Newsgroup: it.comp.sicurezza.varie
Titolo: firewall

ciao ragazzi, a proposito di firewall avevo qualcosa da chiedervi: è un pò
che uso freedom 2.01, ma volevo sapere qual'è il migliore: ho provato Black
Ice ma ho avuto dei problemi (fra l'altro mi sono accorto che mi segnalava
solo gli ingressi del mio server e non quelli veramente esterni), e ho
scaricato anche check point ma mi risulta poco facile da usare.
avete consigli?
grazie

 ha scritto nel messaggio
news:alNk6.13163$_N1.3...@news.infostrada.it...


ma io ci casco sempre?
apro i 3ad "firewall" convinto di leggere domande su flag, porte (no il
netstat no vi prego!) e stateful inspect... invece ogni volta black ice,
zone allarm, tiny che cazzo ne so io. ma sono io che ho una concezione
errata di firewall? mi basta ipchias, mica chiedo di leggere domande su pix
o fw-1 :((((
un mayhem disperato a dire poco ... sigh
--
La psicosi allucinatoria del desiderio non solo porta alla coscienza
desideri occulti o rimossi, ma li presenta, in perfetta buona fede,
come appagati- Freud (remove ME to reply)

 o fw-1 :((((
Ecceloso... purtroppo c'e' chi associa quei cosi menomati a dei
veri firewall, che ci vuoi fare.. e' evidente che gia' se provassero
ipchains cambierebbero idea, vedendo le sue potenzialita' fare ma finche'
c'e' Uindous non c'e' speranza.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 c'e' Uindous non c'e' speranza.
ora ti faccio impallidire: te pensa se sta gente da za scoprisse il -l di
ipchians...
saremmo ridotti a it.com.sicurezza.log :(((((
un mayhem che se il net stat e' oscuro spiega ad uno il cat /etc/protocols
:)))


 saremmo ridotti a it.com.sicurezza.log :(((((
Vero, gia' cosi' come siamo ho dovuto ricorrere al kill di tutti i
Subject che parlano di ZA in tutte le possibili varianti (un virus
polimorfo gli fa un baffo, per quante ce ne sono) per evitare di
leggermi 50 articoli al giorno con false segnalazioni di quel coso,
figuriamoci poi se ognuno si mettesse a postare le proprie 300 righe
di log quotidiane.. sarebbe la volta buona che ingrasserei il mio
killfile fino alla tremenda e mai vista dimensione dei 50k :-))


ipchians...
[cut]
"sta gente da za" uhmm, mi deludi mayhem :(
 
--
Tuscan65
e-mail: (senza z- remove z)

 netstat no vi prego!) e stateful inspect... 
eheheh...
Apriamo, allora, un dibattito su Firewall-1, visto che non ne so
un cazzo ma in azienda mi hanno gia' *venduto* come *esperto* del
suddetto.
(si': mi hanno piazzato un libro in mano ed hanno detto: "con questo
riesci a diventare esperto in dieci giorni, verooo?"
"E' che abbiamo una bella commessa tra le mani, 
ed il cliente vuole il Check Point...")
(Iptables? No, eh? )

suddetto.
Scusa, ma... in che razza di azienda "lavori"?
Ciao.


Della peggior specie.
Consulenza ad ampio spettro.


Della peggior specie.
Consulenti...
(va detto che, pur non conoscendo quel prodotto
 nel dettaglio, *qualcosina* di firewalling la so.)

 ed il cliente vuole il Check Point...")
Sii cattivo: fagli fare una ricerca su 
www.securityfocus.com/bugtraq
:
dopo aver letto tutte le segnalazioni riguardanti FW-1 puoi star certo
che ti pregheranno in ginocchio di mettere su il firewall con Linux ;-)


 che ti pregheranno in ginocchio di mettere su il firewall con Linux ;-)
Ritengo che iptables abbia potenzialita' eccezionali.
Ma voglio prima essere piu' che ferrato sia su f-1 che su ipT,
per poter sostenere tale tesi.
senza ombra

 senza ombra
Saggia decisione.


 (Iptables? No, eh? )
E secondo te chi legge gli opuscoli Microsfott sa cos'e'?
(*) Io continuo a ripetere "Guarda, se ti dico io come fare, prima
ancora di cominciare ti e' gia' arrivata la Finanza in ufficio", ma
niente, qualcuno e' convinto che io sia anche
commercialista/fiscalista/ragioniere (tutte materie che odio
visceralmente, fra l'altro...)
-- 
Max e la produttivita' in ambiente Windows
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 "sta gente da za" uhmm, mi deludi mayhem :(
eppure non mi sembrava di avreti mandato la mia foto nudo.
se ti e' arrivata vuol dire che ne ho privato altre persone.
un mayhem che quasi quasi anziche' dormire torno a fakkare su ircnet[*] ;P
* l'hack lab di bo mi ha proposto come tutor per un corso "come ottenere la
foto di un uomo eccitato che si masturba su irc nel piu' breve tempo
possibile". oltre a questo i commenti erano: e' una macchina, lo fa davvero
irl, scrive trame di film porno, e' davvero bisex (questa e' vera ;P)


 visceralmente, fra l'altro...)
hihihi...no, a me, almeno questo, non l'hanno *ancora* chiesto.
Chi vivra' vedra'...

 nel dettaglio, *qualcosina* di firewalling la so.)
Per fortuna non hai capito!
Ciao.

 Chi vivra' vedra'...
Fidati, fidati. Il cliente medio pensa che in un'azienda di informatica
siano tutti intercambiabili, e che appena chiama qualcuno parta
immediatamente per risolvergli il problema
(PPPPPPRRRRRRRRRRRRRRRRRRRRR!!!!!!!!!!!!!!!), lasciando ovviamente da
parte qualsiasi cosa si sta facendo in quel momento.
O perlomeno, da noi e' cosi'. Solo che <VBEG> siccome e' tutto
urgentissimo e da fare all'istante, poi noi mettiamo tutte le chiamate
in fila e alla fine ognuno aspetta il suo turno, anche se non lo sa (eh,
si', stiamo per certificarci BOFH pure noi).
****
Poco tempo fa, stavo rompendomi la testa su una modifica sostanziale da
fare a un nostro programma per un nuovo cliente, che bisognava davvero
fare prima possibile. Mi chiama uno, per una Vera Puttanata (TM)
riguardante un file di tipo CVS creato da un altro programma per essere
importato da Excel. Ora, a parte che il foglio di destinazione conteneva
anche roba fatta da altre mani (cosa che non ci avevano detto), in
realta' io non sapevo neanche quando mi sarei messo a fare quella
piccola correzione. Lui, in chiusura di telefonata, mi fa "Allora,
fammelo al piu' presto, io lascio il modem acceso, eh.". Spero che non
l'abbia fatto, sai, tenere acceso un modem quasi una settimana non penso
che gli faccia bene...


suddetto.
Ecco, vedi, non era difficile. Ma ne valeva poi veramente la pena?
Ciao.
P.S. Se non hai capito neanche questa volta, vuol dire che per te c'e`
ancora speranza.

 ancora speranza.
Uhm...temo che non ci sia piu' speranza alcuna, quindi.
:-)
-- 
Acting like a maniac.
Whiplash!
ICQ #: 107064322