Newsgroup: it.comp.sicurezza.varie
Titolo: due domande

Ciao a tutti e grazie in anticipo per chi mi vorrà rispondere.
Mi piacerebbe ricevere informazioni, da parte di chi l'ha usato o lo sta
usando, sul Firewall Sygate; ho letto che si possono impostare alcune regole
che lo renderebbero, al livello dei personal firewall, forse uno dei
migliori. Ditemi cosa ne pensate.
Secondo: di solito uso ZA, che ho reinstallato da poco. Noto però alcune
differenze notevoli rispetto al funzionamento di prima. Premetto che ho
settato tutto in modo che mi venga sempre richiesta l'autorizzazione per un
permesso di connessione. Per esempio, ora, se lancio il comando netstat dal
prompt dos, non mi viene richiesto nessun permesso da dare al programma, che
non compare neppure nella lista Programs. Il comando lancia l'operazione
senza intoppi. Mi è successo anche quando ho cliccato su un link mandatomi
da un e-mail: all'apertura del browser di default non mi sono stati chiesti
permessi, mentre prima non si poteva muovere nulla senza che io dovessi dare
il consenso o meno. (in più, prima avevo una media di 5 o 6 sengnalazioni
all'ora di intrusioni che ZA bloccava, mentre ora a mala pena me ne viene
segnalata una).
Mi spiegate perché?
grazie mille
e abbiate pazienza
^^
Momo®
__________________________
Occhio per occhio si diventa ciechi

 segnalata una).
Za se non disabiliti la finestra d'alert ti fa impazzire, non tutti gli
allarmi corrispondono a intrusioni (anzi) e la modalità e la frequenza di
avviso cambiano da Firewall a Firewall
Guarda se ti possono essere utili queste pagine
http://www.securfaq.usenet.eu.org/
 trovi numerose info anche  su Zone Alarm
http://web.tiscali.it/winzozz/tiny.htm
  su Tiny
http://web.tiscali.it/winzozz/sygate.htm
  pagina incompleta e non faccio
pronostici su  quando la finirò

Ti copio pari pari un articolo uscito su punto informatico.... capirai molte
cose ;)
Roma - Fidarsi è bene, non fidarsi è meglio... soprattutto nel campo dei
firewall personali. È questo il messaggio che molti esperti di sicurezza
vogliono trasmettere agli utenti, troppo spesso vittime di quella falsa
tranquillità derivante dal possedere uno di quei piccoli "scudi" per
Internet - tra i cui più noti si trovano quelli prodotti da ZoneLabs,
Symantec, Tiny Software, Sygate e Network ICE - che sebbene utili, di certo
non danno al PC la dote dell'invulnerabilità.
Sulla scia degli ormai celebri test di sicurezza dell'esperto Steve Gibson,
ed in particolare di LeakTest, con cui qualche tempo fa Gibson dimostrò
alcune grosse vulnerabilità presenti un po' in tutti i firewall personali in
circolazione, sulla Rete si sono affacciati ora altri tool che svelano come,
nonostante lo sforzo delle case per migliorare i loro prodotti, sia ancora
possibile "rubare" dati e informazioni dal PC di un utente con relativa
facilità.
Nonostante la maggior parte dei firewall personali integri ormai un sistema
per la firma digitale delle applicazioni, molti esperti di sicurezza hanno
dimostrato come sia possibile aggirare questa tecnica pilotando applicazioni
legittimate ad operare su di una data porta TCP/IP, come ad esempio un
browser Web sulla porta 80, per forzarle a inviare dati verso l'esterno per
conto di un assalitore.
"Se un firewall - ha spiegato l'esperto di sicurezza Bob Sundling - ha
legittimato un programma a trasmettere e ricevere dati su Internet, e questo
programma consente ad altri programmi di controllare le proprie azioni,
allora non c'è nessun modo di bloccare alcunché".
A suffragio delle proprie affermazioni Sundling ha sviluppato TooLeaky, un
programma gratuito per il test dei firewall che mette in evidenza come sia
possibile "penetrare qualsiasi firewall sul mercato, incluso Zone Alarm, e
inviare dati verso un server esterno bypassando completamente i filtri del
firewall".
FireHole è un software simile al precedente rilasciato sul Web dal suo
autore, Robin Keir, uno sviluppatore di strumenti per la sicurezza di rete
presso una firma di consulenza nel settore della infosecurity. Keir si è
avvalso di una funzione messa a disposizione dalle API di Windows,
"SetWindowsHookEx", per mascherare attività di rete maliziose all'interno di
connessioni legittime.
Sebbene Keir sostenga che la corsa dei produttori per bloccare ogni falla è
persa in partenza, egli ritiene che i firewall personali si rivelino
comunque strumenti preziosi per bloccare gli attacchi esterni.
Un altro test, chiamato YALTA, dichiara invece di poter inviare dati,
attraverso l'utilizzo di un driver di periferica virtuale, a qualsiasi
indirizzo IP senza essere intercettato dai firewall. Il firewall gratuito di
Tiny utilizzato sul PC di chi scrive ha però superato brillantemente il
test.
Un po' tutti i principali produttori di firewall personali, fra cui Zone
Labs e Symantec, hanno fatto sapere che sono in arrivo nuove versioni e
aggiornamenti che metteranno fine a queste vulnerabilità e implementeranno
filtri in->out (dall'interno verso l'esterno) più sofisticati di quelli
attuali. Basta non dimenticare mai - sostengono gli esperti - che nel campo
della sicurezza non si fanno miracoli.
"Una volta che un hacker riesce a far girare del codice nel vostro computer
ha nelle proprie mani un potere terrificante", ha affermato Tom Powledge,
product manager di Symantec. "Noi diciamo sempre che la più efficace
sicurezza per Internet è quella che contempla un insieme combinato di
tattiche". O, come sostengono altri, staccare la spina.
......
--
bismark
www.bismark.it

 Guarda se ti possono essere utili queste pagine
...grazie mille!!!!
ciao


 cose ;)
[cips]
...senza parole, anche se alcune cose le avevo presentite
...che delusione
grazie
MomoŽ


comunque strumenti preziosi per bloccare gli attacchi esterni.
Quindi serve, certo se poi incontri un fenomeno....
Ma nella mia ignoranza penso che l'utente per farsi fregare debba comunque
commettere prima qualche fesseria, non si scavalca un Firewall come se
niente fosse, senz'altro rende la vita difficile a un numero elevato di
persone, quanti saranno mai questi "fenomeni"?
Anche Kevin Mitnick ammise pubblicamente che i suoi exploit erano comunque
basati su un errori altrui che gli permettevano di cominciare a "lavorare"
Tutto ciò mi sembra solo una normale corsa, gli strumenti per la sicurezza
esistono, si trova il modo di fregarli e allora escono nuove versioni
migliorate, passa il tempo e si trova anche il modo di fregare questi.
La cosa non dispiace certo ai produttori di software, la sicurezza è sempre
più sentita e la gente è disposta a pagare pur di "sentirsi" protetta.
Rinnovare annualmente (o quasi)  antivirus e firewall diventa una necessità.
Anche firewall gratuiti stanno prendendo la piega commerciale, Sygate ha
fatto da pochi  la prima mossa con la sua versione pro, Za ha già la sua
versione commerciale, tra poco sarà la volta di Tiny a tirare fuori qualcosa
a pagamento.
"Quand'ero in prigione mi hanno messo in isolamento, ad un certo punto,
perché credevano che potessi lanciare dei missili fischiando
dentro la cornetta di un telefono. E lo hanno persino detto al giudice
durante un'udienza".
 [Kevin Mitnick]

 persone, quanti saranno mai questi "fenomeni"?
il concetto di personal firewall e' cosi' distante dal concetto di firewall
che la tua frase teoricamente corretta (es se riferita ad un pix
correttamente configurato) diventa del tutto falsa se riferita ai prodotti
ai quali ti riferisci.
non mi piace fw-1, un leader di mercato a livello business, sotto nt perche
riscrive mezzo stack ip durante l'install, ma cmq si appoggia ad nt, bug e
non conformita' alle rfc comprese. secondo te cosa penso di za che si
appoggia allo stack di una macchina me, insicura anche se nelle condizioni
di una A1[1] ?
[1] immagina un computer spento dentro una colata di cemento in orbita
intono alla terra, ed hai parlato solo di prerequisiti di sicurezza fisica
di una macchina che deve essere A1
un mayhem che o cambiamo nome ai personal firewall, o agli altri. almeno un
po' di confusione la evitiamo ...
--
"il dubbio non e' un crimine, semplicemente una ragionevole alternativa alla
tirannia"

 ai quali ti riferisci.
Ok è risaputo che il personal si può buttare giù ma qui non potrebbe ovviare
il buon senso e la prudenza ? (evitare di star connessi a lungo e
soprattutto se qualcuno ha il tuo IP)
Chiaramente l'utente "domestico" non ha altra alternativa al personal, ma
per curiosità, quanto ci si mette a buttar giù un p.f con dei pacchetti ?
Colgo l'occasione anche per chiederti, quand'è che il sito degli
spippolatori resuscita :) ?