Re: Violazione computer : Come fare ?
Il giorno 09 Luglio 2009 11.41, pac<pacmoit@gmail.com> ha scritto:
> Scusa, prima di tutto non c'è modo di capirlo ?
di un'intrusione ci si accorge solo perché chi l'ha fatta ha commesso
errori (non ha pulito i file di log, ha alterato in modo visibile il
comportamento del sistema o altro); l'intrusione perfetta dovrebbe
essere totalmente asintomatica. si può disquisire del fatto che
l'intrusione perfetta non esista, ma partire dall'assunto di essere
più furbi e in gamba del nemico è il modo migliore e più rapido per
perdere su tutti i fronti.
> Altra domanda scusa, ma allora una macchina windows violata si trova
> in questa medesima situazione o con anti-vari si riesce a ripulire e
> quindi avvantaggiata rispetto a linux ?
come sopra, gli anti-vari funzionano perché i vari hanno difetti noti;
una macchina windows compromessa va azzerata e reinstallata, stessa
per qualsiasi altro sistema operativo o ambiente software.
pietro
Reply to: