Installazione e configurazione di Tor e Privoxy su Linux
Tor è un software libero ed una rete volontaria ed aperta per difendersi dalle tecnologie di sorveglianza della rete, come l'analisi del traffico, che minacciano le libertà individuali e la privacy, le comunicazioni confidenziali personali e d'impresa. Tor funziona deviando le tue comunicazioni attraverso una rete distribuita di server (relay) gestiti da volontari in tutto il mondo: impedisce a qualcuno che osservi la tua connessione Internet di sapere quali siti stai visitando, ed impedisce ai siti che visiti di conoscere la tua posizione geografica. Tor funziona con molti dei programmi che usi già, come i browser per navigare sul web, i client .....

Anonimato : Ovvero come occultarsi in rete
La diffusione delle comunicazioni via Web e l’evoluzione delle linee digitali hanno portato un enorme flusso di comunicazioni scorrere attraverso Internet proponendosi così come un veicolo ideale di democrazia e libertà di espressione senza vincoli e censure. Questa immensa mole di dati ha spinto governi e agenzie di stato a sviluppare metodi di sorveglianza (Echelon, Carnivore etc..) delle informazioni veicolate o addirittura di controllo a fini di pubblica sicurezza, spingendosi sempre più a mobilitarsi per un controllo della rete. A questo punto essere anonimi in rete è più che altro una forma di tutela .....

Come navigare sicuri
Possiamo definire Internet  come il più grande veicolo di diffusione della conoscenza, percorso ogni giorno da miliardi di connessioni che si scambiano informazioni dai più remoti angoli del pianeta. Internet è un mondo pieno di opportunità e vantaggi, ma è anche costantemente 'usato' da chi cerca di trovarci un tornaconto personale a discapito di altri. Sul web non si deve mai dare niente per scontato, specialmente quando parliamo di sicurezza, perché è una rete libera e aperta a tutto e a tutti. Comunque sul fronte della sicurezza sono stati fatti molti passi avanti per rendere la navigazione più sicura .....

Phishing : cos'è e come difendersi
Il phishing è un tentativo di frode tramite mezzi elettronici che si attua mediante l'invio di e-mail contraffatta, per ottenere l'accesso a informazioni personali o riservate finalizzata al furto di identità. Nella e-mail che viene inviata la grafica, i loghi e la scrittura è la replica di alcune grandi aziende come Poste Italiane, Paypal, Ebay o Banche che invitano il ricevente della mail a fornire i suoi dati d'accesso motivando la richiesta per modifiche dei piani o ragioni tecniche. Generalmente nella email è presente un link a cui l'utente viene invitato a collegarsi e a digitare i propri dati per accedere all'area riservata.  .....

Velocizzare il Pc configurando l'antivirus
Come tutti sanno, l'antivirus è un programma indispensabile per garantire la sicurezza del sistema e deve essere presente in un pc Windows, se vogliamo evitare che i nostri dati non vengano danneggiati da applicazioni nocive, ma solitamente questi programmi che lavorano in background e controllano continuamente le operazioni che eseguiamo sono molto pesanti e 'invadenti' di risorse. Questa modalità, chiamata protezione real time, è molto importante e fondamentale, ma richiede un consumo di ram e risorse che, in certi casi, potrebbero rallentare i tempi di esecuzione di diverse operazioni .....

Navigazione sicura
Molti navigatori pensano che un pc protetto da un qualsiasi antivirus possa proteggerli da tutto, senza considerare che la  rete è un luogo  "pericoloso" e si devono conoscere le principali insidie che possiamo trovare in rete. Primo fra tutti il virus, cerchiamo di capire cosa sono quei particolari software, creati per infettare altri programmi del pc, questi software nascono con l'intento  di recare danni all'ignaro utente del pc. La diffusione dei primissimi virus  avveniva tramite floppy disk, quindi inserendo nel proprio pc il floppy della vittima. Oggi sfruttano  internet e le connessioni presenti su tutta la terra, i rischi sono .....

Il Registro di Windows
Il Registro di configurazione di Windows [detto anche Registry] consiste in una imponente mole di dati necessari al funzionamento del sistema, racchiusi, per la maggior parte, nei due file 'user.dat' e 'system.dat'. Il file System.dat contiene la configurazione hardware e software del sistema, le impostazioni di questo file sono necessarie e sono utilizzate da Windows durante la fase di avvio del sistema; contiene informazioni per caricare i driver di periferica e per stabilire quale hardware è disponibile. User.dat contiene informazioni relative all’utente, come per esempio il nome, le impostazioni del desktop e del .....

Come ottenere informazioni sul mittente di un messaggio
Come è possibile avere informazioni sull'autore di una mail, ad esempio sapere da dove è stato inviato il messaggio?. I messaggi di posta elettronica contengono molte informazioni interessanti oltre a quella normalmente mostrate dai vari client che in genere si limitano a mittente e oggetto del messaggi. Le intestazioni delle mail contengono ad esempio il percorso che ha compiuto il messaggio a partire dal mittente fino ai server del vostro provider di posta elettronica (ad esempio Libero, Hotmail o infiniti altri), il tipo di contenuto, date di arrivo e di invio e altre infinite possibili intestazioni personalizzate .....

Finto scanner antivirus: e sei subito infetto
Non bastavano le centinaia di falsi programmi antivirus e antispyware che circolano in rete e che ogni giorno infettano i pc di migliaia di utenti diffondendo un falso senso di sicurezz. I cosiddetti rogue-antispyware. Ora gli hacker hanno escogitato un ennesimo trucchetto per diffondere il loro codice maligno. Le scansioni online! Gli esperti di Sunbelt segnalano un ennesimo tentativo di diffusione attraverso un sito che si presenta come servizio per scansioni online antivirus. Anche questo sito, come quelli già descritti precedentemente, fa' scaricare un file di setup che installa un falso programma di scannig malware .....

Verifica della protezione del pc con Shields UP
Se vogliamo essere sicuri che il nostro PC sia davvero protetto dagli innumerevoli tentativi di intrusione esterni che ogni giorno lo affliggono, possiamo effettuare un paio di test per verificare se il nostro Firewall svolge bene il suo lavoro e se il nostro pc è adeguatamente protetto. a nuova versione di Shields UP!! consente non solo di verificare se le porte più comunemente utilizzate risultano visibili dall'esterno ma controlla - in modo approfondito - anche tutte le porte dalla 0 alla 1056. Se le porte vengono tutte classificate come Stealth significa che esse non risultano visibili (quindi non attaccabili) .....

Partito progetto Evilsentinel
E' da quasi due mesi che sto lavorando ad un sistema di sicurezza per applicazioni web in php chiamato EvilSentinel. Molti di voi avranno sentito parlare del nuke-sentinel, ma tra i due sistemi ci sono molte differenze. In seguito ad un attacco, il sentinel seguirà le attività sul sito dell'attaccante tramite la tecnologia AIT (Adaptive Ip Tracking) loggando ogni singolo passo del maleintenzionato

Seeweb si unisce a Hosting Solutions e Aruba
Il 2007 è diventato di diritto l'anno delle compromissioni dei siti web da parte dei malware writer. Si è parlato di Hosting Solutions, si è parlato di Aruba, anche il noto fornitore di connettività e hosting/housing Seeweb sembrerebbe essere stato preso di mira si è parlato di alcuni siti di rilevanza nazionale infettati da iframe nocivi.

La sicurezza della rete: Hacker e ricercatori a confronto
E' indubbio che Internet sta cambiando e sta affiorando una nuova realtà chi è in grado di capire la tecnologia che muove tutto questo o che ha una profonda conoscenza in questo campo e sa come sfruttarla, detiene il controllo, oggi avere accesso alle informazioni significa avere accesso al potere. Conoscere da vicino un Hacker, come agisce, che tecniche usa e in 'contrapposizione' sentire anche esperti di sicurezza informatica il tutto finalizzato ad una maggiore conoscenza informatic. Ricordiamoci, però che non si e' Hacker solo nel campo informatico, l'hacking deve infatti essere inteso come stile .....

Realizzazione di un Firewall con IPcop
La funzione svolta dal firewall è di crescente importanza e proponiamo una soluzione applicabile nell'ambiente di una scuola utilizzando software open source.È sufficiente cercare 'firewall' per rendersi conto dell'attenzione che il mondo dell'Open Source ha dedicato all'argomento. IPCop é una mini distribuzione Linux specializzata per realizzare un firewall.IPCop può essere installato su un vecchio '486' con 16 MB di RAM, consigliamo tuttavia di utilizzare schede madri e schede di rete basate sullo standard PCI, 64 MB di RAM, un BIOS che permette l'avvio da CDROM (la distribuzione comprende anche .....

F-Secure Messaging Security Gateway: la protezione e-mail si virtualizza
F-Secure lancia sul mercato la quarta generazione delle proprie appliance per la sicurezza della messaggistica nelle aziende. Tra le novitá una appliance virtuale per garantire ottime prestazioni ad un prezzo contenuto. Con l'avvento dei nuovi processori la potenza di calcolo di PC e server é aumentata in maniera drastica, aprendo a nuovi orizzonti che fino ad oggi sono sí state implementati, ma sempre in maniera controllata. L'avvento della virtualizzazione si sta materializzando in maniera inequivocabile come strumento indispensabile sotto molti punti di vista si pensi alla sicurezza dei singoli PC .....

LinkOptimizer: come prevenirlo
In questo ultimo periodo si fa un gran parlare di Gromozon alias LinkOptimizer. Nei forum, nei blog e nei siti specializzati in sicurezza informatica ci sono migliaia di richieste d'aiuto di utenti che hanno contratto il virus e che non riescono a debellarlo. Gromozon, che prende il nome dal dominio originale da cui parte l'infezione, ha fatto la propria comparsa nel maggio del 2006.Dopo le prime notizie dell'arrivo di questo nuovo fenomeno si capì come il trojan, estremamente complesso, fosse composto di più parti un sito web che tramite javascript installava il trojan; lo sfruttamento di alcune .....

Organizza il tuo file host con HostsMan
Come abbiamo già avuto modo di apprendere in un nostro precedente articolo il file Hosts è un semplice file di testo che contiene una lunga lista di siti o server web che desideriamo bloccare. Il file Hosts contiene una mappa di IP e host name. Questo file viene caricato in memoria all'avvio, consentendo a Windows di verificare l'esistenza di un IP al suo interno prima di effettuare la ricerca per la risoluzione presso i server DNS.uando noi digitiamo l'indirizzo di un sito nella barra degli indirizzi del nostro browser, il sistema cerca di risolvere l'indirizzo appena inserito, attraverso il server DNS, in un indirizzo .....

Sicurezza vista da vicino: Intervista ad un Hacker
Nell'anno appena passato abbiamo visto una crescita esponenziale di applicazioni maligne che hanno contaminato migliaia di computer in tutto il modo, è legittimo chiedersi a questo punto perché e come tutto questo avvenga, abbiamo assistito allo sfacelo che Link Optimizer (alias Gromozon) ha causato e a tutte le varianti che il malware ha presentato, oltre a questo ho avuto modo di vedere in vari forum come sia semplice attribuire la colpa agli Hackers.Sembra proprio che la figura dell'Hacker sia diventata di moda, ma credo che non sia chiaro cosa significhi il termine Hacker, troppo spesso si legge nelle varie .....

Gromozon: cosa c'è veramente dietro?
In questo ultimo periodo si fa un gran parlare di Gromozon alias LinkOptimizer. Nei forum, nei blog e nei siti specializzati in sicurezza informatica ci sono migliaia di richieste d'aiuto di utenti che hanno contratto il virus e che non riescono a debellarlo. Anche noi abbiamo trattato questo tema, presentando alcuni tutorial su come funziona il trojan e su come si deve procedere per la sua rimozione ma chi veramente conosce cosa c'è dietro al caso Gromozon?. Questo articolo è frutto della raccolta, studio ed analisi di alcuni documenti che Marco Giuliani ed altri esperti del settore hanno scritto nel tempo .....

Intervista a Marco Giuliani
Marco Giuliani, laureando in Informatica presso l’Università degli studi di Perugia, è balzato alle cronache informatiche di tutto il mondo per aver prodotto uno dei primi e più approfonditi studi sull’insidioso malware Gromozon e per avere indicato le tecniche più adeguate per neutralizzarlo e liberarsene. Tanto da essersi meritata la non desiderata attenzione dei creatori di Gromozon. che in una successiva variante del malware come ritorsione l’hanno addirittura falsamente indicato come il suo ideatore.Ma Marco in realtà si era già da tempo dimostrato un brillante ricercatore nel campo della sicurezza informatica .....