Newsgroup: it.comp.sicurezza.varie
Titolo: [wingate] openproxy?

Salute a tutti.
In ufficio usiamo un pc con wingate per uscire sul web.
In particolare io ne uso la porta 1080 per alcuni servizi che non sono
stati ativati tipo la 119 o irc.
Ultimamente pero` molti server irc ad esempio mi sconnettono perche`
dicono che mi sto collegando da un openproxy. Leggendo qua e la` ho
visto che c'e` chi cerca di farlo per motivi lamer. Non essendo il mio
caso vorrei porre rimedio a questa cosa e quindi cercare di intervenire
sulla configurazione di wingate. Non ho ancora trovato il tempo di
leggermi il manuale (io non sono un sistemista, ma un programmatore con
un hobby), ma prima di leggermi pagine e pagine vorrei capire: che
diamine si intende per open proxy?
Ho visto centinaia di post su google che condannano l'uso di openproxy,
ma nessuno che dicesse cosa sono. Ho notato che wingate lascia la porta
23 aperta, si intende per caso quello? E quindi se trovo il modo di
chiuderla il ``mio'' wingate non sara` piu` considerato openproxy o devo
rassegnarmi a non potermi connettere a servizi che non accettano
openproxy?
TIA.
-- 
manuel `fmf' ferrero | fmf@spiderman:~$%blow
 
http://fmf.come.to
  | %blow: No such job.

immane cazzata. Certo che a provare si fa tanto presto.
...anzi, no: male.
Fai presto a dire che si fa presto: come detto mo' mi smazzo il manuale
e poi cerco di convincere l'amministratore[1] a chiudere sta maledetta
23[2].
Poi una volta che ho capito come farlo certo che faccio presto...
Grazie.
[1] BUM!
[2] Non mi frega di lasciarla aperta in uscita. O dovrebbe?
-- 
manuel 'fmf' ferrero
a la meta llegamos cantando o no llega ninguno
(si', ho cambiato indirizzo email, aggiornate i vostri kill-file)

 
http://groups.google.com/advanced_group_search

sull'interfaccia privata o filtrare i syn in ingresso su 1080.
Ecco cosa intendevo quando ho scritto che per me non e' assolutamente
facile.
Ho a malapena intuito che vuoi dire, immaginati quanto ci metto a capire
come farlo...
Tutte queste cose si possono fare con wingate o serve altro?
Tnx.


rinforzini; gia' un oggetto decente ma non proprio da competizione come 
Oddio, lo spero si possa fare da wingate, che' su quel pc non posso
installare nulla. Anche se qui in ufficio tutti hanno il loro firewall
personale[1] e quindi potrei spingere un po' per farlo mettere anche
sulla macchina col modem...
[1] E, naturalmente, si sono tutti presi il klez poco tempo fa: prima (e
uniaca) reazione? levare la condivisione delle cartelle, "che' e' da li'
che passa"... Oppure: "mii, nemmeno libero e' sicuro: appena parte il
modem il firewall mi dice che c'e' chi mi vuole entrare nel pc!"... Sic.


Come? RTFM! :)
Dubitavi di me?


 Dubitavi di me?
io? ;)


 connettere a servizi che non accettano openproxy?
Piu' o meno in ordine di bonta' della soluzione (il tuo
manuale dovrebbe dirti come farlo):
1) disabiliti l'ascolto sull'interfaccia pubblica sulla
   1080/tcp
2) filtri la 1080/tcp, sempre sull'interfaccia pubblica
3) sposti la 1080/tcp sulla 1090/tcp (o quello che vuoi)
4) fermi SOCKS e usi solo il NAT
5) non usi irc :)
Fabio

 5) non usi irc :)
Non mi sembra una soluzione accettabile, visto che tutti potrebbero 
abusare del tuo sistema. Pero' l'admin e' accettabilissimo, vero thorin? 
:)


 non la 3168 la 3128, yes 3128 TCP squid-proxy System.
Si, quella! ;)
Non avevo vogia di controllare...
HappyCactus frustrato dal venerdi' 17


 :)
Ehm... :)
-- 
Problemi di stitichezza?
Usa Profex plus 250 mg. ed il tuo intestino ti ringraziera' !
Leggere attentamente le istruzioni, un uso prolungato puo' causare
effetti collaterali inversi.

 abusare del tuo sistema.
Non e' tanto la cosa in se che mi preoccupa quanto il fatto che l'abuso
del di lui proxy puo' servire per metterlo nell'abuso a me, e questo mi
garba meno:) A parte gli scherzi, mi sembrava evidente che fosse uno...
... scherzo :) <-
Fabio

5) non usi irc :)
Ad esempio io non ho (quasi) idea di cosa sia un'interfaccia pubblica,
ma con queste righe mi hai dato cibo per google. Prima non avevo idea di
cosa scrivere per la ricerca.
Tnx.


 alle spalle dove duole :) Per le donne non saprei invece LOL :)
marcolfa, lo sai che rischi uno speciale HFAQ? 8-D
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
cERCCHI VIRUSZZZ?    : 
http://viruz4lamers.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/


Allora... 
Un open proxy è un proxy aperto al mondo, e che non fa autenticazione,
ovvero offre i suoi servizi a chiunque ne faccia richiesta. NON è una
bella cosa, ovviamente ^^
Per rimediare puoi fare una di queste due cose:
1) Chiudere la tua 1080 da accessi provenienti da Internet.
2) Settare l'autenticazione sul proxy.
-- 
Renato "Hitman" Salzano  /  
http://spazioweb.inwind.it/hitman
ICQ #75729987 / IHGGer #778 / NapolICErs #2 / Druido della BUBBLE
"Sull'altare dei miei sogni hai bruciato un sogno in più / se ripenso
 che la nostra storia l'hai voluta tu / dovevo dirti di no"(V.Giovagnini)

 ...
Ok. Se la faro' davvero ho gia' risulto il problema di titolo e abstract.
:-)


MLF? <g>
Ssst!
Sono in missione segreta per conto di Zonk!
