ABUSI

Possono essere volontari, quelli del mascalzone che coscientemente cerca di affliggerci (esempio 1).

Possono essere involontari, quelli dell'utente che inconsciamente apre la via a worm autoreplicanti, per disattenzione o scarsa conoscenza del problema (esempio 2-3).

Possono essere subiti, da utenti cui sono state forzate le porte del PC o regalato un CD installante programmi di spionaggio. Quest'ultimi vengono generalmente  rilevati dall'Antivirus in fase di installazione e dal Firewall che ci richiede l'autorizzazione ad aprire la porta e connettersi in Rete.

Quindi, l'utilizzo congiunto di un buon programma antivirus e un buon programma firewall sono da intendersi indispensabili

per la sicurezza del Pc e della privacy (Windows XP già dispone di firewall, bisogna attivarlo), mentre sarà sempre e comunque opportuno evitare di eseguire allegati di posta inviati da sconosciuti (l'Antivirus potrebbe non essere aggiornato).

In ogni modo, intendiamo identificare correttamente l'untore, magari mascherato sotto falso nome assegnato dallo stesso replicante.

Per far ciò, dobbiamo analizzare gli identificativi (header) del messaggio originale, da proprietà del messaggio. Vedremo quindi una serie di dati del tipo riportato all'(esempio 1):

Apparentemente, il messaggio sembra inviato da admin@tiscali.it e quindi saremmo tentati di ritenerlo sicuro. Invece, il sospetto ci induce a verificare l'indirizzo IP di provenienza.

Forse non tutti sanno esistere un registro mondiale che assegnando gli indirizzi di accesso alla Rete, identifica i diversi Provider.  Andiamo direttamente alla pagina: http://www.ripe.net/db/whois.html

Nel riquadro riservato alla chiave di ricerca inseriamo l'IP del messaggio ricevuto cioè, 151.42.213.122

Ci viene immediatamente fornita la risposta in questi termini (l'esposizione è verticale):

e comprendiamo quindi che il messaggio è stato in realtà inviato da un utente

Infostrada -via Lorenteggio 257- 20152 Milano

cui rivolgeremo le nostre rimostranze con lettera,

ovvero telefonicamente al n. 02 413311,

oppure ancora con e-mail a < hostmaster@iunet.it >, modificato da < staff@iunet.it > (ovvero e per non sbagliare, entrambi). Questo indirizzo ufficiale del Provider vede talora disporre di un indirizzo specifico per le rimostranze, che nel caso non appare, generalmente denominato abuse e quindi possiamo provare ad utilizzare pure questo terzo indirizzo: abuse@iunet.it, inviando un messaggio comune ai tre destinatari.

Va segnalato ancora che "professionisti" incalliti usano sistemi di ridestinazione del messaggio, rendendo talora impossibile la loro corretta identificazione e neutralizzazione.

Per quanto attiene all'(esempio 2-3), possiamo tentare di avvertire domenicali.infedeli e Marietta.Lasciamistare che qualche loro corrispondente è stato incauto. Ma non è detto che tali nominativi siano reali e corretti. Meglio ricercare l'IP del Provider che peraltro, in questi casi, sarà subissato di segnalazioni e potrebbe nemmeno risponderci, già impegnato ad identificare l'untore. 

Da ultimo, nel raccomandare ancora il regolare aggiornamento dei file di definizione virus, segnaliamo alcuni programmi di uso gratuito in ambito domestico, da ricercarsi nella versione per il vostro Sistema Operativo.

Essenziali per Windows - Help per tutti