Newsgroup: it.comp.sicurezza.varie
Titolo: porte limitate

salve.
quali sono le porte ben note da abilitare in uscita per avere un 
servizio internet limitato:
http, https, smtp, pop3, risoluzione dns.
cordiali saluti

xyz ha scritto:

Affermi? Ne prendo atto.

 Affermi? Ne prendo atto.
scusate, ovviamente era una domanda la mia...
un pò di elasticità ;)

non si limitano le connessioni in uscita, ma quelle in ingresso.
xyz ha scritto:


 un pò di elasticità ;)
Immaginavo. Comunque non c'è granchè risposta: non esiste una
definizione di "servizio internet limitato". Dipende da cosa vuoi
limitare. Tu hai elencato una serie di servizi, se quelli sono ciò che
ti serve allora bingo. Può essere che vuoi impedire la consultazione
di caselle postali esterne come autorizzare anche MSN Messenger,
appunto, dipende.

Si, ma... mica s'è capito di cosa ha bisogno....
Vorresti configurare il firewall di windows?
O vorresti configurare iptables?
Oppure, vuoi configurare blackice o simili?
Oppure, vorresti configurare ISA Server?
Oppure ... vorresti configurare il tuo router?
Oppure ... vorresti riconfigurare il Catalyst?
Che ch'hai da fa? Hai emule che non si connette alla rete?
Dicce per esteso cosa vorresti fare. Non ti preoccupare se scrivi
stronzate, ci siamo passati + o - tutti.
ciao!
emmeesse ha scritto:


 stronzate, ci siamo passati + o - tutti.
volevo solo limitare (sul router) i servizi agli ospiti che vengono 
frequentemente in casa, tutto qui.
cmq ho già provveduto da solo grazie. :)

 http, https, smtp, pop3, risoluzione dns.
dipende da quello che vuoi fare; in linea di massima
l'approccio è quello di chiudere tutto ed aprire man
mano solo le porte che effettivamente servono (ed
eventualmente solo verso gli hosts da contattare)
ad esempio, per quanto riguarda DNS potresti
limitare l'accesso ai DNS che utilizzi per la risoluzione
dei nomi, per SMTP/POP3 solo ai servers sui quali
hai degli accounts ..ecc..

xyz wrote :

http = 80; https = 443; smtp = 25; pop3 = 110; DNS = 53 (TCP e UDP).
Qui c'è la lista completa: 
http://it.wikipedia.org/wiki/Lista_di_porte_standard

ok.. vediamo..
* servizi di base (necessari in ogni caso)
53/tcp + 53/udp    DNS
123/udp                  Time (NTP)
* navigazione / download files
80/tcp                      HTTP
443/tcp                    HTTPS
21/tcp                       FTP
* traffico e-mail
25/tcp                      SMTP (aprire SOLO verso i mailservers
utilizzati)
110/tcp                    POP3 (come sopra)
143/tcp                    IMAP (come sopra)
per quanto riguarda DNS ed NTP i due servizi sono essenziali
sia per permettere la risoluzione dei nomi, sia per manterere
sincronizzati gli orologi dei sistemi; passando alla navigazione
la porta 21 (FTP) č opzionale e se non necessaria potrebbe anche
essere omessa; per quanto riguarda invece il traffico e-mail č
FONDAMENTALE che le porte in questione vengano aperte solo
verso i servers che effettivamente si usano e non indiscriminatamente
verso qualsiasi indirizzo; inoltre, nel caso in cui sulla LAN sia presente
un mailserver sarebbe buona norma CHIUDERE la porta 25 aprendola
SOLO per il mailserver; in questo modo i clients in LAN potranno inviare
posta soltanto passando attraverso il mailserver locale
ciao