Newsgroup: it.comp.sicurezza.varie
Titolo: WinRoutePro

Vorrei un giudizio su WinRoute Pro paragonato a un Zone Alarm o @guard
TIA
=-=-=-=-=-=-=
   Vittorio
=-=-=-=-=-=-=
saluti
togli pink cashmere per email

Vorrei un giudizio su WinRoute Pro paragonato a un Zone Alarm o @guard
Uso winroute ormai da due mesi, prima solo come firewall, adesso anche
come router [sto riprogettando la rete interna]
Funziona benone su 98 e NT server [gli unici due sistemi dove l'ho
provato] e rispetto a ZoneAlarm offre un maggior livello di
personalizzazione delle regole.
ZA agisce a livello di applicazione, quindi va bene per l'utente
medio, mentre winroute agisce a livello di protocollo, permettendoti
ad esempio di decidere che le connessioni sulla 80 di un ip [un sito
web] non si possono fare [utile volendo anche per bloccare certi
banner...]
Poi winroute in un installatore di poco piu' di un mega integra piu' o
meno tutto quello che serve per mettere su un router/firewall molto
potente [e poco pesante].
La possibilita' di amministrazione remota e' comoda solo nel momento
in cui hai una lan o il WR sul pc di casa [e ti vuoi collegare da
fuori]...
Insomma, dipende dall'uso che ne devi fare...
Se ti colleghi poco e hai un solo pc, e non frequenti siti strani o
irc o simili va benissimo ZoneAlarm.
Se hai una lan o il pc e' connesso 24 ore al giorno, e' decisamente
meglio WinRoute.
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
DEly...@dely-net.com
http://www.dely-net.com/
ICQ# - 8761263
-- 

meglio WinRoute.
tu dici che e' WinRoute e' meglio se il PC e' connesso 24 ore al
giorno perche' piu' e' lunga la connessione e maggiore e' il rischio o
per un altro motivo?


per un altro motivo?
Perche' il rischio e' piu' alto,...
Se un ip e' connesso 24 ore al giorno, e' per forza piu' "visibile"...
In genere chi sta collegato 24 ore al giorno non lo fa solo per
scaricarsi la posta o le news, ma magari per chattare, scaricare da
siti piu' o meno sicuri, oppure perche' ha un server...
Piccola casistica:
1.
Una linea dedicata attira un sacco di "attacchi" [oggi ad esempio
insistono su un improbabile porta 111 sulla mia subnet - come se
lasciassi l'rpc aperto...]
2.
Chi va su irc e ci sta tanto, anche se sta buono e tranquillo prima o
poi diventa "bersaglio" di simpaticoni [se poi ci sta un bel po' e
magari sta anche in away per 10 minuti e' piu' probabile...], che se
vogliono testare il nuke appena scaricato lo provano su chi sanno che
teoricamente stara' collegato ancora [come testi un programma che deve
far cadere uno se questo fra due minuti si scollega per i fatti suoi?]
3.
Chi si scarica solo la posta e le news difficilmente sta collegato
piu' di una o due ore di fila
4.
Chi scarica da siti "strani" sta collegato parecchio, e i siti loggano
gli ip...
Insomma...
Il punto e' che piu' si sta collegati piu' ci si fa notare...
E' difficile che chi vuole attaccare attacchi un "utente comune" che
si collega poco...
L'utente comune cade il piu' delle volte solo vittima di portscan
fatti su subnet intere, e non sono molti, non sulle reti dedicate ai
dial-up [che senso ha "sfondare" un pc che domani avra' un ip diverso
e che il proprietario potrebbe decidere di spegnere tra 10 secondi?
Meglio entrare in un pc che domani sara' ancora li', o che comunque
restera' disponibile per piu' tempo e per sessioni piu' lunghe.]
