Newsgroup: it.comp.sicurezza.varie
Titolo: Settaggi ATGuard

Qualcuno potrebbe dirmi i settaggi ottimali di ATGuard?
Grazie

 Qualcuno potrebbe dirmi i settaggi ottimali di ATGuard?
Dipendono da quello che fai tu.
Comunque per un utente normale che usa il browser,
legge la posta e poco altro, quelle di default vanno bene.
--
Ciao,
Homer Simpson 
hom...@tiscalinet.it
Tom Hanks:
-Quando sarò al cospetto di Dio Padre, e lui mi chiederà
perchè ho ucciso uno dei suoi miracoli viventi, cosa dovrò dire?
Che era il mio mestiere?

 legge la posta e poco altro, quelle di default vanno bene.
Qualche regola addizionale anche sull'ICMP non fa male...


...e perché non ci illumini su queste regole addizionali sull'ICMP?
...farebbero comodo...
grazie
ciao
--
Posted from [212.141.68.39] by way of 
oe5.law10.hotmail.com
 [64.4.14.109] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 ...farebbero comodo...ů
Personalmente, in inbound ICMP non faccio passare nulla
[ma sono un paranoico]

...farebbero comodo...
http://home.pages.at/atguard/board/icmp.html
Comunque da quello che ho capito per bloccare quasi tutto, permettendo
traceroute e ping sugli altri bisogna bloccare tutto permettendo in
entrata solo echo reply, destination unreachable e time exceeded e in
uscita echo request.
Lapalissiano
ICQ 57269703

 [ma sono un paranoico]
Ed è quello che faccio anch'io! L'ICMP normale
servirebbe solo per sapere alcune informazioni sul
tuo compz (detto in parole molto povere, se questa
fosse la spiegazione tecnica mi dovrei nascondere ;-)),
ma c'è sempre qualcuno che usa la porta 0 per
Dos e Ddos.


Dos e Ddos.
Info sul computer massime reperibili:
Risponde al ping quindi e' su.
Se non risponde al ping invece o e' giu' la macchina o ha un filtro...
La porta usata dal protocollo ICMP NON e' la 0, normalmente sono o la
7 o la 5 [la 7 sarebbe quella di default, almeno su unix/linux...].
Al massimo via icmp ti possono smurfare, ma non risolvi la cosa con un
firewall.
DElyMyth
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
-- 
DEly...@dely-net.com
 - 
http://www.dely-net.com/
*Warning*
Mail and web server may be down if I'm *not* online.
-- 


La ICMP in linguaggio comune è definita la 0.
--
Ciao,
Homer Simpson 
home...@iol.it

La ICMP in linguaggio comune è definita la 0.
Nelle liste di mappatura di porte [ufficiali iana] che ho qui, alla
porta numero 0 e' associato: "Reserved" [non utilizzabile per icmp
quindi]
D.


firewall.
E menga tant, c'e' anche il ping con la dannata stringa di reset del
modem dentro, o il ping da 65520 dannati byte, che puntualmente
fregano qualunque macchina wintel non sistemata a dovere...


Sì è vero, ma come ti dicevo comunemente è definita la 0
sbagliando, solo per distinguerla.


 7 o la 5 [la 7 sarebbe quella di default, almeno su unix/linux...].
Ma non spariamo ca**ate per favore!!.. Il protocollo ICMP _NON_ usa porte!!!
Quindi non può usare nè la 7 ne' la 5,  ne' quella che ti pare....
Stai facendo confusione tra i vari protocolli....
echo      7/tcp
echo      7/udp
Ecco perchè fai confuisione... qui si parla di TCP/UDP;
Ma spero che tu abbia presente che l'ECHO di ICMP è un'altra cosa...
--
:-) baci ai pupi da vupi

 Ma non spariamo ca**ate per favore!!.. 
E va bene che hai ragione.
E va bene che c'è lo smiley a fine post.
Ma non ti pare di essere un po' troppo duro?

 Ma non ti pare di essere un po' troppo duro?
si, hai ragione... e me me scuso con te (ti ringrazio di avermelo fatto
notare) e con tutti..
ciao


7 o la 5 [la 7 sarebbe quella di default, almeno su unix/linux...].
Scusa, ICMP non ha mica porte. 7 e' il "ping" TCP, che usa la porta del
chargen (porta 7/tcp appunto).
ICMP ha dei tipi e dei codici. Il ping normale e' ICMP tipo 8, a cui il
PC bersaglio risponde con ICMP tipo 0.
Leonardo
".signature": bad command or file name