Newsgroup: it.comp.sicurezza.varie
Titolo: re :re: miglior firewall contro trojan

 dati in ingresso e in uscita dalla porta 80?
Se non erro, ci sono personal firewall come Zone Alarm che bloccano tutto il
outbound traffic non autorizzato. Quindi se un trojan(server) cerca di
connettersi con il rispettivo remote client. Il PFW lo blocca chiedendone
l'autorizzazione, a prescindere dalla porta attiva. Anche se il trojan e'
stato rinominato (es. explorer.exe) il cui accesso gli e' stato concesso in
precedenza, il PFW esegue un hash sull' eseguibile e lo confronta con
l'originale. Se il fingerprint non corrisponde, allora l'eseguibile verra'
bloccato.
Questo vale per alcuni personal firewall.
Per quanto riguarda i 'veri' firewall come VPN-1, il discorso e' diverso. Di
solito un semplice antivirus e' in grado di detect il trojan. Se usi un
firewall che si limita ad effettuare un semplice Packet Filtering e non lo
configuri a dovere e non hai un antivirus aggiornato allora potresti
trovarti nei guai, in quanto tali firewall si limitano a controllare il
traffico solamente a livello della Network Layer e quindi soggetto a IP
Spoofing e soprattutto non hai alcun controllo sulle layers al disopra della
Network.
Se usi un un Application Layer Gateway le cose miglioran dal punto di vista
della sicurezza, ma la Performace ne risente.
Le cose si mettono decisamente al meglio se usi un Firewall che utilizzi un
Stateful Inspection Path. Funzionano tra il DatLink e il Network layer. Un
Inspect engine effettua tutti i dovuti controlli partendo dalla Network
Layer fino ad arrivare all' Application Layer. Quindi grande sicurezza (se
opportunamente configurato), ma costano una cifra...
Tuttavia, se un attacco viene dall'interno, un firewall, per quanto costoso,
puo' fare ben poco, almeno che non crei delle policies restrittive, l'unico
problema e sarai odiato da tutti gli utenti del tuo ufficio...
Tony H

Purtroppo per i Trojan il Firewall non è una soluzione
sufficente, alcuni programmi di questo tipo (anche
netbus...) infatti si possono mettere in
ascolto sulla porta 80 (quella che usi per il web),
che di solito i Firewall non controllano.
Silvio in merito alla tua risposta sulla protezione
dei firewall contro i trojan non basterebbe bloccare i
dati in ingresso e in uscita dalla porta 80? Da quanto
intuisco se la blocchi non e' piu' possibile
utilizzare il web come si vorrebbe percio la soluzione
e' semplicemente quella di non averli a bordo (per gli
utenti windows basta un pò di cautela ed un antivirus
aggiornato). ora ti chiedo ma e' proprio utile
utilizzare un firewall come uso io come ConsealPc ed
assocciargli un cleaner che mi ripulisca da eventuali
trojan beccati?                 Marco:)
______________________________________________________________________
Do You Yahoo!?
Il tuo indirizzo gratis e per sempre @
yahoo.it
 su 
http://mail.yahoo.it
-- 
Posted from 
web9615.mail.yahoo.com
 [216.136.131.14] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 problema e sarai odiato da tutti gli utenti del tuo ufficio...
hum... essere odiato e' necessario e lo faccio volentieri. e' come quando i
bimbi piangono perche' vogliono altre caramelle e la mamma non le da. loro
la odiano , ma la mamma sa bene quel che fa. sono il BOFH piu' amorevole
della terra, non trovate? :DDDD
un mayhem che si chiede che succeda alla "Fetsa di Internet" mah!
--
what i choose to do is no concerne to you and your friends.
(remove ME to reply)

 che di solito i Firewall non controllano.
snip
allora, premesso che chi si preoccupa della propria sicurezza possiede anche
un buon antivirus sempre aggiornato, il firewall di solito non fa passare la
porta 80. la fa passare solo se lo sici te. e se lo dici te, al firewall
dici di fare pure stateful inspect, cioe' se dici che il traffico da/per
porta 80 dici che e' http, http deve essere o il frw lo blocca. ma di
firewall si parla... e chi vuol capire capisca.
un mayhem svegliato da poco... alle 9 dovevo essere da un cliente. :(


 quello si ....
uhmmm interessante, se non e' ipchain, il firewall a cui ti riferisci (non
mi risulta che abbia un Inspection Engine, ma potrei sbagliarmi), mi
portesti dire quale  firewall in Linux usa un tale engine?
Grazie
Tony H
PS. come fai ad installare Linux su Ultra ATA100. Durante l'installazione
Linux (RH7) si lamenta che non trova alcun media...

mAyhEm mi sembri un buon intenditore di firewall anche
a livello teorico volevo chiedereti a te o a tutti
quanti lo sanno di indicarmi i protocolli di cui il
firewall si occupa(di testare),mi occorre per un esame
datemi la vostra dimostrazione di conoscenza o a
limite datemi un sito con queste informazioni.GRazie
in anticipo.                        MArketto
______________________________________________________________________
Do You Yahoo!?
Il tuo indirizzo gratis e per sempre @
yahoo.it
 su 
http://mail.yahoo.it
-- 
Posted from 
web9611.mail.yahoo.com
 [216.136.131.10] 



iQA/AwUBOrSUsVfVLML0qWHjEQIEbgCfTVAGPogT2/jwrtOrrJSaQJ/Th7cAoOF3
Odrxo4N0eC1Od7yotazqQfsb
=NTGM
-----END PGP SIGNATURE-----

Linux (RH7) si lamenta che non trova alcun media...
SuSE 7.0 funziona senza problemi. Immagino sia questione di patcharlo.
Installalo come UATA-33, upgrada, ricompila e reboota.
Leonardo
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...

 Installalo come UATA-33, upgrada, ricompila e reboota.
Tnks!

 portesti dire quale  firewall in Linux usa un tale engine?
hum... voci di corridoio sussurrano apropos di un nuovo kernet e del
sostituto di ipchains... cerca l'how-to su iptables e vedi un po' che dice
;P
un mayhem colpo in canna


 davvero utile gli consiglierei di farlo, credimi.
verissimo. dai a linus ciso' che e' suo. basta un grazie e la riconoscenza
necessaria. e non dimenticare tutto il team che lo ha aiutato e i solitari
(se dico hacker scatta il flame vero?).
un mayhem che meno male che signi i post se no non credevo che fossero
davvero tuoi.


 in anticipo.                        MArketto
hum... premesso che il firewall pratico e' grammatica... tutti possono
studiare la sintassi.. il prb e' che scrivere (spesso anche per me, chiaro),
il firewall deve occuparsi *di tutto*.
piu' si impiccia, piu' fa il suo lavoro. sicuramente a l3, deve distiinguere
gli ip.
sicuramente a l4 e 5 pure le porte dei diversi protocolli servono (hum...
spero che la birra non confonda i layer). un firewall che non distingue una
80 tcp da una 53 udp non e' tale (za conosce ie se non sbaglio...).
per il tuo esame dovresti fare domande piu' specifiche tipo: [*] di che
colore e' il costume nella foto?
un mayhem che gioca con chi sa stare allo scherzo.


 colore e' il costume nella foto?
... ma non era nudo ? ;-)
Bye, G.

per il tuo esame dovresti fare domande piu'
specifiche tipo: [*] di che colore e' il costume nella
foto?  La natura c'ha creati nudi pero il costume
l'adoro come la biancheria intima;)   Lo||a
______________________________________________________________________
Do You Yahoo!?
Il tuo indirizzo gratis e per sempre @
yahoo.it
 su 
http://mail.yahoo.it
-- 
Posted from 
web9602.mail.yahoo.com
 [216.136.129.181] 


"Paperino" <non...@lo.dico> ha scritto nel messaggio
news:997g4e$25gg$1...@stargate1.inet.it...

hum. voi pretendete pure coerenza da me?
un mayhem che guarda dentro la voragine [*]


 Sbaglio?
allora, tra le opzioni di un firewall ci devono essere le sueguenti sempre a
disposizione (siia come src che come dst):
indirizzo ip, porta, protocollo (non solo tcp ed up, anche icp ad esempio),
tos, flag del tcp, possibilita' di manipolare i pacchetti (masq, redirect,
mark) nonche' il pat o nat. cosi' su due piedi (quelli della sedia visto il
numero di birre che ho precedentemente ingollato) non mi viene in mente
altro. ma sicuramente gia' cosi' abbiamo tagliato fuori un bel po' di cose.
se poi ho descriytto ipchains  mi spiace, ma quella e' la conseguenza, non
la premessa.
un mayhem ora nanne


 per il tuo esame dovresti fare domande piu' specifiche tipo: [*] di che
Scusa mAyhEm, ha lasciato nel modem un paio di note asteriscate 8-)


iQA/AwUBOrmajVfVLML0qWHjEQKBqgCghFrHvL78IijZDbGaE8/3GdrbZ/EAoNU2
77pnzXxH3+FdQ4ou6h+c5oBm
=nqUz
-----END PGP SIGNATURE-----

 Ok?
hum. non ti dico a che pensavo io.
un mayhem un linux in ogni casa.


 un mayhem un linux in ogni casa.
Vorrei ma non posso... cacchio!!
-- 
Bye by V.