CHI SONO ?Salve! Sono un programma che intercetta gli attacchi provenienti dalla Rete, che utilizzano i virus trojan del tipo BACKORIFICE, NETBUS e BACKDOOR-G. Inoltre sono in grado di avvisarvi se uno di questi programmi di controllo remoto è in esecuzione sulla vostra macchina. Consumo pochissime risorse di sistema, non sporco il vostro disco con installazioni, disinstallazioni e file sparsi per varie directory. Se volete, parto da solo all'avvio di Windows. Ma la cosa più importante è che sto crescendo! Si!, se voi volete e mi autorizzate a farlo, io comunico i tentativi di attacco al CheckBO-Server. Questo cugino raccoglie tutte le informazioni che i vari CheckBO gli mandano (sempre e solo se autorizzati a farlo) per creare una base dati utile a:
Molti mesi fa, per identificare una persona che continuava ad attaccare un sito, fui dato alla luce… Il mio compito era già da allora rintracciare l'indirizzo IP di chi cercava di entrare nei PC sui quali venivo installato. Fui poi rilasciato al pubblico come software freeware, nella versione 1.0: ero davvero molto piccolo. Poi, viste le richieste degli utenti per una versione successiva, visto il molto rumore sulla Rete in merito a questo tipo di attacchi, fui portato avanti…. Ed ora sono in piena fase di … sviluppo…software! IL MIO SCOPO Il mio scopo principale non è proteggere, ma rintracciare chi ci prova: trovare il modo di fargli passare la voglia. Pertanto sono solo un lontano cugino degli AntiVirus….sebbene svolga anche questa funzione nei riguardi dei trojan sopraelencati. Inoltre sono in grado di far rendere conto, agli utenti che vorranno usarmi, che è necessario stare attenti ai tentativi di intrusione: ce ne sono molti più di quanti non possiamo immaginarne! Infine, essendo di buon cuore, riesco anche a dare qualche soddisfazione ai miei utenti attaccati: mandare un messaggio all'hacker che ci sta provando, credo sia piuttosto divertente! Un messaggio standard lo mando io, un altro personalizzato potete mandarlo voi! Beh… che dirvi, la mia crescita dipende da voi, da quanto mi usate, da quanto parlate di me, e da quanto parleranno gli altri di me! Infine, ma forse considerazione di maggiore importanza, Vi prego di attivare la segnalazione degli attacchi al CheckBO-Server: solo così esisterà una base dati solida, unico elemento per convincere i provider a prendere provvedimenti in merito! Le informazioni trasmesse sono solo gli indirizzi IP, utilizzati in quel momento, dell'attaccante e dell'attacato, le relative porte ed il tipo di attacco: nulla di personale o riservato. Firmato: CheckBO 1.5 beta2 MANUALE D’USO Appena lanciate il CheckBO, vedrete una finestra vuota, ed un’icona gialla con una X rossa nella barra delle icone. Questo, sta ad indicare che il CheckBO NON è attivo. Il CheckBO è così attivabile:
Nel momento in cui qualcuno prova a verificare se avete qualche backdoor installata, CheckBO vi allerta immediatamente con un messaggio del tipo "CONNESSIONE IN CORSO". Ora sapete che qualcuno si è connesso alla vostra macchina. Di questo "qualcuno" viene immediatamente visualizzato l’indirizzo IP, il nome di rete, la porta e il tipo di attacco. Inoltre, dopo qualche istante CheckBO verifica se la macchina che vi attacca:
Nulla, rimanete li a guardare, come il vostro hacker, si ostinerà a fare continui buchi nell’acqua. Nella finestra "Dati ricevuti:" vedrete scorrere le informazioni che arrivano: nel caso del NetBus leggerete i comandi che l’hacker invia; nel caso del BackOrifice vedrete solo strani simboli, essendo il protocollo non in chiaro. MENU STRUMENTI Cambia priorità, serve per cambiare la priorità di esecuzione del processo. Salvo particolarissime necessità, lasciate stare su Normal questo settaggio. Impostazioni - Partenza "CheckBO parte all’avvio": quando accendete il computer, CheckBO partirà da solo se abilitate questa funzione. "Proteggi alla partenza": quando CheckBO parte, avvia da solo la Protezione "Minimizza alla partenza": quando CheckBO parte si minimizza. (Per far ricomparire la finestra, fare click su Show, dal menu che si ottiene cliccando con il tasto destro sull’icona CheckBO presente nella barra delle icone. Impostazioni - Varie Se abilitate "Invia LOG attacchi al Server CheckBO" il CheckBO sarà in grado di inviare le informazioni relative agli attacchi subiti, ad un apposito Server-CheckBO. Questo serve per avere una valutazione complessiva di quanti attacchi ci sono, da dove, e verso chi; se, come sembra, i cattivi prediligono un determinato provider, i relativi utenti devono essere avvertiti, e sarebbe opportuno sensibilizzare il provider del caso, in merito alla questione. Non viene trasmessa NESSUNA informazione riservata, solo IP e porte dell’attaccante e dell’attaccato, che essendo dinamiche non consentono di risalire alla persona: eccezion fatta, chiaramente, per il vostro provider. La Feature per default è disabilitata (per rispetto della vostra privacy), ma vi PREGO di abilitarla, nel vostro interesse. Impostazioni - Uninstaller E' infine possibile disinstallare il CheckBO. A differenza di altri programmi non ha dll, non scrive niente nella directory di windows, insomma non "sporca" per cui non ha bisogno di un classico uninstaller... L'unica cosa che fa è memorizzare le proprie preferenze nel registro, quindi disinstallare significa eliminare dal registro le proprie impostazioni. Per completare, basta uscire dal programma e cancellare il file.... Ed ora non ti rimane che scaricare il tuo CheckBO va alla home page e clicca su programmi pc |