É seguro instalar o SO em uma máquina que ainda esteja conectada à Internet?

Question

Estou preocupado quando re-instalo o sistema operacional na minha máquina enquanto ele ainda está conectado à Internet.

É possível que usuários mal-intencionados na Internet obtenham acesso à minha máquina enquanto eu estou instalando o SO nela?

    

Answer 1

Durante a instalação do sistema operacional, provavelmente não haverá muito risco, já que a maioria da instalação real geralmente é feita sem conectividade de rede ou com funcionalidade muito limitada ativada. Depois que o sistema operacional estiver instalado e você estiver trabalhando na primeira inicialização do sistema, o sistema ficará vulnerável.

No entanto, para todos os efeitos práticos, a conectividade com a Internet é fundamental para que o sistema seja atualizado - o que é uma primeira medida fundamental para proteger a máquina.

Passos que você pode tomar para tornar o sistema o mais seguro possível durante a reinstalação:

• Nunca conecte o sistema diretamente à Internet - tenha sempre um roteador / firewall NAT entre ele e o modem.
• Antes da primeira inicialização, não conecte o cabo de rede, a menos que o processo de instalação do SO tenha recursos de atualização incorporados que você gostaria de aproveitar.
• Imediatamente após a primeira inicialização (e, de preferência, antes de conectar o cabo de rede), instale o software antivírus e de firewall. Certifique-se de que ambos estejam configurados corretamente antes de conectar-se à rede.
  • A maioria dos fornecedores de antivírus oferece pacotes de instalação off-line e instaladores de atualizações off-line.
• Imediatamente após a conexão com a rede, atualize o sistema operacional e todos os softwares pré-carregados por meio de sites confiáveis e confiáveis ou mecanismos de atualização incorporados.

Answer 2

A menos que você tenha um instalador que se conecte à Internet, não. E mesmo se você fizer isso, nenhum deles executará nada por padrão que possa ser explorado externamente.

    

Answer 3

É possível e aconteceu.

Um SO é corrigido frequentemente contra vulnerabilidades. Se você estiver fazendo uma instalação baunilha (sem os patches e / ou Service Packs mais recentes), há uma chance de que a instalação seja infectada enquanto estiver conectada à Internet.

O worm " Blaster " explorou computadores na internet, simplesmente enviando spam para um grande número de endereços IP aleatórios:

The worm spread by exploiting a buffer overflow discovered by the Polish cracking group Last Stage of Delirium in the DCOM RPC service on the affected operating systems, for which a patch had been released one month earlier in MS03-026 and later in MS03-039. This allowed the worm to spread without users opening attachments simply by spamming itself to large numbers of random IP addresses.

Although the worm can only spread on systems running Windows 2000 or Windows XP (32 bit) it can cause instability in the RPC service on systems running Windows NT, Windows XP (64 bit), and Windows Server 2003. In particular, the worm does not spread in Windows Server 2003 because it was compiled with the /GS switch, which detected the buffer overflow and shut the RPCSS process down.When infection occurs, buffer overflow makes RPC service crash, leading Windows to display following message and then automatically reboot, usually after 60 seconds. (default RPC service failure behaviour).

    

Answer 4

Depende se a sua máquina está diretamente conectada à Internet (como um modem ADSL ou Cable de um único dispositivo cliente ou estando atrás de um NAT, mas escolhido como DMZ). Se estiver atrás de um NAT, é improvável que seja infectado.

Se você tiver o XP SP0 e a porta TCP / 139 encaminhados para o seu sistema, não reclame se tiver infecções.