Newsgroup: it.comp.sicurezza.varie
Titolo: Impostazione firewall

Comincio a fare l'acido..:-)))) ... a parte gli scherzi, questa volta sono
riuscito a configurare abbastanza bene il firewall. L'unica cosa che mi
rimane da fare è impedire che i client con winzoz inviino informazioni sul
s.o. con explorer. Qualche consiglio ?
P.S. X chi non mi ha letto nei post precedenti ricordo che uso sul server
che va in internet ipchains e come versione linux una RedHat 7.3
Grazie a tutti di avermi sopportato :-)

 Ehm...che intendi?
Togliere lo User-Agent, credo. JunkBusters o Squid (meglio, ma meno
immediato, forse)
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 Grazie a tutti di avermi sopportato :-)
'cci tua.. ;-)
Ciao,
-- 
      Ermanno Polli   (INFN-LNF)
    user:      hostname:  subdomain:  domain:  country:
ermanno.polli    N/A        lnf         infn     it

 Ehm...che intendi?
L'altra sera, dopo aver configurato il firewall, con un pc della rete dotato
di win2000 sono andato sul sito 
privacy.net
 per testarlo e mi ha aperto una
finestra (penso in java) dove mi diceva la risoluzione dello schermo che
stavo usando, il nome del sistema operativo e il nome del browser che stavo
utilizzando. Per il resto le porte sembravano configurate in modo assai
ottimale. E' possibile nascondere anche queste informazioni ? In principio
pensavo che queste informazioni viaggiavano su delle porte in chiaro, cosě
ho fatto delle prove all'interno della mia rete cercando di sniffare il
traffico, ma non ho trovato nessun dato che mi aiutasse a risolvere tale
situazione.

 Usi Netscape o Mozilla... (<= c'e' per win?)
No, i client sono tutti standard win2000 con iexplorer. Di linux sulla rete
ne è solo uno, il server

 situazione.
Con javascript puoi anche farti vedere il tuo disco come sara' dopo
averlo formattato e reinstallato, cio' non vuol dire che sia il server a
vederlo...
HappyCactus che comunque lo User-Agent...


 ne č solo uno, il server
E chi e' che ha parlato di linux. ;-)
Netscape esiste di sicuro su winquaccheccosa.
Poi io uso il Mac... ;-p
E con l'OS X lavoro pure in X11..
Cambia.


 immediato, forse)
Cos'è uno User Agent ?
Cos'è Junk Buster ?, come funziona ?

 Cambia.
Sai cosa significa x il budget ? Che se lo dico al capo, domani mi trovi al
bar a leggere il giornale sulla pagina degli annunci :-))))))

 Cos'è uno User Agent ?
Questo:
 X-Newsreader: Microsoft Outlook Express 6.00.2600.0000
Appare in tutti i messaggi che tu invii. Il mio e' questo:
 X-Mailer: Mozilla 4.76 [en] (Win95; U)
(ci sarebbe anche la riga inserita da Hamster, veramente)
Il numero di versione puo' essere usato per scoprire a quali attacchi
potresti essere vulmerabile. E, nel tuo caso, OE 6.00.2600.0000 credo
abbia qualcosa da temere.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 147WU/8177hrs on a P166MMX :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 wrote:

???
Ma sono tutti gratis.
Oppure c'e' qualche cosa in  piu' che ti costringerebbe a cambiare anche
altri programmi?
A questo punto sono curioso e, forse, OT.. ;-)
