Newsgroup: it.comp.sicurezza.varie
Titolo: Firewall & Antivirus

Salve a tutti...
    É da poco che seguo il vostro NG, e mi chiedevo se qualcuno potesse
aiutarmi dandomi qualche informazione. Vorrei sapere esattamente cos'è un
firewall e dove poter scaricare i firewalls più efficienti. Inoltre come
antivirus uso il McAfee 5, aggiornato al 28.06.2000. Vorrei sapere se è
sufficiente o se è meglio dotarsi di altri antivirus più efficaci; in questo
caso, mi servirebbe sapere quali sono e dove reperirli. Grazie a tutti fin
d'ora!
Druidus


thought people in it.comp.sicurezza.varie could be interested in
reading this:

Ok, un punto per volta...
Firewall...
Un firewall serve per tenere sotto controllo [quindi bloccare o
permettere a seconda di quello che vuoi] i dati in transtio da e per
la rete dal tuo pc [o dalla rete dipende]
Un firewall puo' segnalare e loggare tentativi di connessione non
autorizzati, come puo' semplicemente bloccarli e fregarsene,
lasciandoti bello protetto e risparmiandoti attimi di panico [cosa
vuole 'sto tizio dalla mia porta di Back Orifice?!?]
Utilita' o meno dei firewall...
Per valutare se ti serve un firewall rispondi alle seguenti domande:
1. Stai collegato a internet piu' di 2 ore di fila per volta?
2. Frequenti spesso IRC?
3. Hai sempre ICQ aperto?
4. In generale, chatti spesso?
5. Usi Napster?
Se hai risposto si ad almeno una delle domande, un firewall puo'
esserti utile...
Se hai risposto si alla domanda numero 2, dipende dai canali che
frequenti, se frequenti #italia di ircnet un firewall lo devi avere
per forza, ma evita di fargli mandare allarmi per ogni scan, che
senno' ti impazzisce il pc [e anche tu poi ci resti male... ;-P]
Se hai risposto si alla 5, meglio un firewall, sperando che Napster
non s'incazzi... dipendera' dalla configurazione del firewall
Quali firewall???
Ci sono essenzialmente due tipi di firewall...
1. A livello di applicazione [permettono a una determinata
applicazione di uscire e/o accettare connessioni dall'esterno, ad
un'altra no...]
2. A livello di rete [definizione orribile per dire che decidi
indirizzi ip e porte su cui lasciar passare oppure bloccare...]
I firewall migliori sono quelli del secondo tipo [piu' configurabili,
anche se piu' complessi da usare], offrono in genere una migliore
protezione e ti permettono di decidere cosa accettare da chi
Quelli del primo tipo invece ti fanno agire solo a livello di
applicazione [Outlook puo' uscire e accettare dati, Eudora no -
esempio del kaiser]
Se hai pazienza di leggere chilate di carta [o di pagine web] ti
consiglio un firewall che non agisca a livello di applicazione ma a
livello di ip e porta...
Se invece hai fretta di blindarti, vai su 
http://www.zonelabs.com/
 e
scarica ZoneAlarm...
Quando ti chiede se un'applicazione deve uscire o no, tu rispondi e
lo configuri man mano che lo usi [cioe' fa lui da solo], ovviamente
solo a livello di applicazione...
Altri firewall:
Conseal...
Adesso non ricordo bene in che pacchetto e' stato infilato, ma una
volta era autonomo, distribuito dalla signal9
[
http://www.signal9.com/].
..
Se non sto sparando una soora stronzata, adesso e' compreso nelle
Norton Internet Security, che ovviamente non mi piacciono [odio i
pacchetti grossi che fanno tutto...]
Ha regole basate su ip e porte, l'ho usato due giorni, poi ho deciso
che con icq mi ci scornavo troppo, non avevo pazienza e ho rinunciato
[era un anno fa...]
AtGuard e' un'altro che adesso non esiste piu' autonomamente...
Se non erro [e sicuramente sto sparando l'altra vaccata] adesso lo
trovi insieme ad un altro antivirus [che non mi viene in mente,
quindi taccio prima di sparare la stronzata del secolo...]
Un po' di tempo fa, l'unione di Conseal e AtGuard forniva il miglior
firewall in cirolazione...
Io personalmente invece uso WinRoute [che in realta' e' un router
software], costa ma mi piace il modo in cui va configurato, quindi me
lo tengo ;-P
Consiglio:
NON usare cose tipo CheckBo, NukeNabber e compagnia...
NON sono firewall e contribuiscono solo a creare falsi allarmi...
Se non hai una backdoor, anche se il firewall ti dice che hanno
provato a collegarsi, significa solo che NON ci sono riusciti...
Passiamo agli AntiVirus...
E qui sono di parte...
Uso AVP [
http://www.avp.it/
] e non intendo cambiare...
McAfee costringe alla connessione al loro sito per la "clinic" [e se
uno vuole fare in casa?]
Norton come al solito e' pesante [odio Norton e qualsiasi cosa abbia
a che vedere con Norton dal giorno in cui non ha riconosciuto una
partizione compressa con lo Stacker 3.0 e me l'ha ravata via
fisicamente dal disco... avevo un 386, bei vecchi tempi... e poi il
CrashGuard delle Norton, quando avevo la scheda madre fusa, si
limitava a far crashare windows piu' spesso...:-\]
Insomma, la mia opinione personale, dettata da un quasi odio vero
Peter Norton, e' che avp sia il migliore, uso quello e mi tengo
quello.
[registrazione per un anno: L. 162.000, nemmeno troppo...]
Adesso che ho scritto il mio bel poema quotidiano, mi sa che mi
abbiocco al picci'...
Sperando di essere stata almeno un pochetto utile...
DElyMyth
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOWxmZjrVvGrSrespEQI09gCg0PFWhp3ofMWpKcfcjkEO4TX0QEkAnRRT
IdPP82ZFlQaHYrJGV5KA+FeG
=rnZk
-----END PGP SIGNATURE-----
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
-- 

firewall in cirolazione...
Era necessario unire a AtGuard Conseal soprattutto perche' AtGuard non
controllava il protocollo ICMP, ma nelle versioni successive di
AtGuard hanno provveduto a implementare anche ICMP 
Lapalissiano
ICQ 57269703

 fisicamente dal disco...
AVP NON deve assolutamente mancare nel proprio PC, ma comunque avere 
un secondo antivirus NON guasta. Io, per evitare conflitti, ho le 
seguenti impostazioni :
- Controllo files in esecuzione affidata ad AVP System Watcher
- Scansione automatica delle email a Norton Antivirus 2000
- Firewall con rules apposite -> Norton Internet Security
Per il controllo virus tramite scansione manuale, utilizzo :
- AVP
- Norton Antivirus 2000
- Moosoft THE Cleaner 3.0 (
www.moosoft.com
), che in realta' e' un 
  Trojan/Backdoor Cleaner (NON un antivirus)
[Imprecisione a parte su Conseal, e' un bell'articolo :
- breve
- chiaro
- utile a chi vuole iniziarne a sapere qualcosa sulla sicurezza]
Bye :D
-- 
 ================================
|   MACS2K :D - Cyberotecnica    | 
 ================================
| Togli NOSPAM dall'indirizzo    |
| per rispondermi via email      | 
 --------------------------------
| Remove NOSPAM from the address |
| to reply                       |
 --------------------------------

E' AtGuard che e' compreso in Norton Internet Security 2000
Sapevo che uno dei due era finito li' dentro...
Ho solo fatto confusione...
E poi l'ho detto che stavo per sparare la ca**ata del secolo no? :-P
E comunque continuo a usare il mio bel WinRoute... 
;-P
DElyMyth
[che ogni tanto spara vaccate immani...]
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOWyO9TrVvGrSrespEQILRQCfThBxGZfAeglaIGOfafwfy1jLf1sAnRPN
8IaAT8bdSQY8uIm+aNvk7I3Q
=kIhD


 - Firewall con rules apposite -> Norton Internet Security
E ti restano abbastanza risorse, poi, per lanciare anche solo il
notepad? ;-)
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

 notepad? ;-)
Ma NO !!!... x le operazioni in locale utilizzo un altro PC :D...
Scherzi a parte:
- AVP System Watcher e' decisamente light.
- La scansione delle email puo' essere attivata seguendo le istruzioni 
  della guida di Norton Antivirus 2000 e NON richiede affatto che Norton 
  resti residente in memoria o sia attiva l'autoprotezione (realmente 
  pesante...).
- Il Firewall e' ovviamente ENABLED quando sono connesso a Internet, 
  altrimenti NON lo lancio nemmeno in esecuzione.
Inoltre, con OE, Netscape Navigator/Messenger,ICQ e firewall attivo sto 
tranquillamente ben oltre il 75 %...
Bye :D ...



Quaaaanto??? c'e' stato mica un aumento? (mi sa che ti si e'
abbioccato il dito sull'uno) :-)))
Saluti.
--
Gattopardo.
   I' non tel potei dir, allor, ne' volli;
   or tel dico per cosa experta et vera:
   non sperar di vedermi in terra mai.
_______Petrarca, Canzoniere CCL_____________ 

 indirizzi ip e porte su cui lasciar passare oppure bloccare...]
Io uso Zone Alarm (che, come tutti sanno è freeware); sbaglio o non esistono
firewall freeware del secondo tipo?

esistono firewall freeware del secondo tipo?
Gia', che io sappia non ne esistono [come si e' dimostrato in questo
stesso thread io pero' sbaglio spesso e volentieri, quindi accetto
smentite...]
Comunque quelli del "secondo tipo" sono anche piu' complessi, non
destinati proprio alle masse...
[insomma, io quando ho installato WInRoute ho avuto seri problemi di
connessione per un'ora... il tempo di aggiungere le regolette di
allow per le mie uscite...]
DElyMyth
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOW6Z8TrVvGrSrespEQI33gCeOxpPXY7s/6TwfsLcXkqDts7pthMAnjil
vYdxQA8LNBGhc/OVJtn6UT2Q
=bvtj


 smentite...]
Come direbbe qualcuno:
"Sui veri sistemi operativi c'è ipchains." :-)
Bye, G.

 "Sui veri sistemi operativi c'è ipchains." :-)
Io ho ipfw. Non ho un vero sistema operativo?
Cris deluso ;)

"Sui veri sistemi operativi c'è ipchains." :-)
Ma qui si parlava di windows, senno' potrei aggiungere la
congiunzione di portsentry a ipchains...
Portsentry controlla ed in caso gli fai eseguire uno script di shell
[e qui ci si puo' davvero divertire...], ipchains tiene su le
regolette principali...
Ovviamente: il tutto gratisse ;-P
DElyMyth
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOXCoWzrVvGrSrespEQKWdACfUEyLkyWjPtnbAPVXcB7csolR8EEAnRyo
uoI4BCJmmisbp6XpVyGrM3+n
=IM0L


 AtGuard hanno provveduto a implementare anche ICMP
per bloccare, tra le altre cose, anche "gentilezze" come SSping (meglio
conosciuto come "ping of death": 65520 byte di morte frammentata!). Occhio però,
a tutti gli utenti di @guard che ancora non hanno dato un'occhiata alle rule già
presenti: di default ICMP ha via libera in entrata e in uscita, e non verrete
mai nemmeno avvertiti. Disattivate/eliminate/personalizzate le rule ICMP di
default (sono le prime due della lista) per andare più sicuri

 [registrazione per un anno: L. 162.000, nemmeno troppo...]
Prova le Fix-It Utilities della Ontrack. Hanno un antivirus basato sull'engine
messo a punto da Trend Micro, utility varie palesemente ispirate a quelle della
Norton (il Registry Cleaner però è più rigoroso e più completo), una sezione di
diagnostica che ricalca a grandi linee (ma proprio GRANDI) SiSoft Sandra,
un'altra sezione che assomiglia un po' allo Spy++ di Microsoft (elenca i
processi, i thread, gli heap, gli handle, le finestre, ecc. - detto così sembra
chissacchè, ma un programma del genere lo si può fare anche in Visual Basic,
quindi in fondo non è 'sto granchè ;) e in più CrashProof, la versione
made-in-Ontrack e funzionante del Crash Guard.
Una volta acquistato, gli aggiornamenti sono gratuiti (ma la Ontrack ti
assillerà vita natural durante con messaggi pubblicitari di alri loro prodotti)