{"id":3039,"date":"2001-09-19T11:18:04","date_gmt":"2001-09-19T09:18:04","guid":{"rendered":"http:\/\/calcolo.mi.infn.it\/?p=3039"},"modified":"2017-10-20T08:35:53","modified_gmt":"2017-10-20T08:35:53","slug":"news-n-102-accesso-web-esterno-limitato-a-causa-nuovo-virus-windows","status":"publish","type":"post","link":"https:\/\/calcolo.mi.infn.it\/?p=3039","title":{"rendered":"News n. 102 &#8211; Accesso WEB esterno limitato a causa nuovo virus Windows"},"content":{"rendered":"<p>Sta circolando al momento in rete un nuovo virus, simile al gia&#8217;<br \/>\nnoto &#8220;Code Red&#8221;, che si chiama &#8220;Nimda&#8221; o &#8220;Code Rainbow&#8221;. Anche in<br \/>\nquesto caso la diffusione del virus interessa soltanto macchine<br \/>\ncon Microsoft Windows 95, 98, ME, NT, e 2000, ed avviene sia attraverso<br \/>\naccesso WEB da macchine Windows a macchine compromesse, sia attrverso<br \/>\nlo scambio di mail con attachment eseguibili su Windows (che vengono eseguiti<br \/>\nautomaticamente da Microsoft Outlook).<br \/>\nA causa dell&#8217;elevato impatto che questo virus sta avendo sulla struttura<br \/>\ndorsale della rete GARR, il GARR (vedi sotto) ha deciso di chiudere<br \/>\nnuovamente l&#8217;accesso a WWW da e per reti esterne al GARR stesso. Questo<br \/>\nvuol dire che al momento l&#8217;accesso a WWW e&#8217; possibile solo<br \/>\nattraverso i proxy WWW. Per configurare il proxy locale, in Netscape:<\/p>\n<p>Edit -> Preferences -> Advanced -> Proxies -> Automatic Proxy Configuration<\/p>\n<p>inserire,<br \/>\n&#8211; per le macchine registrate nel dominio fisica.unimi.it, la URL:<br \/>\n<a href=\"http:\/\/wwwcache.fisica.unimi.it\/fisica.pac\">wwwcache.fisica.unimi.it\/fisica.pac<\/a><\/p>\n<p>&#8211; per le macchine registrate nel dominio mi.infn.it, la URL:<br \/>\n<a href=\"http:\/\/wwwcache.mi.infn.it\/infn.pac\">wwwcache.mi.infn.it\/infn.pac<\/a><\/p>\n<p>Attenzione: il nuovo virus puo&#8217; essere ereditato anche eseguendo<br \/>\ncodice ottenuto via web da siti con server Microsoft compromesso:<br \/>\nfate sempre attenzione ad eseguire codice di provenienza dubbia,<br \/>\npreferite Netscape a Microsoft Internet Explorer, e, se possibile,<br \/>\nutilizzate macchine Unix\/Linux (alle quali gli attuali virus per Windows<br \/>\nnon possono fare nulla) per accedere a WWW in questi giorni.<\/p>\n<p>Francesco Prelz<br \/>\nServizio Calcolo INFN<\/p>\n<p>| Attenzione!<br \/>\n| A causa di un attacco della nuova versione di Code Red (Code Rainbow)<br \/>\n| abbiamo filtrato la porta 80 verso le destinazioni esterne alla rete GARR.<br \/>\n| Funziona comunque il servizio GARR-CACHE come da istruzioni su<br \/>\n| <a href=\"http:\/\/www.garr.it\/\">www.garr.it\/<\/a> .<br \/>\n| Per informazioni sul nuovo worm potete consultare i seguenti link (dopo<br \/>\n| aver configurato il proxy):<br \/>\n|<br \/>\n| <a href=\"http:\/\/www.sarc.com\/avcenter\/venc\/data\/w32.nimda.a@mm.html\"><a href=\"mailto:www.sarc.com\/avcenter\/venc\/data\/w32.nimda.a@mm.html\" >www.sarc.com\/avcenter\/venc\/data\/w32.nimda.a@mm.html<\/a><\/a><br \/>\n|<br \/>\n| <a href=\"http:\/\/www.newsbytes.com\/news\/01\/170225.html\">www.newsbytes.com\/news\/01\/170225.html<\/a><br \/>\n|<br \/>\n| Stiamo indagando su eventuali soluzioni al problema.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Sta circolando al momento in rete un nuovo virus, simile al gia&#8217; noto &#8220;Code Red&#8221;, che si chiama &#8220;Nimda&#8221; o &#8220;Code Rainbow&#8221;. Anche in questo caso la diffusione del virus interessa soltanto macchine con Microsoft Windows 95, 98, ME, NT, e 2000, ed avviene sia attraverso accesso WEB da macchine Windows a macchine compromesse, sia attrverso lo scambio di mail con attachment eseguibili su Windows (che vengono eseguiti automaticamente da Microsoft Outlook).<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[24],"tags":[],"class_list":["post-3039","post","type-post","status-publish","format-standard","hentry","category-news-calcolo-milano-it","post_format-standard"],"_links":{"self":[{"href":"https:\/\/calcolo.mi.infn.it\/index.php?rest_route=\/wp\/v2\/posts\/3039","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/calcolo.mi.infn.it\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/calcolo.mi.infn.it\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/calcolo.mi.infn.it\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/calcolo.mi.infn.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=3039"}],"version-history":[{"count":0,"href":"https:\/\/calcolo.mi.infn.it\/index.php?rest_route=\/wp\/v2\/posts\/3039\/revisions"}],"wp:attachment":[{"href":"https:\/\/calcolo.mi.infn.it\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=3039"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/calcolo.mi.infn.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=3039"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/calcolo.mi.infn.it\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=3039"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}