Newsgroup: it.comp.sicurezza.varie
Titolo: adsl 24 ore al giorno, sicurezza.

Buondi.
a breve metterò l'adsl, condividendola con un router zyxel prestige 650R
(già acquistato), su una LAN composta da due PC, un pentium2 o senza alcun
dato sensbile, un pentium4 che dovrebbe essere un po' "protetto"
Non devo pubblicare nessun servizio verso l'esterno, l'obiettivo è quello di
lasciare acceso il router di giorno (mentre sono al lavoro) con qualche
programma file-sharing sul pentium2 , più alla sera scaricare posta,
guardare due o tre siti per vedere le novità, utilizzando il pc nuovo che
dovrebbe essere un po' "protetto".
Mi ponevo qualche dubbio sulla sicurezza.
Consideranodo che:
1) il pc che rimane acceso 24 ore al giorno non ha alcun dato particolare o
sensibile (c'è solo win2000)
2) non ho alcun tipo di firewall hardware.
3) all'interno della LAN ho directory condivise
4) ho letto vari post sui gruppi it.telefonia.adsl, questo,
it.comp.reti.locali, artiocli trovati su internet, ecc. e non ho trovato due
opinioni uguali.
-c'è chi dice che se non devo pubblicare nulla non ho bisogno di firewall,
ma solo di chiudere le porte dalla wan alla lan 135,137,138,139 (in questo
caso reindirizzandole col router ad un ip lan non esistente)
-c'è chi dice che ci vuole un firewall altrimenti essendoci banda larga, la
mia macchina potrebbe essere utilizzata per fare dos,
-c'è chi dice che è inutile qualsiasi firewall perchè non esiste la massima
sicurezza, se uno vuole entrare nella macchina entra.
-c'è chi dice di chiudere tutte le porte e di lasciare aperte solo quelle
che servono. (nel mio caso credo voglia dire reinidirizzarle tutte a un ip
locale inesistente, dato che il router non ha firewall.)
Ora.. cercando qualche firewall hardware ho trovato dei prezzi di zywall2
(mi sembra sia il più economico in vendita online...), prima di fare un
investimento vorrei essere sicuro che serva.
Non capisco inoltre come sia possibile che non esistano Firewall hardware
casalinghi a prezzi più bassi,, ad esempio una nota marca (non quella del
mio router) produce un router adsl in vendita a 100 euro, un router adsl con
firewall a 160 euro, di conseguenza mi immagino che un circuito firewall
possa costare attorno ai 60 euro, perchè non trovo dei firewall a questo
prezzo? sono io che non so cercare o non esistono?
Attendo opinioni.
IL barba.

 (già acquistato)...
<snip>
Il primo consiglio (anche se forse e' scontato) e' di cambiare
immediatamente la default password del router.
Sapessi quanti ne sono accessibili via Internet. Basta fare un telnet al
router (alcuni hanno perfino il web server aperto)...
La password e' facilmente ottenibile:
http://www.google.co.nz/search?q=zyxel+prestige+650R+default+password&ie=UTF-8&oe=UTF-8&hl=en&meta=
K
-- 
"...Yet terrible as UNIX addiction is, there are worse fates. If UNIX is the
heroin of operating systems, then VMS is barbiturate addiction, the Mac is
MDMA, and MS-DOS is sniffing glue. (Windows is filling your sinuses with
lucite and letting it set.)
You owe the Oracle a twelve-step program."
--The Usenet Oracle

 possa costare attorno ai 60 euro, 
Ragionamento sbagliato... non esiste una cosa come un "circuito" 
firewall. Il mestiere di instradare e controllare i pacchetti è fatto da 
un software (tant'e' vero che qualunque PC può fare sia da router che da 
firewall)... router e firewall hardware, di base, non sono altro che dei 
calcolatori ridotti all'osso (niente I/O, niente memorie di massa, SO su 
ROM ecc.) su cui gira un software dedicato. I "router ADSL" a basso 
prezzo che vedi in giro poi sono PARTICOLARMENTE ridotti all'osso, e 
comunque i prezzi bassi che hanno raggiunto credo siano dovuti più a 
saturazione del mercato e guerre commerciali che non a effettiva 
economicità dei componenti... così come il costo astronomico dei Cisco è 
giustificato solo dal prestigio del Brand ;-E
In conclusione, l'HW del router a 100 e del firewall a 160 molto 
probabilmente è analogo, sul secondo è semplicemente installato un 
software con delle funzionalità in più... che non puoi pensare di 
trovare in giro "stand alone". Oddio, a pensarci bene, PUOI trovare in 
giro del software per fare firewall pure gratutito... basta installare 
una linux box... :-)
bye!
-- 
Fabrizio "Hermooz" Ermini

 cercare o non esistono? 
Stai facendo un po' di confusione. Quelli che vengono definiti 
(impropriamente) "firewall hardware" sono semplicemente dei dispositivi con 
un software in memoria permanente, il compito firewall è comunque condotto 
da un software. Il vantaggio è che hanno lo stretto necessario per fare 
quello che devono fare, niente parti sottoposte ad usura, niente componenti 
software non dedicate allo scopo (a parte le interfacce di configurazione). 
Per questo sono affidabili per stare accesi 24 ore no/stop, consumi bassi e 
casistiche di guasti piuttosto rare.