Newsgroup: it.comp.sicurezza.varie
Titolo: consigli firewall

oggi leggendo le varie disavventure accorse a qualcuno che freqeunta qst
NG, vere o presunte false che siano, ne ho lette di tutti i tipi.
allora siccome credo, e come ha già detto qualcuno, il 99% delle persone
che leggono e frequetano questo Ng lo fanno anche per imparare non credo
sia giusto apostrofare costoro, tra cui mi ci metto anche io, come dei
poveri cazzoni.
credo invece che a questo punto occorra un minimo di chiarezza.
sono abbastanza inesperto e mi sono affidato, per quel che mi riguarda ad
un antivir + firewall, di ciò che mi ha dato prova di "affidabilità".
ovvero mi sono preso il McAfee e devo dire che per le mie conoscenze
sembrava stesse fungendo a dovere,poi leggo che il McAfee fa cagare, io ho
avuto un problema con il visultracer che cmq nessuno ancora mi ha saputo
risolvere!
ora vi chiedo secondo voi qual'è un ottimo firewall e quale è il modo
migliore per difendersi da eventuali attacchi da un intrusione di hacker
che ti bombardano pc e vita di stronzate?
vorrei perciò sapere quali software sono "migliori" tra gli antivir e i
firewalle  per difendersi da eventuali intrusioni cosa occorre usare e
come?
spero di ricevere oltre ai soliti ed eventuali insulti e sputi, anche
consigli che ritengo preziosi per difendersi!
grazie a todos!
L:
Posted from X-Privat Free NNTP server - 
www.x-privat.org

come?
Potresti anche usare google gruppi e ti rileggi i post sul tema. Se
ogni giorno arriva qualcuno che lo vuole sapere stiamo freschi...
Comunque nell'ordine tra quelli free:
AntiVir PE 6
http://www.wininizio.it/download/file/viewfile.php?idfile=110
AVG 6 free edition
http://www.wininizio.it/download/file/viewfile.php?idfile=113
Avast 4 oppure 32
http://www.wininizio.it/download/file/viewfile.php?idfile=112
Un locale per una serata diversa dal solito? 
http://www.bengodi.org/umorismo/areamarco/ristorante.jpg

 
ciao, scusa se ti faccio questa domanda ma non ho trovato informazioni 
su google: ho fatto il test in questione, tutto ok, tranne quello del 
browser che mi segnala "While visiting web sites your browser reveals 
private information (called 'referrer') about previous sites you have 
visited."
Come faccio a configurare il sygate affinché ie non inoltri informazioni 
'referrer' ?
grazie

 che ti bombardano pc e vita di stronzate?
prima di pensare alla difesa inquadra il nemico: chi ti attacca e a quali
virus sei esposto?
l'utente medio e' esposto a scansioni di spammer, craker o lamer che hanno
come unico interesse quello di installare nella macchina vittima qualcosa
che possano usare per un loro obbiettivo: un server smtp per spammare, un
proxy per mascherarsi, un socks per fare ircwar. e' difficile che a
qualcuno interessi proprio il pc della vittima perche' per lo piu' nessun
attaccante puo' associare l'ip all'utente: non attaccano ->TE<- ma sparano
nel mucchio.
altra fonte di rischio e' un qualche tipo di virus che si diffonde via
rete attaccando il sistema o via mail attaccando il programma di posta o
ingannando l'utente. discorso simile si puo' fare per dialer e porcherie
varie che pur non essendo virus tendono ad infilarsi sfruttando buchi o
ingenuita' della gente.
per difendersi dal primo gruppo di pericoli e dai virus che passano via
rete su windows basta nella quasi totalita' dei casi un qualsiasi firewall
configurato in modo tale da bloccare i pacchetti su porte inferiori a 1024
tcp e udp. piu' che scegliere "il migliore" e' una buona idea scegliere
quello piu' comprensibile perche' il primo nemico e' l'utonto che non sa
come configurarlo. chi usa linux invece ha da leggere un tutorial su
iptables da cui probabilmente potra' copiare le regole senza manco
impazzirci troppo.
per il secondo gruppo di pericoli su windows basta usare client mail e
browser che non siano bacati fino all'osso per avere una ragionevole
tranquillita' (al bando outlook e iexplorer). se poi non si clicca su
tutto quello che luccica la sicurezza sale al massimo livello senza
necessita' di antivirus di sorta. volendo l'antivirus basta pigliarne uno
a caso badando solo che rilasci aggiornamenti almeno una volta al mese e
ricordarsi di aggiornarlo con la stessa frequenza. chi usa linux invece
non ha proprio questo tipo di problemi.
non e' faciloneria la mia, posso assicurare che seguendo queste semplici
regole si ha la ragionevole sicurezza per un utente domestico (paranoie a
parte).
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip

 Come nella maggior parte delle cose della vita, del resto.
grazie ma non sapevo di essere finito nel NG di filosofia di vita!
ps la tua filosofia e saggezza da due soldi tienitela per te
grazie a em le minchionate cosě mi stanno solo sulle palle, magari cerca di
rispondere a tono alle domande invece che pontificare dall'alto del tuo
pulpito!


 grazie ma non sapevo di essere finito nel NG di filosofia di vita!
Infatti, ma la sicurezza viene proprio conoscendo prima i rischi e
facendo delle valutazioni, come ti ha suggerito, in modo ironico,
whiplash.
Peccato, hai perso una occasione di imparare... anzi, no, due.
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *

 grazie ma non sapevo di essere finito nel NG di filosofia di vita!
pero' ha ragione almeno per i rischi derivati da virus e affini


 ha scritto nel messaggio
news:1atxixvp8g3ci.oi9clyrn6yzu$.dlg@40tude.net...

Ciao dunque per quanto riguarda il tuo problema a cui non hanno saputo
rispondere non so se vuoi provo a darti una mano se me lo riesponi.
Dunque invece per quanto concerne il miglior firewall io ne ho provati una
marea e in definitiva sono arrivato a due conclusioni: o provi il
visnetic( 
www.deerfield.com
) oppure ottimo ma un pò complesso da configurare
per newbie e anche un pò pesante è il tiny personal firewall arrivato alla
versione 5.5 che ha anche un motore IDS (intrusion detection system) che
sfrutta molte regole prese da snort.
Io uso quest'ultimo con nod32 come antivirus secondo me il migliore
antivirus in assoluto.

 pulpito!
Non so se ci sei o ci fai, o se forse hai la coda di paglia (propenderei
per una miscela...).
Se veramente per essere "al riparo dai virus" bastasse una combinazione di
software, i virus sparirebbero, non credi?
Soprattutto liddove (come ad esempio le realtà aziendali) il problema
principe non è quello dei soldi...
Il "consiglio" pur se stringato, imho corretto: capire quello che stai
facendo.
Hola...
-- 
Afterlife confessions
Tell me who you used to be
Looking on in wonder
As I show you it was me

Leftorium ha scritto:

No è vero e proprio pericolo. Potresti bypassarlo appoggiandoti magari
a un proxyserver meglio se anonimo.


 perciò torniamo punto a capo!
Se il problema e' quello, il fatto che manchino delle soluzioni e' molto
banalmente dovuto al fatto che... non ce ne sono (a parte cambiare isp).
In ogni caso il "problema" e' solo quello di avere qualche entry in piu'
nei log, e basta.

 
http://www.bengodi.org/umorismo/areamarco/ristorante.jpg
Se questa e' la tua firma prevedi il delimitatore standard "-- " in modo
che sia piu' facile gestire i reply ai tuoi post.
Fabio

che sia piu' facile gestire i reply ai tuoi post.
all right
--


 all right
Right si', ma solo quasi all. :-)
Manca lo spazio dopo le due lineette.
Cosi' resta un pezzo di body, e non una sign.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 pc e vita di stronzate?
<snip>
Prima di tutto, il miglior modo per difendersi da
intrusioni/virus/altro è e resta quello di usare quel
"sistema esperto" che madre natura ha fornito ad
ognuno di noi (all'incirca in mezzo alle orecchie)
Detto questo, dovresti aver capito che non esiste
il "firewall insuperabile" o "l'antivirus perfetto" visto
che basta che chi sta usando il computer non applichi
alcune semplici regole e ... addio sicurezza
Quanto sopra ovviamente non significa che installare
un personal firewall + antivirus e prendere alcune
precauzioni sia inutile; tutto sommato, se tu dovessi
attraversare una zona in cui sono in corso sparatorie;
non avendo a disposizione un carro armato, preferiresti
indossare un giubbotto antiproiettile o solo le mutande ?
A questo punto; prendi un firewall, un'antivirus, e quant'altro
(es. un filtering-proxy) mantienili aggiornati e controlla i logs
ed evita di aprire allegati mail sospetti o di cercare chissà
quale crack su siti improbabili
Ciao
-- 
* ObiWan
http://ntcanuck.com/net/board/index.php?showtopic=175
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm


affini ? Oddio e che sono sti affini?
;-)


tsk tsk tsk... sai quando si dice "partire in quarta" ?
Ecco, partendo in quarta il cervello batte in testa e lavora male ;-)

 
Grazie

 dall'alto del tuo pulpito!
tutto ciň mi ricorda...
"[...] La gente non ha creduto a Semmelweiss, che diceva ai medici di 
lavarsi le mani prima di toccare le partorienti. Diceva cose troppo 
semplici. La gente crede a chi vende la lozione per far ricrescere i 
capelli. [...]"
(U. Eco, "Il pendolo di Foucault")
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.5. C, C++ and ASM developers
                               and beta testers are welcome!

 (grande citazione, btw)
Si, molto bello. Anche se il mio preferito e' "baudolino", a pari merito
con "il nome della rosa".


 antivirus in assoluto.
Per informazione tiny personal firewall non è free.
-- 
Mascia
MILANO SUD

> antivirus in assoluto.
Di Tiny ne ho sentito parlare abbastanza bene anchio, terrò in
considerazione la tua segnalazione per qualche amico.In quanto a Nod32
non posso che essere d'accordo con te.
          *KB37*
-------------------------------------
Un vincente trova sempre una strada,
un perdente trova sempre una scusa .
--------------------------------------
visita: 
www.sicurezzainrete.com
 

 non posso che essere d'accordo con te.
Io no, č troppo aggirabile con metodi spartani: basta usare un PE packer
dei tanti che ci sono in giro e... eccolo fregato. In ambito "a pago"
Kaspersky č molto piů furbo, anche se piů pesante.
-- 
Ciao, MasviL
PGP Key ID: 0x3AF7DD61
ICQ# 5364346