Newsgroup: it.comp.sicurezza.varie
Titolo: (consiglio) abbandonare fw

vorrei togliermi di mezzo l'Outpost pro e tenere solo quello di winXP: 
ho sempre l'antivirus aggiornato (Antivir, anche un paio di volte al 
giorno), leggo le news e navigo molte ore al giorno ma sempre sugli 
stessi 7-8 siti...
è una follia?
grazie, ciao. 

 grazie, ciao.
Ciao
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


NO....anzi......
....e ora allo scandalo.....! eh eh
non l'ho nemmeno io un firewall di terze parti.....;-)
-- 
Walter 

1-1...
chi segna il golden-gol?
:-)

 :-)
Il primo Trojan che ti esce in Internet :D



Come ho avuto più volte modo di dire in questo e in altri NG, nel mio PC 
home collegato in ADSL tramite Tiscali 24/24 7/7 ho un antivirus (eTrust di 
CA), un antispy (quello di MS), il firewall di XP, uso Mozilla come default 
e explorer per i siti che lo richiedono e non ho *mai* avuto alcun problema. 
Sarà fortuna sfacciata? Può darsi... 

 negarglielo.
se parliamo di XP SP2, puoi eccome: quando l'applicazione tenta di accedere
ad internet viene richiesto se continuare a bloccare l'attività di rete
oppure no.
Ciao
-- 
Davide

 l'attività di rete oppure no.
eventualmente: questa opzione è di default o devo settarla manualmente? 

 oppure no.
Temo Tu faccia un po di confusione tra richieste di connessione in uscita
e richieste di connessione in entrata.
http://www.microsoft.com/technet/prodtechnol/winxppro/it/maintain/sp2netwk.mspx#EFAA



NO ... sempre che tu tenga acceso il firewall situato
all'interno del cranio ... e che di solito funziona alla
grande :-)
Giusto come curiosità; ho un PC con win2k (SP4 + patches)
connesso ad internet 24/7 e SENZA alcun firewall installato;
ho semplicemente disabilitato i servizi non necessari, quindi
ho riconfigurato il "binding" delle schede ed ho creato ed
attivato una policy IPSec per il port filtering; sono circa quattro
mesi che il sistema è attivo e fino ad oggi è "pulito" e non ha
avuto alcun problema di sorta !!
Detto questo; se stai utilizzando XP SP2 direi che
potresti provare quanto segue:
1) Attiva e configura correttamente il firewall di XP
2) Esegui windowsupdate regolarmente ed assicurati di
    attivare gli aggiornamenti automatici
3) Crea ed attiva una policy di portfiltering IPSec (vedi sotto)
4) Installa un progamma AntiSpyware (Microsoft AntiSpy o
    SpyBot S&D vanno benone) ed un antivirus (anche free va
    benone; es. Avast o AVG) ed assicurati di mantenerli aggiornati
5) Giusto per "sicurezza" aggiungi a quanto sopra un "filtering
     proxy" tipo ad esempio 
http://www.privoxy.org/
 in modo da
     essere in grado di filtrare eventuali HTTP-exploits; se poi
     vuoi anche un minimo di "privacy" aggiungi a privoxy anche
     l'anonymizing proxy TOR 
http://tor.eff.org/
6) Se proprio vuoi avere anche il controllo sulle applicazioni
     installa SSM 
http://maxcomputing.narod.ru/ssme.html?lang=en
     in modo da ottenere il controllo COMPLETO su tutto ciò che
     viene eseguito sul sistema
7) NON ripeto NON utilizzare il sistema accedendo con l'account
    "administrator" o comunque con un account con diritti "admin";
     usa un utente "standard" per accedere ed usare il sistema e
     riserva l'account "admin" solo per le necessità; nel caso in cui
     NON potessi fare quanto sopra (es. poichè alcune applicazioni
     che usi richiedono i diritti di "admin") installa ed utilizza questo
     software 
http://sourceforge.net/projects/runasadmin/
Ciao
-- 
* ObiWan
Microsoft MVP: Windows Server - Networking
http://www.microsoft.com/communities/MVP/MVP.mspx
http://italy.mvps.org
DNS "fail-safe" for Windows clients.
http://www.ntcanuck.com
Newsgroups and forums
news://
news.ntcanuck.com
http://forums.ntcanuck.com
408+ XP/2000 tweaks and tips
http://www.ntcanuck.com/tq/Tip_Quarry.htm

 potresti provare quanto segue:[]
caspita, che sbattimento! :-(
ma allora tutti quelli che navigano con il semplice fw di winXP e un AV 
sono dei pazzi? :-)
cmq grazie, quando ho un po' di tempo mi ci metto...

     l'anonymizing proxy TOR 
http://tor.eff.org/
Un bel po di roba da provare e selezionare.
Ma nel caso di TOR se un'utente ne fa un'uso scorretto sono complic
tutti i partecipanti alla catena di comunicazione?
Si riesce a ritornare all'origine dell'autore di eventuali
scorrettezze?
Ciao!

 cmq grazie, quando ho un po' di tempo mi ci metto...
Prego; tieni presente che non devi obbligatoriamente
implementare tutti i punti di quella lista, si tratta soltanto
di alcuni "spunti" .. nulla di più
Ciao

 scorrettezze?
Al link di cui sopra trovi documentazione, manuali e FAQ
che dovrebbero essere piuttosto esaustivi, se questi non
bastassero puoi provare ad iscriverti alla ML di TOR ed
a postare qualche messaggio
Ciao

> 3) Crea ed attiva una policy di portfiltering IPSec (vedi sotto)
Ooops ho dimenticato il link...
http://homepages.wmich.edu/~mchugha/w2kfirewall.htm
Ciao

 cmq grazie, quando ho un po' di tempo mi ci metto...
Va detto che da W2000 "in su" chiudere certe porte "perdi" piu' di
quanto guadagni, ma a questo punto, mi hai fatto venire una curiosita':
"perche'" vuoi abbandonare il firewall?
Io sono l'esempio che e' senza dubbio possibile (Obiwan pero' "bara" :-)
IPSec *e'* un firewall, configurato ammodo... tanto e' vero che lo sto
usando sull'altra macchina con W2000), bisogna pero' vedere se
"possibile", nel tuo caso... vale la pena.
Fabrizio

 "possibile", nel tuo caso... vale la pena.
fammi sapere :-)
ciao.

 di alcuni "spunti" .. nulla di più
l'1, 2 e 4 bastano?
:-) 

     viene eseguito sul sistema
Anche per questo non esiste niente in italiano?
grazie ciao. 

  sicurezza da sola.
Ueilà !! Ammazza da quanto tempo non ti si sente !!
Tutto ok :-) ??
Uh .. a propo.. concordo al 100% con il tuo post ... tranne
che per "ObiWan bara" :-) NON sto barando, sto dicendo
che se uno ha XP, usare il firewall integrato PIU' una policy
IPSec permette di raggiungere un livello di controllo del
traffico più che decente !




1, 2, 4, 7 come MINIMO, se usi IE aggiugerei anche
parte del 5 (privoxy) .. tanto per stare sul sicuro :-)
Ciao

 non richiede installazione.
bellino.
e che faccio, lo tengo in esecuzione e butto un occhio di tanto in 
tanto? 

 il vaffanculo, quando ce vo' ce vo' !!!
Si, nel senso che quando vedi certi "goto" ti viene
spontaneo mandare "a quel paese" l'autore del
codice (specialmente se si tratta di "C") :-)



Da me.... le "troie" sono uscite una volta sola ...e non sono piu'
rientrate (...la mia ex e la suocera....) eh eh
Sara' un caso ...? :-D
-- 
Walter 

 ha scritto nel messaggio 
news:42dfda67$0$18640$1472...@news.sunsite.dk...
Riguardo al 7mo non bastano 4 cose? in (sostituzione?)
- Account Alfanumerico > di 8 caratteri
- Password ...altrettanto
- Non aver TIC nervosi alle dita...
e per ultimo (ma piu' efficace di tutti i precedenti...)
- L'AV con FW integrato che è posto fra i padiglioni auricolari  ;-)
;-)
Ciao,
-- 
Walter 


Vedo da quello che scrivi che hai un buon FW fra le orecchie ...;-)
e che SOPRATUTTO visiti sempre gli stessi 7-8 siti..... quindi IMHO
è meglio tendere all'ottimizazione delle risorse senza appesantire troppo il 
OS
con inutili blindature.
-- 
Walter 

 - L'AV con FW integrato che è posto fra i padiglioni auricolari  ;-)
Dio mio, dopo Dmitry si sta thorinizzando anche Walter.
Bye, G.

"Paperino" <non...@lo.dico> ha scritto nel messaggio 
news:dbro8o$i0c$1...@stargate1.inet.it...

E ora che c'entra ????
Comunque è estremamente difficile... !
-- 
Walter 

 Comunque è estremamente difficile... !
Diceva così anche Dmitry :-P
Bye, G.


Forse ti confondi con Vipera e cmq "ho copiato da Lei...." :-P
http://makeashorterlink.com/?V26A16C7B
in ogni caso cosa c'entra thorin?
-- 
Walter 

> Riguardo al 7mo non bastano 4 cose? in (sostituzione?)
No;  non si tratta di "rendere sicuro" l'accesso, semplicemente
di evitare che i processi che vengono eseguiti utilizzino il context
di sicurezza di "admin", il discorso è semplice, l'account "admin"
va utilizzato per la manutenzione del sistema (puoi vederlo come
l'account "root" se preferisci); per l'utilizzo normale invece usare
un account "user" senza particolare privilegi; questo ti metterà al
riparo da diversi "problemi" :-)
Ovvio che anche l'uso del cervello è d'obbligo, ma se rileggi il
mio post, ti accorgerai che era proprio la PRIMA raccomandazione
Ciao

 settimana...
...a questo punto, secondo me, avrai abbastanza risorse da permetterti
senza ombra di dubbio un firewall (anche free), salvando cosi' capra e
cavoli.
Un Kerio "gode" di molta fiducia in questo newsgroup... e, se t'e'
scappato uno spyware, ti avverte quando l'intruso cerca di chiamar casa.
Certo e' che un 256MB in piu' ti eviterebbero molte acrobazie, sempre
tenendo conto la filosofia che un sistema operativo crea molta
entropia... e che per mantenerla entro limiti accettabili, si richiede
manutenzione... e per quanto tenti di automatizzare Bill Gates (con
risultati sopesso disastrosi), nulla puo' sostituire un operatore
addestrato (come addestrarsi? Beh, se impari a scremare i flames dalle
cose utili di un newsgroup, sei sulla buona strada!).
Fabrizio

 traffico più che decente !
Una cosa che non ho capito e' che, se hai definito una rigorosa policy
IPSec per il traffico in ingresso ed in uscita, a che cosa puo' servire
un secondo FW, visto che non mi pare di aver letto di grosse
vulnerabilita' (qualche DoS ma niente di piu'... perlomeno dall'SP3 o 4
in poi).
Poi, Nina ha esigenze che capisco maledettamente, dato che io mi sono
sempre giostrato con HW e SW limitati, pur con risultati *per me*
soddisfacenti.
Fabrizio

 Sara' un caso ...? :-D
Lol, uomo fortunato eh ?! :D
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


Si è vero ma a volte specialmente all'utente "casereccio" ;-)
senza troppe pretese ne crea altri...
Quante volte ho sentito lamentele del tipo:
(Aiuto non riesco a far "Girare" Nero che come Administrator....ecc. ecc.)
Si insomma hai ragione in teoria.... ma in pratica succede il contrario... 
AT HOME intendiamoci....;-)
CMQ Mi sembra consigliabile l'uso di tutte le precauzioni sul computer della 
ditta (dove magari
ci sono dati sensibili di terzi...)
E un po' piu' comodi in poltrona a casa dove anche un'eventuale "fermo 
macchina"
non è cosi' tragico... ;-)
Ciao,
-- 
Walter 


....thò!..., dopo otto giorni si "risveglia" dal letargo,  il Pirla 
ufficiale.... ah ah
-- 
Walter