (o più) supporti per avere maggiore sicurezza (ad esempio nell ufficio dove lavoro c'è un unità di memorizzazione a nastri per l'archivio principale e sette nastri che si intercambiano, uno per ogni giorno della settimana), a questo punto mi viene naturale unire a questo argomento anche il punto 13 e trattere i backup in generale.

Bene River, Bdoriano, Danielix (e chiunque voglia partecipare) che ne pensate può essere una buona soluzione?

Ps: mi sta sorgendo un dubbio, forse ci stiamo allontanando dal target che era stato inizialmente pensato per questa guida, almeno per quel che riguarda i punti 6,11 e 12, magari potremmo vedere di metterli in un altra sezione avanzata della guida, una cosa del genere

• Guida base, accessibile anche a utenti totalmente inesperti
  
  
  
  1. Glossario e definizione dei termini.
     
  2. Perchè creare un account utente con privilegi amministrativi limitati e come crearlo.
     
  3. Perchè è sbagliato installare qualsiasi cosa sul pc (toolbar, activex, programmi magari crakkati).
     
  4. Perchè è necessario eseguire, sempre, gli aggiornamenti di sistema proposti attraverso Windows Updare e Microsoft Update.
     
     
     
     • Cosa è il WGA (Windows Genuine Advantage).
       
     • Cosa è l'OGA (Office Genuine Advantage).
       
     
     
  5. Come fare a evitare l'utilizzo di software scaricato da p2p/torrent (risorse alternative).
     
     
     
     • Come funziona l'infezione da crack.
       
     • Come funziona l'infezione da Bagle
       
     • Come funziona l'infezione da Vundo/Virtumonde
       
     • Come funziona l'infezione da Virut
       
     
     
  6. Perchè è necessario automatizzare il più possibile gli aggiornamenti dei programmi (tutti in generale) e le scansioni per quanto riguarda antivirus antispyware e quant'altro.
     
  7. I dati sensibili dove è sicuro inserirli e dove no (protocollo https).
     
  8. L'indirizzo email principale va trattato con attenzione, perchè proteggerlo con password decenti e perchè non inerirlo in qualsiasi form di richiesta dati.
     
  9. File scaricati da internet, perchè sarebbe meglio scaricarli sempre dal sito del produttore e perchè e necessario fare sempre una scansione prima di usarli.
     

Guida per utente medio

1. I Servizi di Windows: quali è fondamentale disabilitare.
   
2. Il file hosts: cos'è e come può essere usato.
   
3. I punti di ripristino di windows e i backup, come andrebbero gestiti in caso di infezione e come programmarli