La protezione di un PC e l’update

Recentemente ho installo ad un amico 4 computer in rete (LAN/Wireless), tre con Windows Vista ed uno con Windows XP SP1. Dovendo adeguare la rete al D.L. 196 era necessario buttare giù un D.P.S. con indicati i mezzi hardware e software a protezione dei dati, nonch’è la valutazione dei rischi.

Per cominciare installo sui tre computer con Windows Vista:

– un programma per cifrare i dati su hard disk (dimensione chiave 256-bit),

– un programma automatico di backup per salvare i dati sia su hard disk che su DVD (protetti da password),

– Antivirus,

– Firewall (configuro le porte limitandole a quelle strettamente necessarie),

– creo più account, uno per amministrare il computer da utilizzare esclusivamente per tale attività ed altri User con accesso limitato,

– e per finire aggiorno il software.

Il computer su cui è installato Windows Xp è naturalmente l’anello debole della catena, o meglio della rete, sul quale installo solo un antivirus del tipo “internet security” All in one .

Volendo testare la sicurezza della rete scelgo naturalmente l’XP come vittima.

Sul MAC trovo un vecchio programmino e decido di provarlo subito, lancio l’applicazione e dopo 20 secondi il computer Vittima si spegne, capisco subito che il suo proprietario non è un appassionato degli aggiornamenti e pertanto continuo nella mia opera.

Avvio con un programma la scansione delle porte e mi segno quelle aperte, poi da questa lista verifico il protocollo ed il protocollo di applicazione tipo:

Fatto questo avvio Metasploit ed incomincio a testare i vari Exploit e PAYLOAD sulle porte in ascolto, non tutti gli Exploit funzionano ma alcuni mi consentono di acquisire il totale controllo della macchina.

Verificata la vulnerabilità aggiorno subito il software con SP2, poi ricomincio con l’attacco e riscontro che i bug che Metaploit sfruttava sono stati corretti. Installo un bel firewall robusto ed il computer è pronto.

Metasploit è un programma utile per testare la sicurezza dei computer di qualunque piattaforma (Windows, MAC, Linux ecc…) e va impiegato solo per tale finalità.

Per quanto riguarda la sicurezza ricordo solo alcune cose banali che spesso, per pigrizia o quant’altro, non vengono mai fatte:

– aggiornare il software appena esce un upgrate,

– abilitare ed utilizzare l’account User,

– cifrare i dati (lo so è noioso),

– usare un firewall.

in quanto, quando nei film si vede che un adolescente riesce ad  entrare in un computer in 5 minuti non è una finzione, è la realtà.