Noir Solutions

Dedicato ai WebMaster

You are here: Home / Archives for Antivirus

Antivirus

Vulnerabilità del plugin WordPress WooCommerce verso reflected XSS

by Leave a Comment

Vi parliamo ora di un’estensione del plugin WooCommerce WordPress, ossia il software che viene  dal 28% di tutti i negozi online, ed è stato recentemente patchato contro una vulnerabilità di scripting cross-site riflessa.

La vulnerabilità è stata  individuata nel plugin Product Vendors che permette a un sito di ecommerce esistente di supportare più venditori, prodotti e opzioni di pagamento contemporaneamente. Le versioni 2.0.35 e precedenti sono influenzate da questa vulnerabilità e i proprietari di siti hanno evidenziato il problema

Ad oggi sono quindi  disponibili aggiornamenti automatici, ma che però sono in dipendenza dalla configurazione di un sito  , a seconda della soluzione di hosting scelta. Non tutti potranno beneficiarne.

 

Dichiara Logan Kipp, di  WordPress per SiteLock  in merito alla vulnerabilità di WooCommerce verso reflected XSS

Descrizione Vulnerabilità reflected XSS nel plugins WordPress chiamato WooCommerce

 

“Al momento della scoperta era un giorno zero sulla versione corrente”, . “Se questo fosse stato scoperto da qualcun altro, potrebbe essere stato un vero problema”.

 

Evidenziando in modo coerente il pericolo corso. Kipp ha affermato che il bug reflected XSS  è stato trovato nel form d’iscrizione dei nuovi utenti fornitori.

Dice sempre Kipp

“Teoricamente, questo è armonizzabile inviando un articolo a un link  facendo una serie di login su quel sito”, “E se hanno una sessione attiva, puoi sbaragliare quella sessione”.

Quindi cercando di comprendere meglio

Un utente malintenzionato potrebbe inviare un messaggio di posta elettronica a quel link creato a un fornitore avente un sito che utilizza WooCommerce. Se il venditore è connesso e clicca sul link, il malintenzionato potrebbe catturare la sessione e eseguire script sul browser del fornitore, prendendo il controllo di tutte le funzionalità che hanno,

Precisa infatti Kipp

 

“Le probabilità sono molto alte di fare clic sul link e avere privilegi molto alti”,

E ha sempre precisato in una successiva intervista

“È un mezzo per andare oltre, un punto di aggangio. Quindi, sebbene in sé non possa causare danni diretti al sito web, potremmo potenzialmente ottenere privilegi di amministratore per dirottare le sessioni”.

A differenza dei bug persistenti di script di cross-site dove un aggressore può abbandonare il codice arbitrario in un sito attraverso un’interazione non filtrata, Con reflected XSS   un attaccante può iniettare del codice eseguibile solo su una sessione anziché nell’applicazione. Questi tipi di attacchi sono più comuni,

“Molte volte è trascurato perché le persone non lo prendono sul serio. È un problema enorme perché le persone non sempre capiscono che forse non può modificare il sito stesso, ma questo è un vettore perfettamente armonizzabile per indirizzare i visitatori “,

ha detto.

Un aggressore può creare un URL, ad esempio in questo caso, per inviare automaticamente le voci inserite nel modulo in modo che non appena una vittima fa clic sul collegamento, viene eseguito lo script maligno. Nel caso del plug-in WooCommerce, c’è una grande probabilità che i produttori potenziali possano avere una domanda sul modulo e attirare l’amministratore del sito per eseguire uno script dannoso.

La vulnerabilità è stata fatta presente  a Automattic, la società madre dietro WooCommerce, attraverso il suo programma HackerOne bug bounty . SiteLock ha ricevuto un $ 225 che ha donato alla Fondazione WordPress.

“La cosa fantastica per la patch di vulnerabilità di scripting cross-site è che è molto semplice iniettarla all’interno del tuo codice.”

Insomma l’invito che vi facciamo è aggiornate sempre la vostra versione di WordPress che di WooCommerce non appena è presente una nuova versione e come sempre abbondate di Backup.

Sicurezza Web. Come proteggere il tuo CMS WordPress o Joomla

by Leave a Comment

E adesso vi parliamo in questo nostro nuovo articolo della sicurezza informatica e di come proteggere il vostro sito Web da intrusioni esterne. Ci rivolgeremo in particolar modo ai CMS. In quanto oggi 2017 è stimato che circa il 90 % dei siti web sono realizzati con CMS. E quindi la sicurezza informatica è rivolta in modo particolare a tappare le loro falle. Dato che oltretutto per la maggior parte si tratta di progetti Open Source come Joomla e WordPress. Con l’aggravante che spesso dietro a progetti e-commerce open source ci sono proprio queste piattaforme.

Per tutti quelli che le utilizzano la parola open source appare quasi magica. Ossia non si paga. E’ un progetto completamente gratuito di cui lo sviluppare mette a vostra disposizione anche il codice sorgente. Il problema nasce proprio qui. Il codice in questione viene messo a disposizione di proprio tutti. Ossia di chi lo richiede liberamente. E fra questi ovviamente ci sono anche gli hacker che in tal modo ne possono studiare tutte le vulnerabilità al fine di penetrarli. Vi faccio un semplice esempio vi siete mai chiesti come mai WordPress aggiorni continuamente il suo CMS? Sicuramente per introdurre delle novità e delle innovazioni , ma anche per tentare di tappare le falle scoperte tramite le quali il WP è stato perforato. E’ una continua lotta. Purtroppo perdere informazioni pishing è una pratica molto dolorosa per l’azienda che la subisce. La perdita di informazioni di dati personali porta all’azienda infatti un danno incalcolabile dato che la perdiità di credibilità nel web è tutto.

Ma allora come fare a capire se il vostro sito è stato hackerato e magari scarica addirittura del codice malevolo sui malcapitati utenti? Niente paura, molto probabilmente il fatto che ve lo state chiedendo vuol dire che tutto è andato a buon fine. Dato che se il vostro sito è veicolo di trojan o altro sarà lo stesso browser che segnalerà la presenza di codice malevolo nel sito.

In ogni modo esistono diversi tool on line che vi permetteranno di capire meglio che tipo di problemi ha il vostro CMS.

Controlla la sicurezza del tuo suito e verifica se è hackerato

Initiative

Hackertarget

Virus Total

Verifica Sito Hackerato

Per lo piu’ si tratta di veri e propri stress test che simuleranno l’azione di un attacco hacker per simulare la sicurezza del vostro sito web.

Ma come prevenire che il vostro sito venga hackerato? Insomma per stare ragionevolmente al sicuro. Beh non si direbbe ma è un’impresa abbastanza semplice. Infatti il piu’ delle volte il miglior alleato dell’hacker è la vostra pigrizia. Vi dico quello che dovrete fare.

Tenere sempre aggiornato il vostro CMS. Per quanto riguarda WordPress vi basterà utilizzare Jetpack che si preoccuperà di aggiornarvi automaticamente i vostri plugins.

Utilizzare password resistenti e cambiarle spesso. Una buona psw deve avere almeno 8 caratteri alfabetici e numerici. Non riutilizzate mai la stessa password per più di un sito.

Fate spesso il back up del vostro sito. Vi segnalo. Backup WordPress   e Easy Backup Joomla

Ecco guardate sembrerà strano ma con questi semplici accorgimenti che sono alla portata di tutti vi posso garantire che avrete già risolto un buon 80% dei vostri problemi.

Per domande o dubbi non esitate a contattarmi.

Arriva Coinhive la nuova minaccia keylogger per WordPress

by Leave a Comment

Vi parliamo adesso di questa nuova minaccia informatica individuata dai tenici informatici di Sucuri che rappresenta un concreto rischio per i siti realizzati con WordPress. In questo caso il problema viene rappresentato dagli utenti finali e i loro dati sensibili.

La scoperta di questo nuovo attacco è stato realizzato dai sistemisti di Sucuri che stanno monitorando la situazione da aprile. In questa nuova variante gli script malevoli attaccano piattaforme come cloudafare.solutions

Nella prima fase dell’attacco gli hacker sono entrati dai banner advertising sui siti compromessi, a novembre è arrivata una nuova versione denominata Coinhive per attaccare il browser compromesso. L’ultima fase dell’attacco invece prevede uno script di keylogger per registrare tutto quello da voi battuto su tastiera e mandarlo a un sito in remoto.

Lo script rilevato da Sucuri è particolarmente invasivo infatti è in grado di attaccare contemporaneamente sia backend che frontend e quindi compromettere anche siti di ecommerce e relativi dati personali e finanziari.

Ad oggi si stima che i siti compromessi da questo nuovo attacco si aggirano intorno ai 5500.

 

Come difendersi da un attacco Coinhive a WordPress

Come rimuovere Coinhive dal functions.php

In caso di attacco il primo consiglio per ripulire il vostro sito con WP è quello di ricaricare il file originario di function.php. In questo file infatti che gestisce la parte dei template di wordpress gli hacker hanno istanziato lo script infetto che interagisce con il frontend del CMS al fine di catturare le credenziali di accesso e tutto quello che digiterete con il vostro computer nel sito compromesso.

Ovviamente vi diamo questo consiglio in quanto è molto piu’ pratico e semplice che andare a ricercare tutte le istanze dei file malevoli installati

Ovviamente come vi diciamo sempre la migliore difesa per prevenire questo tipo di attacchi è sempre quella di tenere aggiornato il sito WordPress all’ultima versione disponibile. La situazione al momento è in evoluzione è quindi possibile che ci siano dei cambiamenti che vi daremo in tempo.

Come craccare una rete Wifi software

by Leave a Comment

Affrontiamo oggi l’argomento della sicurezza della nostre reti wifi. Ossia come craccare una password di una rete wireless.

Ovviamente le domande correlate sono craccare una rete wifi telecom o vodafone . Oppure se si tratta di un sistema operativo wifi windows, oppure craccare una rete wireless protetta.
Queste sono le domande che suppongo vi siate posti prima di approdare su questa pagina e a cui tenteremo di dare una risposta.

Ma la prima domanda che sicuramente vi siete posti è craccare una rete wireless è realmente cosi’ semplice?
La domanda sorge spontanea anche dalla credulità popolana di alcuni film americani dove un bambinetto riccioluto occhialuto clicca un paio di volte sulla sua penna e magica bula entra nel vostro sistema.
Ecco questa per quanto riguarda le reti WI-FI attuali fa parte ormai da tempo della fantasia.
Ovviamente per avere una rete sicura dovremmo prendere gli opportuni stratagemmi che adesso vi indichiremo. Ma iniziamo dalle nozioni di base.

  • Craccare significa letteralmente abbattere, ossia nel caso specifico abbattere un sistema di protezione per potere avere libero accesso
  • password è una chiave che avete introdotto e che sarà necessaria per accedere al vostro SO.

Vi ho parlato degli ISPN Wind, Vodafone e TIM in quanto goni Internet Provvider per le sue reti utilizza un algoritmo di crittograficazione delle password differente.

Questi algorimi per quanto efficienti non sono invulnerabili. E il tutto è anche in relazione al fatto che il vostro segnale arriva non solo a voi , ma anche ai vostri vicini. Che si spera sempre siano delle brave persone e non qualche hacker malevolo…
Attualmente l’algoritmo per le reti WI-FI più utilizzato è il WPA2-ES , sicuramente ottimo ma non violabile. Mentre più vulnerabile risulta essere il precedente ancora utilizzato purtroppo.
Ora tutto quello che seguirà adesso ve lo indico unicamente a scopo didattico. Ossia capire come funziona il nemico per comprendere come difendersi.

Kali Linux per craccare una rete WIFI

 
In realtà non è esattamente un programma ma una distribuzione linux portatile ossia installabile da chiavetta USB. I comandi sono in linux e da terminale o riga di comando. Pesa 3 GB circa e rappresenta sicuramente il modo più efficace per craccare una rete. E’ inutile che ve ne indichi altri. Uno perchè questo è il più efficiente e inoltre in quanto non è lo scopo di questa guida.

App per Smartphone.

Si tratta di Applicazioni abbastanza comuni su Android come Wi-Fi Recovery e WiFi WPS WPA Tester oltretutto gratuite che con pochi passi ti permetteranno di collegarsi a reti protette con algoritmi WEP. Il tutto sfruttando vecchi database di vecchi Modem che venivano dati in comodato d’uso. Alice vi dice qualcosa?
Ci sono poi dei programmi mezzi trojans ossia script malevoli che aprono delle porte nel vostro pc da rete e installano programmi sul modello di WirelessKeyView per vedere tutte le password wifi installate nel vostro PC.
Per sapere che tipo chiave crittografica state utilizzando non dovete fare altro che andare su

Pannello di Controllo –>Rete e Internet –> Centro connessioni di rete e condivisione

cliccate sul nome della vostra rete e in seguito su sicurezza li sarà scritto che tipo di chiave crittografica utilizzata e nel caso se vi siete dimenticati potete anche vedere in chiaro la chiave inserita.

Modem d-link come craccare una rete wireless

  • Ovviamente questo in Windows 10 e anche nelle versioni precedenti. Mentre per Android esistono programmi analoghi che sono le cosiddette app, basta che le cerchiate un attimo con label tipo key, wifi, password etc.  Ma è ovvio che questo è più un problema che riguarda i dispositivi fissi.
  • Ora che insomma sappiamo di cosa si tratta vediamo come rimediare.
  • Impedire che la vostra rete Wireless WIFI venga bucata
  • Il primo passo è sicuramente utilizzare nel vostro modem router l’algoritmo di cifratura WPA2-AES in alternativa se possibile il WPA/WPA2 O il TRIP/AES , sconsigliato il WEP.
  • La password deve essere sicura. Il miglior modo per renderla sicura è una che non avete mai utilizzato in precedenza. Lunghezza minima 12 caratteri, massima 18 caratteri con lettere e codici alfanumerici.
  • cambiate immediatamente la password di default del vostro modem router. Quelli di default basta fare una ricerca su google mettere il modem e subito la trovate
  • Disattivate il WPS , sembra strano ma alcuni router presentano della falle che permettono di bucare la rete.

Behavior Shield Avast 2017 per combattere i Ransomware

by Leave a Comment

E veniamo questo importante aggiornamento di Avast 2017 che ha introdotto Behaviour Shield. Distribuzione che viene fornita in tutte le versioni free e premium e che combatte le minacce da ransomware e altri programmi potenzialmente dannosi come virus e trojan

Probabilmente vi siete accorti della sua presenza nella Gestione delle Attività dopo avere digitato CTRL + ALT + CANC
La traduzione di Behaviour Shield è alla buona Protezione dal Comportamento e si tratta di una protezione totalmente innovativa introdotta unicamente da Avast per il momento. E’ una protezione da virus e minacce in genere che emula la vita reale.
Il programma monitorizza in un primo luogo tutti i programmi in esecuzione. Ossia non piu’ solo i browser ma anche i programmi in runtime . Per esempio Office per la videoscrittura o WOT se state giocando. Capirete a breve che il riferimento non è cosi’ frivolo come potreste pensare.

In pratica il programma monitora il comportamento dei programmi in esecuzione e controlla per monitorare se c’e’ qualcosa di sospetto. Impedendo in questa maniera esecuzioni di script che possano rallentare il programma o il download di un programma malevolo.

 

Come agisce Behavior Shield Avast 2017  contro i Ransomware

Avast Behavior Shield
Ma il principale obbiettivo di Behavioour Avast 2017 è quello di individuare eventuali ransomware che si possano modificare rapidamente.
Alcune volte è possibile che Avast richieda anche l’intervento manuale per stabilire se il programma debba essere o meno bloccato e sia o meno un falso positivo.

La protezione è davvero innovativa ma alcune utenze ci hanno segnalato qualche problema specialmente i game on line a largo traffico come Wot o World of Tank, che lavorano su una larga banda e scambio di dati con il server remoto. In questo caso è possibile che il programma interpreti in maniera errata il programma e causi dei rallentamenti del gioco stesso.

 

Ovviamente come sempre si tratta di un nuova routine appena introdotta. E’ ovvio che fra qualche mese i problemi che vengono palesati oggi scomprariranno con il tempo.

Bloccato il Ransomware WanaCryptorOr da MalwareTech.

by Leave a Comment

Vi parliamo adesso in questo articolo di WannaCry e 2-0 e di MalwareTech .

Il primo è il nome di un virus chiamato anche WanaCryptorOr 2.0 un ransomware, il secondo è la pagina twitter di un tecnico informatico inglese che ha sventato la minaccia.

Il virus stava letteralmente mettendo a ferro e fuoco molti server e siti istituzionali secondo appunto la tecnica del ransomware.

Come tutti i virus di questa tipologia “agli infettati” veniva chiesto di pagare una certa cifra per sbloccare il computer o per impedire che i dati venissero divulgati. Ma come spesso accade in questi casi una volta che si è pagato la cifra richiesta non si ottiene quello dovuto.

In ogni modo secondo l’azienda informatica specializzata nel combattere virus informativci Kaspersky i paesi maggiormente bersagliate sono stati Russia , Ucraina , Taiwan.

Come dice la versione stessa del virus ransomware ossia WannaCry 2.0. Ne esisteva già una prima versione. Ma non è risultata particolarmente invasiva . Fino a quando il codice sorgente non è finito nelle mani di un gruppo di hacker chiamato Shadow Brokers che l’hanno potenziato rendendolo un vero e proprio panzer virus.

Il suo funzionamento si basava sul fatto che il software mandava una serie di email molte anche senza senso che terminavano tutte con il collegamento verso un sito. Questo sito non era esistente , e quindi non veniva trovato , al che l’indirizzo url veniva fatto rimbalzare su altri malcapitati finendo cosi per fare un effetto a catena. Una sorta di deflagrazione che ogni malcapitato che cliccava su questo url non esistente contribuiva a ingigantire .

 

Come  Malware Tech ha bloccato WannaCry

Ransomware Wanacryptoror debellato da un tecnico inglese

A questo punto entra in gioco proprio Malware Tech pseudonimo dietro il quale si nasconde un tecnico di sicurezza infomatica di 22 anni.

Il quale è voluto andare a vedere a chi apparteneva il sito indicato nell’url di WannaCry . Con sua grande sorpresa ha scoperto che questo sito non era assegnato a nessuno. Incuriosito ha allora comprato il sito in questione. Una volta fatto si è reso conto dell’incredbile traffico che riceveva a causa di utenti che ignari cliccavano su quel link dando via all’escalation descritta sopra. Ma questa volta il sito veniva trovato e quindi il virus non veniva più rimbalzato come accadeva precedentemente.

Insomma il più potente ramsoware mai stato inventato è stato bloccato con circa 10 euro. Ossia il controvalore dell’acquisto del sito in questione.

Ovviamente le autorità stanno ancora cercando di capire chi abbia potenziato questo virus e chi lo abbia rilasciato nella rete.

Dirottatore search.yahoo.com come rimuoverlo.

by Leave a Comment

Trattiamo in questo articolo di search.yahoo.com che temo lo conosciate. Si tratta infatti di un noto direttatore. Generalmente si installa su Firefox o Chrome, ma ultimamente anche su Opera. E ovviamente la domanda è come rimuovere search.yahoo.com o yahoo powered una sua variante. Il che cos’è ve l’ho già detto è un dirottatore.
Ma facciamo un pò di chiarezza. Ossia nello specifico di cosa si tratta? Come detto è un dirottatore . Ossia invece che fare le ricerche su yahoo le fate nel sito della search, magari senza nemmeno rendervene conto.

Oltretutto queste applicazioni vengono distribuite in maniera ingannevole con il marketing bundling, ossia installando senza il vostro permesso consenso.

L’obbiettivo primario è farvi fare ricerche in un motore di ricerca che a prima apparenza potrebbe sembrare google, ma ovviamente non lo è. Lo scopo è quello di monitorare i vostri comportamenti web. Sono ritenuti siti legittimi. Ossia non compiono nessuno azione illecita. Ma certamente non siete su Yahoo.

Rimozione search.yahoo.com

Disinstallare Dirottatore search.yahoo
La rimozione è molto semplice dovete rimuoverlo come qualsiasi programma che desiderate disistallare. Andate qui su start , poi Panello di Controllo e dopo Disinstalla programma.
Fin qui la parte normale a questo punto dovete ricercare l’applicazione

YTD Video Downloader
E disinstallarla. Il problema nasce dal fatto che ultimamente questa applicazione è nota anche con altri nomi. Insomma c’e’ la tendenza a despistare. Per ogni buon contro è sempre buona norma controllare tutti i programmi e disinstallare quelli che non avete messo voi.

Se a margine di tutto questo installate nel vostro PC un buon antispyre e di tanto in tanto lo testate è meglio ancora.

 

Esiste anche una possibile alternativa che è quella di andare nelle impostazioni della pagina iniziale di ogni browser e rimettere come pagina iniziale quella di default.

 

Solo una piccola avvertenza se dopo avere eseguito questa operazione notate che al riavvio del computer nulla è cambiato, ossia avete sempre il dirottatore al posto del vostro motore di ricerca è allora possibile che non si tratti di un adware ma di un vero e proprio virus trojan. In quel caso o chiamate uno specialista oppure provate con qualche ottimo antivirus fino a quando non avete risolto il problema. Nel dubbio contattatemi pure.

Come rimuovere adware deploy.static.akamaitechnologies.com

by Leave a Comment

Vi parlo in questo nuovo articolo di deploy.static.akamaitechnologies.com un adware e di come sia possibile rimuoverlo. E ovviamente della piaga che sta prendendo il web con queste pubblicità ingannevoli adware. Da molte parti del web definite una vera e propria piaga infestante. Definizione che mi trova concorde.
Nel parlarvi del deploy.static.akamaitechnologies.com non vi parlerò di un caso accaduto ad un nostro cliente, ma di un caso accaduto a me personalmente. Ovviamente per le guide sugli Adware vi lascio ai collegamenti nelle spalle dell’articolo che sto scrivendo. Stavo installando il Web Server Apache. Ve lo confesso stavo utilizzando Easy PHP per fare prima e tutto un tratto mi sono accorto che sulla porte del Gateway il Web Server non rispondeva. Le ho veramente provate di tutte. Ho controllato anche se ci fosse già un Tunnelling o un Port Forwarding in atto. Ma nulla di tutto questo.

Ho installato nuove versioni del Server Apache, nulla tutto inutile la porta di accesso al gateway non rispondeva. O meglio il Web Server rispondeva su localhost ma non usciva dal Gateway.
Impressionato da quanto mi stava accadendo ho persino pensato che fosse un problema con Windows 10. I cui programmatori sono entrati in fissa con la sicurezza. Ve lo confesso le ho veramente provate tutte. Alla fine non riuscendo a darmi una spiegazione ho provato anche con il software Current Ports per analizzare le porte del mio PC aperte sul Gateway verso l’esterno. Finalmente ho trovato la soluzione. Sulla porta 80 riservata al Web Server c’era già una bellissima connessione stabilità. E indovinate l’IP numerico dove puntava? Ma ad un sito olandese del deploy.static.akamaitechnologies.com. Connessione stabilita vuol dire che stava comunicando in quel momento chissà quali miei dati, spero non sensibili in remoto.
Ho capito di cosa si trattava. Non ho capito come sia entrato ma tant’è l’adware era presente nel mio computer. Ho chiuso i vari browser ma la connessione risultava sempre attiva. Ho controllato tutte le estensioni dei vari browser e non era presente. Ho controllato fra i programmi installati e non risultava. Sinceramente alla fine l’unico modo che ho trovato per togliere l’adware è stato Malware Bytes Antivirus.

Rimuovere deploy.static.akamaitechnologies.com


Io ho fatto in questa maniera. Primo passo riavviare il computer in modalità provvisoria senza connessione Internet. Controllare con Current Ports se è cmq in modalità di attesa di connessione con il remoto. Nel caso sia presente , tipicamente nella porta 80 del vostro browser chiudete la connessione. Passate Malware Byte e sicuramente lo individua. Una volta fatto riavviate il computer normalmente e per sicurezza ripassate Malware Byte. Le alternative sono andare a controllare sul regedit, ma se non sapete bene dove andare a controllare rischiate di fare danno. Tipicamente gli adware come deploy.static.akamaitechnologies.com si eliminano facilmente andando a togliere l’estensione dal browser su cui si è annidato oppure disinstallando alcuni browser di seconda fascia che promettono super velocità, ma in realtà sono solo il ricettacolo di case di adware.
Invece per sapere quali rischi avete corso vi lascio alle guide sulla spalla dell’articolo sugli Adware e Virus Informatici.

Hns weak password debole del vostro router per avast come rimediare.

by Leave a Comment

Vi parliamo adesso di un problema comune a molti router gateway con password ossia la hns weak passowrd o dati di accesso deboli.

Se voi navigate un pò su tutti i siti web trovate senza tanti problemi i dati del login user e password di default inserite dal costruttore. E spesso sono dati di accesso estremamente semplici ossia admin come utente e admin come password. Oppure spesso e volentieri è lasciato blank o bianco o vuoto.

Hns Weak Pass indica una password debole per il vostro gateway router

Questo pone un serio problema specialmente se nel vostro router gira un server. Insomma qualche male intenzionato tipicamente un haker potrebbe facilmente entrare nel vostro router , creare un portforwarding o peggio ancora un tunnelling.

Insomma un canale di accesso privilegiato al vostro computer. Per questo motivo le principali case di anti virus hanno iniziato a controllare queste credenziali. E questo problema viene identificato con il nome di hns weak pass oppure password a seconda dei casi.

In questi casi quindi il consiglio che vi viene dato è quello di mettere delle credenziali più forti e sicure per accedere al vostro router gateway. Alcuni clienti mi hanno detto con preoccuapzione e se dopo me ne dimentico? Cosa faccio devo cambiare rooter , comprarne uno nuovo? Niente paura se ve ne dimenticate , non dovete fare altro che cliccare su

Come disattivare Windows Defender in Windows 10

by Leave a Comment

Vediamo quindi in questo nuovo articolo come disabilitare disattivare Windows Defender in Windows 10. Già perchè se siete qui diamo per scontato che stiamo parlando dell’ultima versione di Windows. In quanto prima disabilitare l’antivirus fornito dal sistema operativo era fattibile da console. Adesso è diventato un vero e proprio problema. Windons Defender non si disattiva. Almeno con i metodi tradizionali.
Questo avviene perchè in questa ultima versione l’antivirus è integrato nel sistema operativo. Ma voglio fare una premessa. Questa ultima versione di antivirus per Windows 10 è veramente ottima. Pr carità i vari Avast , Avira, Avg, McAfee , Norton , sono ad oggi ancora meglio. Ma vi posso assicurare che ormai la differenza non è più cosi’ marcata. Ed in più Windows Defender è un antivirus davvero leggero. Insomma non impalla le vostre risorse. Non vi ho convinto? Volete comunque disabilitare Defender? Vediamo come.

Disabilitare Disattivare Windows Defender Metodo 1.

Disattivare Windows Defender
Ovviamente lo do per scontato stiamo parlando di Windos 10. Seguite i seguenti passi.

  • Scrivete in Start Menu gpedit.msc e andate invio.
  • Seguite il percorso Local Computer Policy > Computer Configuration > Administrative Templates > Windows Components > Windows Defender. (io uso la versione in inglese ,ma insomma fate presto a trovare quella italiana…)
  • Trovate la policy Turn off Windows Defender e cliccateci due volte.Settate lo stato della policy per essere attiva quando windows va aperto e cliccate salva per rendere effettiva la politica. Se tutto è andato bene riceverate il seguente messaggio

Per riattivare Windows Defender ponete lo stato di policy a disable o non configurato. Chiedo scusa ma io utilizzo la versione in inglese, ma insomma la traduzione è abbastanza immediata.

Disattivare Windows Defender con il Registro

Disattivare Windows Defender

Diciamo che questo è un metodo un attimo più da smanettoni , ma che io preferisco.

  • Andate su Start Menu e scrivete regedit.exe e digitate invio.
  • Navigate attraverso le chiavi del regedit seguendo il seguente percorso HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
  • Se trovare le preferenze DisableAntiSpyware cliccate con il destro del mouse e settate a 1 per disabilitare Windows Defender.
  • Se questa voce DisableAntiSpyware non esiste createla , cliccate con il tasto destro su Windows Defender e selezionate New ->Dword(32-bit) Value e chiamatela DisableAntiSpyware e settatela a 1 come sopra.
  • Per riattivare Windows Defender risettate nuovamente a zero la voce DisableAntiSpyware o cancellatela.

 

 

%d blogger hanno fatto clic su Mi Piace per questo: