Newsgroup: it.comp.sicurezza.varie
Titolo: Come sapere se il client FTP si collega solo al mio FTP?

Ciao.
Cercherò di spiegarmi bene, anche se non sempre ci riesco :-))
Allora: io utilizzo un client FTP "X" per collegarmi ad un sito FTP "Y".
Al mio firewall permetto di far collegare ad Internet il suddetto client 
X. Come posso sapere se X non si collega anche ad un altro sito "Z", 
magari facendo cose non proprio belle? Il firewall lo fa passare sotto 
mio comando, visto che voglio collegarmi al sito Y...ma chi mi assicura 
che il client FTP non passi informazioni (magari la pwd del sito FTP in 
questione) in giro x la rete?
Col Netstat potrei scoprirlo? (anche se non è facile controllare col 
netstat se si usano + programmi e non si è molto esperti come me!).
In alternativa: esiste un programmino (per Winzozz) che mostra i nomi dei 
programmi che sono collegati alla rete e quello che stanno facendo?
Spero di essermi spiegato bene e vi ringrazio x eventuali risposte che 
contribuiranno a diminuire l'estensione della mia ignoranza :-)
-- 
Drago. Togli "NONMISPAMMI" per rispondere in mail.
Sul mio sito trovi files audio di frasi celebri e battute di film comici
 e non, cartoni animati, cabaret, pubblicità divertenti. 
Hokuto Audioteca 
http://digilander.iol.it/hokutoaudioteca

questione) in giro x la rete?
Non ho capito a cosa ti riferisci: dando per scontato che la tua pw
sarà contenuta in un pacchetto TCP che verrà routato dalla tua
macchina a quella remota... quale sarebbe il problema?

 programmi che sono collegati alla rete e quello che stanno facendo?
Non credo proprio... Al max il tuo "firewall" (che, per la cronaca, non
è un firewall) sa chi è collegato ad internet,ma non puoi sapere che sta
facendo...
Spero di esserti utile.
Ciao. Radel

 netstat se si usano + programmi e non si è molto esperti come me!).
Boh, forse si ma non ne sono sicuro.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Spero di esserti utile.
Utilissimo! Grazie.
Un Drago che dopo aver lurkato ICSVirus, ICSVarie, ecc. sta diventando 
paranoico :)


 macchina a quella remota... quale sarebbe il problema?
Qui per me la cosa è già più "nebbiosa", ("troppo tecnico, politichese" 
:-))), comunque se io memorizzo la password questa in teoria potrebbe 
essere inviata da un sw non proprio "pulito" anche verso un altro sito, 
giusto?
(lo so che le pw non andrebbero memorizzate....ma facciamo un'ipotesi!)
Thanks


(lo so che le pw non andrebbero memorizzate....ma facciamo un'ipotesi!)
Bah, io non rinuncio alla comodità di memorizzare le password. Tanto i
lamers cercano sempre le solite backdoor, niente di preoccupante.
Sono online da circa 12 ore con un server FTP aperto e non ho ancora
visto uno straccio di connessione alla porta 21.

Col Netstat potrei scoprirlo?
Probabilmente.
Leonardo
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...

 Bah, io non rinuncio alla comodità di memorizzare le password. 
Neanch'io :)
Sono troppe!


 "non è un firewall"?
Un firewall (credo) sia un'[applicazione|apparecchio] in grado di
operare ad un livello molto più basso dello strato tcp-ip:decide se far
passare o no della roba solo in base alle sue intestazioni internet. Per
intenderci ZA dice "Internet Explorer" vuole accedere ad internet, lo
faccio passare? Un firewall invece vede che la connessione è originata
dall'interno ed è diretta alla porta 80/tcp e decide che è lecito farla
passare (se  lo imposti per fare così;), poi i pacchetti di ritorno li
riconosce per essere quelli che appartengono ad una connessione già
autorizzata e li fa passare (es. stupidi, si può fare un casino di cose
impostando il firewall;)
La cosa "brutta" (forse) è che il firewall non sa che cosa sta passando
per la rete:deceide in base alle porte,non al traffico:non può
distinguere uno spyware da te che cerchi di navigare se le porte
utilizzate sono quelle "convenzionali".
In fondo il firewall serve + a difendersi dall'esterno, supponendo che
cioò che c'è dentro è buono. Sta a noi fare in modo che sia davvero
così...
 
Ciao. Radel (che "caspita quanto ho scritto!";)

 Ciao. Radel (che "caspita quanto ho scritto!";)
Ciao
Un Drago che  è contento che tu abbia scritto tanto!
