Newsgroup: italia.firenze.discussioni
Titolo: Pers. FW : perchè è bene non aver troppa fiducia

 l'argomento.
e mi hai svegliato nel cuore della notte solo per dirmi cose ke nemmeno
capisco..........ma va'!.....torna a dormire...
;-)) drk


ahhh!?! se almeno io sapessi cos'è un "f.w.
drk

 Aggiornamenti e correzioni sono più che sollecitati e graditi :)
:-D
E allora non lo mettere 'sto benedetto fairuol!!! E vai a dormire :-)
Scherzi a parte, vale la stessa regola degli antivirus: se sai sempre cosa
stai facendo col tuo pc, non ne hai bisogno.
Pero' capita a tutti (anche a me :-P) di perdere una volta il controllo e
rischiare di ritrovarsi con un mezzo casino.
PS:
io non installo mai ne' l'uno ne' l'altro, perche' mi fa fatica e perche'
non gradisco gli "effetti collaterali". Pero' qualche volta avrei fatto
meglio ad averceli.
--
** COMUNICATO STAMPA - Firenze, 17 Dicembre 2003 **
Circonvallazione Est-Ovest, l'assessore Biagi: "Un'opera Necessaria"
"Firenze ha bisogno oggi più che mai - commenta l'assessore Tani - di
una viabilità TANGENZIALE"
http://news.comune.firenze.it/cgi-bin/ufstampa/comu.cgi?tipo=5&id=13629

non sono molto d'accordo con te...
uso il kerio da circa 2 anni (quando ancora era della tiny) e mi sono sempre
trovato benissimo...
è vero che usa memoria e processore però se lo istruisci bene vedrai che
l'antivirus non ti servirà
più a niente visto che verrai avvisato quando un programma che viene
eseguito è stato modificato dall'ultima volta (e qui sta a te la scelta:
continui o blocchi??) oppure vedi alcuni programmi che escono su internet
quando vogliono o che lanciano altri eseguibili indesiderati.
vorrei inoltre ricordarti che i servizio di windows andrebbero controllati
in continuo perchè potresti installare un programma che (chissà per quale
motivo) apre successivamente le porte in modo da mandare delle info a
qualcuno o a cercarsi degli aggiornamenti indesiderati,ecc ecc...
inoltre con un firewall potresti renderti invisibile dalla rete esterna
(ping / tracert) e rimanere sempre accessibile a quella interna
la differenza poi fra quelli hardware e software secondo me sta solo nel
fatto che quelli hardware non fanno altro e ti liberano il pc da questo
incarico ma in sostanza non fanno altro che verificare delle egole che
imponi e quindi accettare o rifiutare le richieste fatte...
boh! fai un po' te...
cmq disabilita immediatamente quello di XP
ciaoo

 non vedi neanche la pagina di Google.
assolutamente...
non mi puoi pingare ma posso uscire tranquillamente dove voglio :)
ah... alcuni mesi fa sono stato bombardato dall'esterno e il pc ha retto
benissimo (beh, quasi: mi sono trovato 12gb di log sul disco ma non sono
riusciti ad entrare :-P   )

 non vedi neanche la pagina di Google.
Questo non c'entra nulla con ICMP. Puoi bloccare tutte od alcune delle
richieste ICMP, e navigare tranquillamente. In genere x esser sicuri
dovrebbe esser sufficiente bloccare ICMP REDIRECT.


Con 'totalmente invisibile' penso si riferisse al non apparire ad un 'echo
request' od ad un portscan, e questo è possibilissimo: sei TU a richiedere
la connessione: ed è nel datagram ip diretto al server a cui richiedi la
connessione che c'è il tuo indirizzo..

 Scusa :) Allora spero (per te) che tu non usi un fw :D
mi sono poi accorto ke la mia ignoranza informatica non era poi
così immensa da non riconoscere la sigla f.w.
e il guaio è ke qui ho zone alarm ke mi si attiva anke per i ng
oltre ke per i.e. ed io, non sapendolo usare, mi limito sempre a dare
l'autorizzazione a babbomorto......................ke pena!
;-(( drk

 l'autorizzazione a babbomorto......................ke pena!
ROTFL!!! :-D



Tanto per cominciare mi metto al riparo da chiunque tenti di stabilire una
connessione (pacchetti SYN/ACK): così, anche se a mia insaputa qualcosa mi
ha aperto o sta per aprire un backdoor, nessuno sarà in grado di iniziare
una connessione...
Dai retta, te lo dico x esperienza, non sottovalutare certi pericoli..

 apri e gli dici:"Maaa vieniii..!!!!!! Accomodati qui !!".
Attraverso una mail  infetta o attraverso Kazaa.

 ROTFL!!! :-D
e allora ke dovrei fare?
morfeo mi ha snobbato e non si degna di rispondermi.....
pietą per un niubbo........
drk

 inchiodi la macchina, tirandosi dietro l'OS
Ma non e' detto...
-- 
 Pastrano

 Il filtro del router fa già moltissimo :)
Scremera' il 99% dei rischi (a parte i router buggati o quelli con la pw
predefinita e telnet aperto)...
-- 
 Pastrano

 potuto cmq andare da nessuna parte.
sul pc ho 2 server: un server oracle un server ftp (non IIS)...


ISA devi installarlo su un server, non puoi installarlo su una workstation..

 Per usare Oracle, immagino che i dati siano particolarmente 
magari e' un server che usa per prove... per imparare a usarlo... o bo, no?
--
Kali che non fa netstat ogni 15 secondi :)