Newsgroup: it.comp.sicurezza.varie
Titolo: breve su regola di outpost

Ciao a tutti,
spero di non beccarmi nessun insulto postandovi i miei piccoli dubbi.
Ho felicemente scoperto Outpost che, come tutti saprete già, ha numerose
regole preimpostate, pronte per essere sfruttate.
Una di queste è sul traffico FTP preimpostata sui pacchetti configurabili
come browser.
Vado a copiarvela:
--------
Quando il protocollo è TCP
    e quando la direzione è in entrata (ma la stessa cosa è anche su quella
in uscita)
    e quando la porta remota è tra 1024-65535
Permettilo
--------
Che bella regola, se non l'avessero scritta sarebbe cambiato qualcosa?
Sto facendo riferimento alla versione 1.0, quella 2.0 l'ho usata per una
trentina di giorni poi è scaduta; penso che breve la acquisterò.
I dubbi rimangono.
Grazie per le eventuali risposte.
ciao
Momo

 --------
Permette al tuo pc di poter fungere da server FTP.
Se è questo quello che vuoi...

 Se è questo quello che vuoi...
...non è quello che voglio io ma molto probabilmente quello che vorrebbe il
firewall. Ed è assurdo che ci sia una regola preimpostata applicabile ad un
server FTP nel caso di un personal firewall.
Avevo già in mente di limitare di molto il range delle porte.
grazie comunque
Momo

 Avevo già in mente di limitare di molto il range delle porte.
Le regole in entrata devono essere MOLTO limitate e ponderate.
Io in questo momento uso il firewall di XP che non ha alcuna regola per le 
connessioni in entrata (per dirla in due parole, chiude tutto) e vivo 
felice.
Le uniche difficoltà le potrei avere usando i programmi p2p, i quali hanno 
bisogno di ricevere delle connessioni da bravi peer. Non usando quelli, non 
ho problemi.

 felice.
...sei sicuro della bontà del firewall di XP? Dubito fortemente che chiuda
tutto. Secondo me faresti bene ad affidarti ad un altro strumento. Vediti
appunto l'ottimo Outpost, nell versione 2.0, oppure Sygate Personal
Firewall.
ciao
Momo


 Sygate Personal Firewall.
So il fatto mio. In questo momento va benissimo il firewall di XP, quando 
avrò bisogno di qualcosa di più sofisticato so cosa fare (e non è 
installare quei prodotti). 
Dal punto di vista della sicurezza il fw di XP va benissimo, sui limiti se 
ne è più volte parlato ma proprio questi limiti hanno fatto si che chi 
aveva il fw di XP attivo (pochi...) non ha beccato il blaster mentre molti 
di quelli che avevano un personal firewall alternativo si. 
Se hai notizie contrarie, siamo tutti interessati.

 configurabili come browser.
non prendertela con Outpost, è proprio il protocollo FTP che è stupido. 
Configura il tuo client FTP per usare la modalità passiva e potrai fare 
a meno di quella regola
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.2. C, C++ and ASM developers
                               and beta testers are welcome!

 a meno di quella regola
...grazie per l'interessante e costruttiva risposta
a presto,
Momo

 > So il fatto mio. In questo momento va benissimo il firewall di XP, 
quando
 > avrò bisogno di qualcosa di più sofisticato so cosa fare (e non è
 > installare quei prodotti).
 > Dal punto di vista della sicurezza il fw di XP va benissimo, sui 
limiti se
 > ne è più volte parlato ma proprio questi limiti hanno fatto si che chi
 > aveva il fw di XP attivo (pochi...) non ha beccato il blaster mentre 
molti
 > di quelli che avevano un personal firewall alternativo si.
 > Se hai notizie contrarie, siamo tutti interessati.
Io uso Outpost e non ho incontrato alcun virus Blaster (quindi sono la 
controprova che un firewall impostato bene e coscienza limita qualsiasi 
attacco virale). Ad ogni modo concordo sul fatto che il firewall di XP 
sia inutile: e sicuramente vero che blocca tutte le conessioni in 
entrata/uscita dei prodotti NON microsoft ma è altrettanto vero che 
ignora completamente i prodotti Microsoft.
Esempio semplice ma utile: ho installato mozilla e sono andato su un 
server ftp che utilizzav ala porta xxxx (non ricordo quale ma superava 
la 1024). Immediatamente Outpost ha rivelato l'anormalità. Con il 
firewall di microosoft e (ovviamente) IE il problema non si è posto 
(chissà come mai). Quindi, è meglio perdere qualche minuto della propria 
vita per evitare che la casa americana possa controllare tutti i nostri pc.
Ad ogni modo per la domanda,
--------
 > Quando il protocollo è TCP
 >     e quando la direzione è in entrata (ma la stessa cosa è anche su
 >     quella
 > in uscita)
 >     e quando la porta remota è tra 1024-65535
 > Permettilo
 > --------
dipende a quale servizio è associata. Se per esempio è associata ad un 
browser (come IE) è necessario valutare un pochino.
Come nell'esempio esistono siti che pubblicano il propio server ftp su 
porte diverse dalla 20/21. Outpost quindi include tutte quelle porte 
inutili per far sì che l'utente non veda bloccarsi il traffico.
Valuta se è possibile togliere questa regola (al massimo di accorgerai 
che il servizio a cui è associato non funziona più e quindi puoi 
ripristinare la vechia "rule").
Saluti a Tutti, Dagart.

 i nostri pc. 
Prima di tutto bisognerebbe sapere quello che si dice, poi perdere tutti i 
minuti che vuoi...

 internet è stata una cosa che hanno fatto in diversi.
...di grazia, cos'è scvhost ?
Momo

 ...di grazia, cos'č scvhost ?
errore di battitura, inverti la c con la v.

 superava la 1024). Immediatamente Outpost ha rivelato l'anormalità
fammi un po' prendere la palla di cristallo... vedo... vedo... vedo che 
Outpost non è un firewall ma un IDS. Ho indovinato? Mi sembrano tanto i 
discorsi di Steve Gibson su BlackIce Defender, ma al contrario. Sveglia 
sveglia! se rivela connessioni anomale o cose simili è un *IDS*, non un 
firewall (o magari *non solo* un firewall)
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.3. C, C++ and ASM developers


 chiuda tutto
cacchio c'è da dubitare? basta provare e ti togli il dubbio


 simili è un *IDS*, non un firewall (o magari *non solo* un firewall)
O magari i due software semplicemente utilizzano modalita' dei canali 
 differenti (attiva/passiva).
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
- Per Berlusconi un'affascinante sfida quella dell'Europa   -
- Gli si apre tutto un altro mondo da insultare (ellekappa) -