Newsgroup: it.comp.sicurezza.varie
Titolo: a ZoneAlarm non piace il mio sito?

Sul mio piccì di cui vado tanto tanto tanto fiera (^_^;;;;) ho parecchi 
server, alcuni impropri (come ICQ o il DANNATO processo system che insiste nel 
voler comunicare al mondo intero che qui ci sono io), e alcuni propri, come 
Hamster (caching proxy per i protocolli POP3, SMTP e NNTP) e il web server 
Sambar. Allora, io da tempo immemorabile uso il firewall AtGuard, ben conscia 
del fatto che le rule sono abbastanza deboli (leggibili/scrivibili da 
chiunque, ma a questo porrò rimedio, un giorno), e che il filtro basato sulle 
applicazioni riconosce le suddette tramite il nome e il percorso dell'immagine 
eseguibile... non fosse che è la cosa più idiota di questo mondo! ad esempio, 
ICQ a cui giocoforza devo dare pieno accesso alle sterminate vastità della 
rete (eh sì, non esiste ancora un proxy SOCKS free con supporto per UDP, per 
Windows...), tutti gli utenti di AtGuard & ICQ si trovano nella mia stessa 
situazione. In tal modo ad esempio un virus come Matrix, che si nasconde 
all'interno di altri programmi senza modificarne il nome, avrebbe davanti a sè 
una vera e propria autostrada, ad 8 corsie, con stazioni di servizio ogni 500 
metri, zero traffico e bel tempo! (Immagino i cartelli a fondo verde: 
"Prossima uscita: buco del c*** di questo utente, velocità consigliata 150 
km/h") Insomma, ho vissuto nel terrore dell'ignoto che poteva accadere, finchè 
non ho letto che il ZoneAlarm che tanto avevo disprezzato invece usava un 
filtro applicazioni molto più furbo, basandosi sull'effettivo contenuto di un 
exe piuttosto che sul suo nome! felice come una Pascua (quindi potete capire 
quanto, in realtà...) lo scarico e lo installo. Supera tranquillamente il mio 
semplicissimo test-paranoia, quindi fiduciosa lo tengo. Non fosse che stasera 
vado per rimettere in piedi il mio caro vecchio web server... una lentezza, ma 
una lentezza! ma come, in locale dovrebbe essere una scheggia! e allora 
ricordo che in tempi lontani la stessa cosa era successa anche a PWS (il 
fratellino gratis di Microsoft IIS, con cui persi la mia ASP-verginità), lo 
attribuii alla cozzaggine innata del server e lo disinstallai (e -sniff- finì 
così la mia meravigliosa avventura nel mondo dell'ASP). Ricordo perfettamente 
che all'epoca avevo anche ZoneAlarm, dal momento che ricordo che la sua icona 
nel system tray mostra(va) lo stato e l'entità di qualsiasi trasferimento di 
dati via socket, e ricordo perfettamente che istintivamente, la prima volta 
che PWS accusò il male oscuro che lo rallentava (parlo di tempi di caricamento 
di 10-15 minuti a pagina), andai a vedere cosa mi diceva l'oracolo zonealarm 
tramite l'icona nel tray, sua sacerdotessa. Ebbene, avendo usato Sambar Server 
per quasi un anno senza problemi, e avendo altri server su questa macchina che 
funzionano anch'essi senza problemi, non posso fare a meno di attribuire 
l'anormale lentezza del server in locale ad una improba politica del firewall. 
Ora non ho il tempo di vedere se la cosa dipenda da quello o dal caricamento 
in memoria di librerie ISAPI, o dal numero di porta (magari se lo cambio ci 
casca), comunque così, a bruciapelo, avete qualche idea su cosa possa causare 
questa moria dei web server? ovviamente forwarderò il tutto anche a Zonelabs e 
a Sambar Technologies (a Microsoft riguardo a PWS faccio che lasciar 
stare...), quando avrò qualcosa di più consistente per le mani. Magari ho 
sprecato la vostra banda solo per qualche settaggio di ZoneAlarm che mi era 
scappato, tutto può essere...

 Windows...),
questo e' un argomento che mi interessa. che ne dici di
unire le forze per ricercarne?