Newsgroup: it.comp.sicurezza.varie
Titolo: FireWall...Qual'è il migliore?

Si ok, lo capisco, ma anke io ne uso di Troyan 
Bravo non c' è che dire,  e poi ti chiedi anche da dove te li sei
presi ?

 TNX
E' piu' customizzabile, pur mantenendo la sua semplicita' di utilizzo.
Se proprio vuoi perfezionare le tue difese ti suggerirei di sostituire Nav
con AVP, almeno per monitorare le connessioni , che e' da molti considerato
il migliore (concordo) con aggiornamenti giornalieri ed estremamente
leggero e potente.
Ciao
Mac

Io ho sostituito ConSeal con Zone alarm pro, che sembra piu' impermeabile.
In base a cosa ?
Il funzionamento di Conseal è eccellente se configurato con criterio,
inoltre lo trovo estremamente versatile, io uso diversi ruleset a
seconda di quello che dvo fare e non ho mai avuto noie.
Per quanto riguarda il test di Gibson, bè per evitare quei problemi
penso che basta stare attenti a cosa si clicca e i problemi sono
risolti
Bye

Salve a tutti,
Ultimamente ho notato che nel mio Pc cominciavano a succedere cose strane
del tipo, cancellazione di Cartelle di alcuni programmi o, l'ultima, la
cancellazione dei miei preferiti. Da poco ho realizzato che poteva essere un
Troyan. Allora ho fatto una scanzione con il NortonAv e mi ha rilevato una
serie di server che ho cancellato poi dall'HD. Ora, continuano ad arrivare
dei tentativi di connessione ICMP, che il Conseal blocca e mi comunica l'IP.
L'IP in questione non è dinamico e ad ogni mia connessione si fa vivo. Ora,
mi hanno detto che il Conseal Firewall può essere anke superato.
La domanda è questa: Quale Firewall è + adatto per salvaguardarsi dai
Troyan?
Ma proprio mentre digitavo questo mess, mi è venuto un dubbio: Fà che il
suddetto IP è il frutto di una comunicazione attivata da un programma che
richiede informazioni dal suo server dedicato. Del tipo richiesta nuove
versioni... ?
Ringrazio anticipatamente chiunque vogli aiutarmi
--
============================
~°PaLoMo2°~
http://www.palomo2.cjb.net
ICQ # 35815271
============================

Purtroppo per i Trojan il Firewall non è una soluzione sufficente, alcuni
programmi di questo tipo (anche netbus...) infatti si possono mettere in
ascolto sulla porta 80 (quella che usi per il web), che di solito i Firewall
non controllano.
Un Firewall si limita a scartare i pacchetti che arrivano alle porte non
usate oppure droppa (elimina) pacchetti che provengono da particolari domini
ip consentendo il passaggio solamente di determinati tipi di dati, da
determinati terminali e determinati utenti.
Va da sè che la soluzione migliore con i Trojan è semplicemente quella di
nondi averli a bordo (per gli utenti windows basta un pò di cautela ed un
antivirus aggiornato).
PS
L'ICMP (per un rapido approfondimento vai a
http://www.dia.uniroma3.it/~patrigna/didactic/imp_elab/slides_icmp/icmp_1.ht
ml ) di solito può essere usato per attacchi che causino crash del sistema
indipendentemente dalla presenza di trojan, cura di avere installate le
ultime patch al sistema operativo, al browser web ed al sistema di
messaggistica, e se il sistema è un server tipo NT, Windows 2000 ecc.
cercate di limitare i servizi attivi all'essenziale. Occhio anche al
programma di posta (anche se qui ICMP non c'entra)

 Ringrazio anticipatamente chiunque vogli aiutarmi
Io ho sostituito ConSeal con Zone alarm pro, che sembra piu' impermeabile.
Per quanto riguarda il tuo dubbio e' anche piu' adatto perche' puoi
controllare visivamente le connessioni che autorizzi.
Prova la versione free, e se ti piace prendi quella pro.
Li puoi scaricare dal relativo sito  
http://www.zonealarm.com/
Ciao
Mac

Troyan?
Solo uno, si chiama "non cliccare dove non sai e nel caso aggiorna
sempre l' Av"
Bye

 cancellazione dei miei preferiti. Da poco ho realizzato che poteva essere un
..
non hai bisogno di un firewall, ma di un esorcista...

 ha scritto nel
messaggio news:3AB0D8DD...@lastminutetour.com...


Ragazzi, ringrazio per l'interessamento. Facendo uso dei vostri consigli, ho
installato il Firewall ZoneAlarm(la versione free) e ho aggiornato il
NortonAV, inoltre ho avviato una scansione con TheCleaner (aggiornato) e il
BODetect. Starò + attento anke al traffico sul mio mail account e ai file
sconosciuti.
Se avete altri consigli utili o se pensate abbia bisogno di altro, fatemelo
sapere.
Siete tutti stati molto gentili, ringrazio ancora e saluto
affettuosamente...
--
============================
~°PaLoMo2°~
http://www.palomo2.cjb.net
ICQ # 35815271
pal...@libero.it
============================

 ha scritto nel messaggio
news:HH4s6.24732$x3.4...@news2.tin.it...


 >La domanda è questa: Quale Firewall è + adatto per salvaguardarsi dai


 mi hanno detto che il Conseal Firewall può essere anke superato.
hum ti prego no, non dirmi che e' 127.0.0.x o 224.0.0.x o $LOCALIP+1
un mayhem oramai scettico
--
what i choose to do is no concerne to you and your friends.
(remove ME to reply)

 un mayhem oramai scettico
ROFL !!!
-- 
|Pierluigi De Rosa (
tho...@durin.khazad-dum.net
)|
|     E' nato il Cosenza Linux User Group	|
|   mail -s help 
cslug-...@lists.linux.it
	|
|      IRC: #cslug - 
irc.openprojects.net
	|

 presi ?
No, aspetta, io so cosa sono e so come si usano, ma ho imparato solo a
conoscerli. Non ho mai fatto danni con i Troyan e non ne farò. Non sono uno
di quelli che si mette a fare la scansione delle porte libere in cerca di
prede da spulciare.
Come si dice, per combattere il nemico bisogna conoscerlo


 Troyan?
@guard, se sai come impostarne le regole.
Unito ad AVP, dovrebbe garantirti una sicurezza al top (per windows).
;-)

Mac o chi altro sa rispondermi volevo chiedere dove
posso trovare questo Nav con AVP per perfezionare le
mie difese con l'ausilio del ZoneAlarm . GRazie a
tutti in anticipo.                         MArkè;)
'guadagnare navigando? arruolati in marina'
______________________________________________________________________
Do You Yahoo!?
Il tuo indirizzo gratis e per sempre @
yahoo.it
 su 
http://mail.yahoo.it
-- 
Posted from 
web9608.mail.yahoo.com
 [216.136.129.187] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 tutti in anticipo.                         MArkč;)
Nav e' l'antivirus della Norton.
AVP e' un altro antivirus, e lo trovi su 
www.avp.it
Ciao
Mac

Come si dice, per combattere il nemico bisogna conoscerlo
Pero' non sapevi una cosa: 
molti client che si trovano in rete, contengono al loro interno, anche il
server trojano e cosě tu hai installato il client senza sapere che ti eri
infettato con le tue mani. Peggio per te! Cosě impari a non utilizzare piů i
trojani....
-- 
Saluti
Gion Uein
Powered by Linux - Slackware 7.0

No che non è 127.0.0.x o 224.0.0.x ma ke ti credi? :-)
--
============================
~°PaLoMo2°~
http://www.palomo2.cjb.net
ICQ # 35815271
pal...@libero.it
============================
"mAyhEm" <may...@MEspippolatori.com> ha scritto nel messaggio
news:sHKs6.66660$lj4.1...@news6.giganews.com...
