pericoli collegarsi internet con win98

[Onkel Pete]

Ho un vecchio computer con win98 che uso per collegarmi ad internet.

Non uso ne' internet explorer ne' outlook

Ce' qualche vulnerabilita' rimasta in win98 che possa farmi correre qualche
rischio ?

Ho un folder condiviso, protetto da una password.
Ho sentito che e' possibile accedervi da internet anche senza conoscere la
password e che e' possibile accedere a tutto il disco, per una vulnerabilitá di
windows legata alle condivisioni.

[Leonardo Serni]

On Tue, 12 Feb 2008 01:40:02 +0100, "Onkel Pete"

Post by Onkel Pete
Ho un vecchio computer con win98 che uso per collegarmi ad internet.
Non uso ne' internet explorer ne' outlook
Ce' qualche vulnerabilita' rimasta in win98 che possa farmi correre qualche
rischio ?

A bizzeffe. Ma se navighi solo con TCP/IP, firewall personale e Mozilla,
sei abbastanza al sicuro. Ancora meglio, se usi un modem Ethernet, ed il
firewall sta li'.

Via modem analogico, al massimo ti buttano giu' il PC (Win98 SE) - pero'
bisognerebbe che sapessero che hai Windows 98.

Ah, SAPENDO che hai Windows 98 e quale DNS stai usando (non difficile da
supporre, in genere) e' possibile farti navigare su un sito falso mentre
tu sei convinto che sia il sito vero - non so se eventuali controlli SSL
farebbero scattare allarmi, ma ci sta di no.

Post by Onkel Pete
Ho un folder condiviso, protetto da una password.

NON DEVE uscire su Internet. Niente NetBIOS-over-TCP/IP e niente NetBIOS
o server (o client: melium abundare quam deficere) in binding con alcuna
interfaccia di Accesso Remoto. Meglio ancora, modem Ethernet esterno, lo
ripeto.

Post by Onkel Pete
Ho sentito che e' possibile accedervi da internet anche senza conoscere la
password e che e' possibile accedere a tutto il disco, per una vulnerabilitá di
windows legata alle condivisioni.

Parzialmente vero... Se non dai proprio accesso allo strato Condivisione
Risorse dall'Accesso Remoto, di li' non possono entrare (in teoria, si',
ma non da un modem analogico - a meno di non averti posseduto l'Internet
Provider).

Con tutte queste precauzioni, visto che Win98 SE non sa fare un tubo, e'
perfino sostenibile che sia PIU' sicuro che Windows XP (il quale sa fare
troppe cose, non c'e' versi di NON fargliele fare, e s'impegna molto per
non farti vedere che le fa, tante volte ti desse fastidio). Per esempio,
un rootkit su Windows 98 non e' la cosa piu' probabile di questo mondo.

===

Comunque, non so per cosa tu usi Windows 98, ma... hai considerato anche
di sostituirlo con un *BSD/Linux? IMHO navighi meglio e non e' che, oggi
come oggi, Internet designed for Vista e tutte 'ste cose qua, tu ci vada
a fare tanto di diverso che Windows 98; IMHO, "anzi!".

Leonardo

--

The stars have not dealt me the worst they could do:
My pleasures are plenty - my troubles are two.
But oh!, my two troubles, they reave me of rest:

[ObiWan]

Post by Leonardo Serni
A bizzeffe. Ma se navighi solo con TCP/IP, firewall personale e Mozilla,
sei abbastanza al sicuro. Ancora meglio, se usi un modem Ethernet, ed il
firewall sta li'.

il problema è trovare qualcosa di *valido* che funga con Win9x, per
quanto
riguarda il firewall, OutPost 1.1 potrebbe andare, ma la faccenda
diventa
complicata se si va a cercare uno straccio di AV anche perchè installare
una versione obsoleta e/o non aggiornata in modo decente è equivalente
al non usare alcun AV ... piuttosto sarei curioso di conoscere quali
siano le
caratteristiche di codesto "vecchio computer" anche in considerazione
del
fatto che non è detto che ci possa girare solo Win9x ;-)

x-post su win9x, follow-up su sicurezza.windows (tanto per evitare
inutili
threads duplicati e tutte le varie menate)

[Onkel Pete]

Post by Leonardo Serni
NON DEVE uscire su Internet. Niente NetBIOS-over-TCP/IP e niente NetBIOS
o server (o client: melium abundare quam deficere) in binding con alcuna
interfaccia di Accesso Remoto. Meglio ancora, modem Ethernet esterno, lo
ripeto.

Questo e' un grosso problema, ho provato a togliere il binding del tcp/ip con la
condivisione file e stampanti, ma non riesco piu' a scambiare files con gli
altri computer della rete con windows XP.

Post by Leonardo Serni

Post by Onkel Pete
Ho sentito che e' possibile accedervi da internet anche senza conoscere la
password e che e' possibile accedere a tutto il disco, per una vulnerabilitá di
windows legata alle condivisioni.

Parzialmente vero... Se non dai proprio accesso allo strato Condivisione
Risorse dall'Accesso Remoto, di li' non possono entrare (in teoria, si',
ma non da un modem analogico - a meno di non averti posseduto l'Internet
Provider).

Ma come fanno ad entrare se non conoscono la password ?

Post by Leonardo Serni
Con tutte queste precauzioni, visto che Win98 SE non sa fare un tubo, e'
perfino sostenibile che sia PIU' sicuro che Windows XP (il quale sa fare
troppe cose, non c'e' versi di NON fargliele fare, e s'impegna molto per
non farti vedere che le fa, tante volte ti desse fastidio). Per esempio,
un rootkit su Windows 98 non e' la cosa piu' probabile di questo mondo.

difatti windows xp ha una serie di processi aperti infinita e controllare cosa
faccia non e' facile

Post by Leonardo Serni
Comunque, non so per cosa tu usi Windows 98, ma... hai considerato anche
di sostituirlo con un *BSD/Linux? IMHO navighi meglio e non e' che, oggi
come oggi, Internet designed for Vista e tutte 'ste cose qua, tu ci vada
a fare tanto di diverso che Windows 98; IMHO, "anzi!".

io potrei benissimo installare windows xp sul mio computer, uso windows 98
perche' windows98 *mi piace*

[Leonardo Serni]

On Thu, 14 Feb 2008 00:55:43 +0100, "Onkel Pete"

Post by Onkel Pete

Post by Leonardo Serni
o server (o client: melium abundare quam deficere) in binding con alcuna
interfaccia di Accesso Remoto. Meglio ancora, modem Ethernet esterno, lo

Questo e' un grosso problema, ho provato a togliere il binding del tcp/ip con la
condivisione file e stampanti

Dal TCP di Accesso Remoto, mica da tutti. Dovresti averne due di binding
(almeno mi pare).

Post by Onkel Pete

Post by Leonardo Serni
Parzialmente vero... Se non dai proprio accesso allo strato Condivisione
Risorse dall'Accesso Remoto, di li' non possono entrare (in teoria, si',
ma non da un modem analogico - a meno di non averti posseduto l'Internet
Provider).

Ma come fanno ad entrare se non conoscono la password ?

Eh be', il concetto che ha Win98 di "controllare la password" non e' una
definizione proprio da manuale, diciamo. A parte la condivisione per uso
stampanti (che da' accesso alla stessa directory dove, per dirti, Access
immagazzina non ricordo che file con le password di gruppo, decifrabili)
c'e' il modo di forzare l'accesso anche senza avere la password... serve
il tool opportuno, e nessuno strumento automatico lo ha mai usato, e non
vengono certo a usarlo OGGI che Win98 nessuno se l'aspetta... ma, quanto
a potersi fare, si puo' fare.

Post by Onkel Pete

Post by Leonardo Serni
Comunque, non so per cosa tu usi Windows 98, ma... hai considerato anche
di sostituirlo con un *BSD/Linux? IMHO navighi meglio e non e' che, oggi
come oggi, Internet designed for Vista e tutte 'ste cose qua, tu ci vada
a fare tanto di diverso che Windows 98; IMHO, "anzi!".

io potrei benissimo installare windows xp sul mio computer, uso windows 98
perche' windows98 *mi piace*

Ah be', allora de gustibus non disputabo :-D

Leonardo

--

The stars have not dealt me the worst they could do:
My pleasures are plenty - my troubles are two.
But oh!, my two troubles, they reave me of rest:

[BowlingBPSL]

Post by Onkel Pete
Questo e' un grosso problema, ho provato a togliere il binding del
tcp/ip con la condivisione file e stampanti, ma non riesco piu' a
scambiare files con gli altri computer della rete con windows XP.

Per curiosita', hai seguito le istruzioni del (vecchio) link di grc.com?
Per come lo scrivi, sembra proprio che tu abbia disabilitato la
condivisione dei file... e beh, certo che non si scambia piu' niente,
dopo. :-)

Post by Onkel Pete
io potrei benissimo installare windows xp sul mio computer, uso
windows 98 perche' windows98 *mi piace*

Posso capirti, ma hai considerato di abilitare una cartella condivisa su
un solo PC ed usare netbeui per la rete interna?
E' una soluzione da valutare con attenzione per pregi/difetti; ad esempio,
per come l'avevo configurato io, vedevo benissimo le cartelle condivise da
W98 a W2000 ma non viceversa, ma era esattamente quello che mi serviva,
per cui non ho indagato se si poteva fare di meglio.
Se hai solo XP, mi pare di aver visto in giro come fare su ezlan.net...
ah, si, c'e' anche una KB della microsoft.
http://www.ezlan.net/netbeui.html
...dovrebbe spiegare tutto.

By The Way, W2000 e' una sorta di soluzione di compromesso, io ho fatto
una certa fatica, venendo da W98, a comprenderne la filosofia, ma devo
dire che mi sono abituato bene a certe comodita', anche se, per citare
qualcuno, da' sempre la sensazione che vi possano sempre essere dei thug
sanguinari, appena oltre il cerchio della luce del fuoco... ;-)
Peccato che sia ormai sul viale del tramonto.
Sarei curioso di vedere una prova comparativa sull'Asus Eee tra W2000 ed
XP, per risorse e memoria usata; in altro NG, mi hanno detto che anche XP,
si puo' sfrondare come un cespuglio con tool come Nlite, ma sto divagando.

Fabrizio (o forse no: se si sfrondano servizi inutili e forse pericolosi,
aumenta la sicurezza)

[ObiWan]

Post by Leonardo Serni
A bizzeffe. Ma se navighi solo con TCP/IP, firewall personale e Mozilla,
sei abbastanza al sicuro. Ancora meglio, se usi un modem Ethernet, ed il
firewall sta li'.

ma nooo... che firewall e firewall basta questo

e tutto funzionerà a meraviglia !

[BowlingBPSL]

Post by Onkel Pete
Ho un vecchio computer con win98 che uso per collegarmi ad internet.

Non e' assolutamente un male, anche se mi viene in mente, che l'ultima
fiera dell'elettronica (a Modena) in cui sono stato, ti tiravano dietro
dei PII/1000 piu' o meno completi, a quei 35-40 euro (PII/1000 o poco
meno, HD da qualche giga, 64 o 128 mega di RAM).
Va detto che, in quelle condizioni, W98 ci gira decentemente, per mettere
su il 2000, occorre qualche centinaio di MB di RAM in piu', ma il discorso
si fa lungo...

Post by Onkel Pete
Non uso ne' internet explorer ne' outlook

Beh, l'autlucco non va poi tanto male, come newsreader, guerre di
religione a parte.

Post by Onkel Pete
Ce' qualche vulnerabilita' rimasta in win98 che possa farmi correre
qualche rischio ?

Mmmmhhh... se apri un "prompt del DOS" (o come si chiama) e scrivi
netstat -an penso tu possa vedere se hai il netbios aperto, anche se non
hai condivisioni aperte.
C'e' una vecchia pagina, che ti spiega di usare il netbeui come binding,
su grc.com... vediamo...

Si, c'e' ancora.
http://www.grc.com/su-bondage.htm
Seguendo le istruzioni, potrai chiudere le porte 137, 138 e 139.

Leggi con attenzione, perche' la pagina non e' recentissima (ma, del
resto, nemmeno W98) ed all'epoca, si accedeva ad internet, solo via modem.
Penso sia quindi necessario fare attenzione a cosa e dove si fa binding.
Potresti comunque usare il netbeui (gia' che c'e'), per la condivisione di
file, se gli altri PC non sono recentissimi (sicuramente W2000 ce l'ha,
per XP mi pare che da qualche parte, si trovi, dubito ci sia su altri OS).

Non so se Firefox 2 e' compatibile con W98, non so se la versione 1.5
aveva delle vulnerabilita' mai patchate, sicuramente le estensioni
noscript ed adblock, aiutano moltissimo.

Allargando il discorso, potresti trovare che c'e' una comunita' ancora
molto attiva, su w98, con importazioni (collage?) di parti di software dal
ME e financo da XP, driver universali USB per memorie di massa e
fotocamere (ne ho provata una e funziona), service pack non ufficiali...
http://exuberant.ms11.net/98sesp.html
Per la versione italiana, in fondo alla pagina, spero che esista ancora.

Fabrizio

[Guglielmo]

Post by BowlingBPSL
ti tiravano dietro
dei PII/1000 piu' o meno completi, a quei 35-40 euro (PII/1000

Visto che l'hai scritto due volte non deve essere un errore di battitura.
L'avranno fatto apposta in tiratura ridotta per fartelo trovare nelle fiere
dell'elettronica, il PII a 1000 Mhz.

Post by BowlingBPSL
Beh, l'autlucco non va poi tanto male, come newsreader, guerre di
religione a parte.

Liscio liscio come mamma lo fece è fantastico. USENET tutta ringrazia.



ps. occhio al followup-to

[Onkel Pete]

Post by BowlingBPSL

Post by Onkel Pete
Ho un vecchio computer con win98 che uso per collegarmi ad internet.

Non e' assolutamente un male, anche se mi viene in mente, che l'ultima
fiera dell'elettronica (a Modena) in cui sono stato, ti tiravano dietro
dei PII/1000 piu' o meno completi, a quei 35-40 euro (PII/1000 o poco
meno, HD da qualche giga, 64 o 128 mega di RAM).
Va detto che, in quelle condizioni, W98 ci gira decentemente, per mettere
su il 2000, occorre qualche centinaio di MB di RAM in piu', ma il discorso
si fa lungo...

ho un PII/333, ma ho anche un celeron 2GHZ con 500 mb di ram, che mi hanno
regalato, che non uso, sono affezionato al mio vecchio computer.
Volendo su questo computer potrei installare anche Vista, per esempio se
diventassi tutto scemo all' improvviso, ma preferisco win98.

Post by BowlingBPSL
Allargando il discorso, potresti trovare che c'e' una comunita' ancora
molto attiva, su w98, con importazioni (collage?) di parti di software dal
ME e financo da XP, driver universali USB per memorie di massa e
fotocamere (ne ho provata una e funziona), service pack non ufficiali...
http://exuberant.ms11.net/98sesp.html
Per la versione italiana, in fondo alla pagina, spero che esista ancora.
Fabrizio

Un esempio: sul celeron 2GHZ tengo un dual boot, con win98 e winXP.
Proprio oggi ci ho installato una scheda di rete per la mia BNC vintage, una
3com etherlink III pci.
Windows 98 l'ha riconosciuta subito ed ha installato i driver di windows.
Windows xp si e' messo a frignare che voleva i driver e non ha installato un bel
niente. Quell' aborto occupa un giga e non ha nemmeno i driver che win98 aveva
di default !
E la scheda video: una ATI radeon igp, incorporata nella mobo. sul sito della
ATI ci sono i driver... ma solo per win98 !
windows xp nisba !
Me ne frego, quel computer lo uso solo per i giochi e quelli che uso ora vanno
benissimo su win98.

Ho installato UT2003 e va da dio !

ciao a tutti

[BowlingBPSL]

On Tue, 12 Feb 2008 13:25:37 +0100, "BowlingBPSL"
ho un PII/333, ma ho anche un celeron 2GHZ con 500 mb di ram, che mi
hanno regalato, che non uso, sono affezionato al mio vecchio computer.
Volendo su questo computer potrei installare anche Vista, per
esempio se diventassi tutto scemo all' improvviso, ma preferisco

Sono assolutamente d'accordo con te, per quello che riguarda Vista ed un
obnubilamento mentale! O:-)

win98.

Considera che una soluzione di compromesso, puo' essere W2000.
Ci si deve sbattere un po' per reimparare dove si sono ficcate quelle cose
che prima erano li' e/o che facevi piu' velocemente aprendo una finestra
DOS, ma quando hai terminato quella dozzina di servizi attivi che non ti
servono e che potrebbero dare fastidi, hai messo su un antivirus ed un
firewall (che con W98 non ritenevo indispensabile... altri tempi!), sei
gia' a buon punto. ^___^

Un esempio: sul celeron 2GHZ tengo un dual boot, con win98 e winXP.

Andra' a finire che prendero' uno di quei PC d'avanzo nelle fiere, per
metterci su W98SE e tenerlo in rete, giusto nel caso che mi servisse
(giusto da poco, ho fixato un problema con un cambio disco, che a farlo in
maniera "ortodossa", avrei impiegato un sacco di tempo, tra boot da CD e
console. Un FDISK/MBR da floppy di boot del '98, ha sistemato in pochi
secondi).

Proprio oggi ci ho installato una scheda di rete per la mia BNC
vintage, una 3com etherlink III pci.
Windows 98 l'ha riconosciuta subito ed ha installato i driver di
windows. Windows xp si e' messo a frignare che voleva i driver e non

Uh?
Una etherlink III non e' riconosciuta da XP?!?
Mi sono alzato per controllare. In effetti, tempo fa, ho installato una
etherlink XL, PCI, su W2000, notando con piacere, che se l'e' riconosciuta
ed installata da solo.
Pero' non ho mai provato con una 3c509.
Rufolando nei driver, mi sorge un dubbio: non e' che l'hai configurata in
modalita' non Plug-n-Pray, magari per farla funzionare stabilmente,
appunto, per W9x ed XP va in panico per questo?
Forse ci hai gia' pensato, ma forse se la configurassi manualmente come
IRQ, address et similia... in fondo, e' una scheda ISA (a proposito, un
celeron 2000 con slot ISA? Oppure sto prendendo un granchio e le hanno
fatte anche PCI?), XP potrebbe rivalutarsi... un po'.

E la scheda video: una ATI radeon igp, incorporata nella mobo. sul
sito della ATI ci sono i driver... ma solo per win98 !

Ecco, questo e' triste. Io ho ormai rinunciato per un HUB Entrega 3 USB ed
una ethernet. I driver, esistono per W9x, ma non per il 2000. Cercando
Entrega 3u1, in realta', qualcuno ha fatto qualcosa, modificando driver
per il 2000, ma i link sono morti e poi, mi e' scappata la voglia.

Ho installato UT2003 e va da dio !

Ho avuto bisogno di gugol, per capire che cos'era. Sono poco informato.
;-)
Se vuoi consumare bene le risorse del tuo PC, prova Vega Strike, ammesso
che ti piacciano i giochi di commercio e combattimento interstellare.
Tragicamente divertente, la 0.4.3, che inseriva le astronavi ad un certo
punto.
Cosi', ti avvicinavi ad un pianeta, tutto sgombro per migliaia di Km, il
gioco rallentava, il disco girava... da dove viene quella
ClydesdaleeeeSPLAT!
(per i non capenti: e' un'astronave grande come una citta'. Ci puoi
persino attraccare. Come sbattere contro una montagna)
http://vegastrike.sourceforge.net/ (ma ci vuole almeno W2000).
Ma sto tragicamente deragliando dal topic, temo. ;-)

Fabrizio (e togliamo .sicurezza dal crosspost!)

[Roberto Montaruli]

Post by Onkel Pete
Ho un vecchio computer con win98 che uso per collegarmi ad internet.

OK.

Post by Onkel Pete
Non uso ne' internet explorer ne' outlook

Benissimo.

Post by Onkel Pete
Ce' qualche vulnerabilita' rimasta in win98 che possa farmi correre qualche
rischio ?

Si, qualcosa c'e' sempre.
Occorre dotarsi di un firewall.

Post by Onkel Pete
Ho un folder condiviso, protetto da una password.

E' proprio necessario?

Post by Onkel Pete
Ho sentito che e' possibile accedervi da internet anche senza conoscere la
password e che e' possibile accedere a tutto il disco, per una vulnerabilitá di
windows legata alle condivisioni.

Eh, insomma... le possibilita' ci sono.
Sarebbe meglio disabilitare il NETBIOS dalle proprieta' della connessione.

Per il resto pericoli ce ne sono, ma non di piu' che collegandoti con
altri sistemi.

Diciamo che se non vai a visitare siti evidentemente balordi, non corri
alcun rischio.
In ogni caso contro l'apertura di un allegato infetto ricevuto via mail
non c'e' antidoto, ma in quel caso win98 non c'entra.

Io comunque mi sento molto piu' sicuro usando win98 per accedere alla rete
che usando XP.

[Il Poeta della Corteccia]

Post by Roberto Montaruli
Sarebbe meglio disabilitare il NETBIOS dalle proprieta' della connessione.

ancora questa leggenda metropolitana - per non dire fenomenale cazzata
- in giro ?
Chi ha scritto quelle pagine andrebbe castrato, e non chimicamente.
Il vantaggio di utilizzare il netbeui sarebbe quello della non
routabilità del protocollo, che renderebbe impossibile raggiungere
macchine di lan. Ma se hai tcp/ip perchè navighi e senza con quel PC ci
fai nulla, addio vantaggi.
Dammi una macchina con netbeui e col tcp/ip e aprimela e vedi come te
la faccio godere, che nemmeno il pecoretta ci riuscirebbe. Anche i
worms decenti se ne fregano del protocollo.
DIGIAMOGELO una volta per tutti: il netbeui è una trojata preistorica.
Dal punto di vista della sicurezza non ha nessun senso pratico per una
macchina utilizzata correntemente anche per accedere a Internet o
comunque col protocollo tcp/ip attivo. Il resto sono leggende metro' e
gerbillate.

Post by Roberto Montaruli
Diciamo che se non vai a visitare siti evidentemente balordi, non corri
alcun rischio.

Altra affermazione discutibile. E' dimostrato che siti porno hanno
indice di malaware molto inferiore ad altri siti comuni. (leggi i
giornali informatici di oggi). Esiste invece di fatto una
regionalizzazione del malaware che vede in testa siti cinesi seguiti da
quelli americani, molto distaccati percentualmente da quelli di altri
paesi.

Post by Roberto Montaruli
In ogni caso contro l'apertura di un allegato infetto ricevuto via mail
non c'e' antidoto, ma in quel caso win98 non c'entra.

o si che c'è: si chaima antivirus con protezione attiva, anche se è
antidoto purtroppo fallace, tanto più fallace quanto più scarso l'AV.

Post by Roberto Montaruli
Io comunque mi sento molto piu' sicuro usando win98 per accedere alla rete
che usando XP.

Ce ne sarebbero altri di os più sicuri, per dirla francamente.

[saltino]

Uso Win98 SE dal 2001 principalmente per internet.
Siti di tutti i tipi.
Norton Security,Spybot,SpywareBlaster e cervello attivati.
Mai riuscito a prendere un virus.

[Il Poeta della Corteccia]

Post by Onkel Pete
Ho un vecchio computer con win98 che uso per collegarmi ad internet.

No. Quando hanno smesso il supporto Microsoft ha detto che le avevano
finite, motivo per cui non aveva più senso continuare a supportarlo.