Newsgroup: it.comp.sicurezza.varie
Titolo: [niubbo] Sicurezza rete aziendale

dunque io in merito alla sicurezza sono abbastanza niubbo nel senso che ho
conoscenza frammentaria di alcuni aspetti, ma non sarebbe il mio lavoro.
Cmq veniamo subito al dunque:
la mia rete LAN è composta da 4-5 PC in rete senza server.
Sono tutti W2K pro tranne il 5° che è un XP pro.
sono membri di un gruppo di lavoro.
Accediamo al web tramite un router passando x uno switch.
Mi sto accingendo a passare su linea ADSL Telecom interbusiness x cui ho
pensato che sia il caso di verificare lo stato della sicurezza del sistema!
Il mio fornitore di IT mi propone di mettere un router Zyxel restige 650H
ecc che noto essere dotato di firewall che effettua lo Stateful Packed
Inspection e DoS, poi mi propone pure un FW ZyWALL5.
Già questa cosa di 2 FW in serie non suona bene, vero? ;-)
Dunque non intendo "farmelo mettere nel culo, preferisco mettermelo in
testa" anche se ci vorrà + tempo.
Considerato quanto sopra e che in teoria non esponiamo nulla all' esterno
(nel senso che non abbiamo un sito residente su un nostro PC) cosa devo
prepararmi a fare?
In realtà il capo usa abbondantemente WinMX...
Mi consigliate anche fonti di informazioni spiccie?
ho guardato già
http://www.securfaq.Usenet.eu.org
http://sicurezza.html.it/guide/guide_view.asp?idguida=7
non ho parlato di Free; il tempo è denaro se avete consigli su libri,
consulenti o altro li prendo volentieri.
grazie a tutti x l' attenzione.
ciao!

 Inspection e DoS,
Scusa dove l' hai letta sta cosa?
Sul datasheet dice solo che fa il Packet Filtering.
ciao 

 Sul datasheet dice solo che fa il Packet Filtering.
... e la dice:
-----
Sicurezza Firewall
Il sistema operativo ZyNOS, certificato ICSA, di ZyXEL Prestige 650H-E,
offre potenti funzionalità firewall per la sicurezza della propria rete
aziendale quali: Stateful Packet Inspection e Denial of Service (DoS).
Prestige 650H-E è la prima linea di difesa contro hacker e altre minacce
provenienti dalla rete.
-----
cmq il punto focale x me è dove trovare informazioni e/o cosa mi serve dato
che (per ora) non necessito di connettermi in remoto.
ciao!

 aziendale quali: Stateful Packet Inspection e Denial of Service (DoS).
Sarei curioso di smontargli il firmware per vedere come possono dire
di proteggere dai DOS.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

> scusa, ho sbagliato il codice: restige 650H-E...
Ok, allora io partirei solo con questo.
Dello Zywall se non hai intenzione di fare tunnel VPN puoi farne anche a 
meno.
Poi puoi sempre aggiungerlo, quello, o se hai un vecchio pc, puoi provare 
IPCop.
ciao

 di proteggere dai DOS.
:-)
vabbè posto che sui DoS sia una protezione del cacchio, per il resto
concordi che non necessito di FW?
ciao e grazie!

 provare IPCop.
Bene, pian piano arriverò a sviscerare tutto, spero.
grazie

 per strada, e gli installate sopra Ipcop (
http://www.ipcop.org
)
vabbè, x adesso alla luce anche di considerazioni che ho letto in post
precedenti direi che se necessitassi di un FW serio lo prenderei hardware
(termine improprio, lo so!); visto xò che non devo fare del VPN, concordi
che mi può bastare il FW del router?
+ avanti magari mi indirizzerò verso questa soluzione che pare + flessibile
e meno costosa, prima xò dovrei affrontare il mondo Linux forse, anche xkè
sennò solo di SO spendo di + che di FW HD
grazie, ciao!


Beh, non conosco *dal vivo* quell'oggetto, se non hai macchine esposte
potrebbe essere sufficiente, dopo un buon settaggio.
Certo che l'uso di programmi P2P non agevola certo la messa in sicurezza
della rete.
Ovviamente sistemi operativi aggiornatissimi e antivirus bastardo sono
d'obbligo.


 sicurezza della rete.
appunto...
azz... necessito formazione ma non so dove cercarla :-\
grazie, ciao!

 al web.
L'accesso in uscita e' di solito meno pericoloso, salvo worm o virus a
bordo.
Partiamo dall'idea che la tua rete debba solo navigare e scaricare la
posta:
L'IP statico corrisponde al router, e se il suo firewall e' settato per
non consentire nulla in ingresso, limitandosi a fare NAT per le macchine
dentro la rete, la sicurezza e' gia' abbastanza elevata.
Ogni tentativo di connessione dall'esterno si scontra sulle regole del
firewall del router, che non lasciano passare altro che le risposte a
eventuali richieste da parte dei pc interni.


 eventuali richieste da parte dei pc interni.
Ok, credo di aver (quasi) capito ^__^
Se hai bisogno di un disegno CAD, fammi un fischio!
grazie!
ciao

 Ok, credo di aver (quasi) capito ^__^
Attenzione all'aspetto upnp, se il router offre questa feature. L'upnp,
nel caso specifico (in poche parole) viene usato dal pc in lan per dire 
al firewall/router di aprire una porta/nat da fuori verso dentro. Se il
picci' e' operato da (utente previsto)&&(software affidabile) puo' pure
andare. Se viene a mancare una delle due cose (vedi certo malware) puo'
essere che la cosa si faccia brutta.
Fabio che disabilitare e' meglio che curare

 di proteggere dai DOS.
Mai dire mai: magari ha openbsd embedded. ;)
http://openbsd.groupbsd.org/faq/pf/filter.html#synproxy

>sennò solo di SO spendo di + che di FW HD
[...]
Scusa forse ho capito male io, ma quanto ti costa "Linux" e "Ipcop"
come ti hanno suggerito a parte l'hardware di recupero?
Ciao!

 Mai dire mai: magari ha openbsd embedded. ;)
Potrebbe avere anche l'acqua di lourdes, embedded, ma in caso di DOS,
direi che hai tre possibilita':
1) Muori inconsapevolmente.
2) Muori loggando:
3) Spegni l'interfaccia e aspetti che passi il temporale.:-)
Se intendi dire che il firewall non passa il DOS alla rete, beh, magra
consolazione, direi. ;-)


 
zero !!!

 Scusa forse ho capito male io, ma quanto ti costa "Linux" e "Ipcop"
Tempo di download, un paio di cd da masterizzare, e un filino di voglia
di leggersi un po' di documentazione, e per ipcop, basta veramente poco.


 consolazione, direi. ;-)
Beh, il DoS di cui io parlavo, nella fattispecie, era il syn flooding
contro i server "protetti" dal firewall e, nel caso di firewall openbsd,
la protezione è quite effective...:-)

 la protezione è quite effective...:-)
A meno che la macchina protetta non usi syn-cookie. Nel qual caso è un 
sovrappiù... ;-)
-- 
Здрасти!
cat: .signature: No such file or directory

 Beh, il DoS di cui io parlavo, nella fattispecie, era il syn flooding
Ah, si', OK!.
Allora pubblicizzo il mio antivirus che protegge dai virus/worm.
Riconosce solo il bliss. :-)
Vabbeh, quante storie, avevo cominciato a svilupparlo, ma poi non ho
avuto piu' molto tempo. ;-P


 A meno che la macchina protetta non usi syn-cookie.
Su IIS? :-D

 Su IIS? :-D
huh. Me l'ero perso...


 huh. Me l'ero perso...
(era un esempio, eh.)