Newsgroup: it.comp.sicurezza.varie
Titolo: firewall

Ciao a tutti,
avrei bisogno di un consiglio motivato(data la mia ignoranza) su un buon
firewall...Mi avevano consigliato Sygate oppure Zone Alarm.Voi cosa ne dite?
Qual'č il migliore?
Grazie in anticipo per le vostre risposte

 tacere visto che io cmq, ho programmato per diversi anni e tu no.
curiosità...cosa ci trovi di comico su questa affermazione?
-- 
www.x-planet.org
 - Community Web -
www.x-privat.org
 - free news server -
www.x-privat.net
 - web to news gateway -

 buon firewall...Mi avevano consigliato Sygate oppure Zone Alarm.Voi
Ribadisco: un vecchio 486/Pentium con due nic e IpCop 
www.ipcop.org
. Si
installa in dieci minuti e funziona bene.
Ciao
Luca


Se proprio non vuoi mettere un vecchio 486 con iptables e vuoi rimanere con
un client windows come unica macchina allora fossi in te opterei per OutPost
firewall della Agnitum, versione free.
--------------------------------
Inviato via 
http://usenet.libero.it

 no, eh?
Prima cosa mi sono appena iscritta all'NG e quindi NON POSSO SAPERE ke
questa domanda è stata fatta centinaia di volte, seconda cosa io volevo una
consulenza tecnica sul miglior firewall, terza cosa potevi anke nn
rispondere visto ke nn sei di aiuto
Ciao


Cos'ha l'OutPost firewall in + rispetto a Sygate? Funziona meglio?


Beh, da come scrivi e da quello CHE (contento?NON ho usato la K adesso non
piangere dall'emozione)dici, penso che il maleducato sia tu siccome io non
ho offeso nessuno e tu ti sei permesso di usare termini non consoni alla
buona educazione....
Per consulenza tecnica intendevo comunque un consiglio, infatti la mia
domanda non mi pare cosě difficile e poi,caro, se avessi bisogno di una
consulenza(non credo sia questo il caso, siccome si sta parlando della
scelta di un semplice firewall)potrei pagarmela tranquillamente forse piů di
te!

 tranquillamente forse più di te!
Non farci caso. Su questo ng ci sono un sacco di persone volgari e 
maleducate che aggrediscono le persone solo perchè hanno ripetuto per 
l'ennesima (milionesima) volta la stessa domanda.
Prova a fare un giro qui (il link è spezzato su due righe) e troverai 
un sacco di risposte competenti date da persone educate e gentili:
http://groups.google.it/groups?num=100&hl=en&lr=&ie=UTF-8&oe=UTF-8
&safe=off&q=miglior+personal+firewall&btnG=Google+Search
Il fatto che le persone educate e gentili fossero una precedente 
incarnazione di quelle incazzose di oggi mi porta a consigliarti di 
dare un'occhiata anche alle FAQ del gruppo:
http://www.securfaq.usenet.eu.org/
(ci si arriva anche digitando: 
www.google.com
 nella barra degli 
indirizzi del tuo browser, inserendo "FAQ it.comp.sicurezza.varie" 
nella casella di testo sotto la scritta "google" e premendo "mi sento 
fortunato").
Già che ci sei, dai un'occhiata anche a questo documento sul quoting 
(che è la seconda cosa che fa inviperire certa gente):
http://www.uwasa.fi/~ts/http/quote.html
-- 
Valter Minute
vmi...@inwind.it
 (the reply address of this message is invalid)


Si questo lo so e a dire il vero è giusto che si impari a quotare o cose del
genere per far si che tutti possano capire e leggere senza troppi sforzi ciò
che si scrive...Io sto imparando, speriamo bene :-)
Ciao e grazie ancora

 
Quando rispondi, sopratutto quando, come in questo caso, contenuto del 
messaggio non è proprio in-topic (anche se può essere utile ad altri, 
ed è per questo che ti rispondo ancora sul ng), è utile rimuovere le 
parti del messaggio originale che non sono strettamente indispensabili 
per comprendere il significato delle tue risposte.
Il primo impatto con usenet può essere un po' più "rude" di quello con 
il web (anche perchè qui nessuno ha da vendere nulla e quelli che hanno 
da vendere non sono bene accetti...), ma, una volta comprese le sue 
regole e le motivazioni che stanno alla base di queste regole, si 
apprezza la possibilità di avere a che fare con persone (magari non 
sempre gentili e cortesi, ma spesso competenti e preparate sul topic 
del gruppo) e non con "pagine". 


"Valter Minute" <vmi...@REMOVEMEinwind.it> ha scritto nel messaggio
news:Xns9372BC75D66...@212.110.0.170...

Ok, terrò presente tutto ciò ke mi hai  detto, anche se alla fine il mio
problema non l'ho risolto...:-( Vabbè, troverò un altro modo.
Ciao ciao

 programmare un Cisco.
Il fatto è che avrei bisogno di un buon firewall ma non per  interessarmi
alla cosa ma solo perchè il mio pc è pieno di spyware e devo formattare:-(
Però, dopo questa faticata, vorrei non dover ritrovarmi a ndover risolvere
lo stesso problema e quindi prevenire il tutto con un firewall...Ecco, l'ho
detto:-)

 prevenire il tutto con un firewall...Ecco, l'ho detto:-)
Gly spyware non vengono automaticamente bloccati da un firewall, 
maggiori info su 
www.adaware.com
 oppure 
www.grc.com


 problema sono solo appunto spyes.
Ho lanciato il programma adaware(serve solo per identificare gli spyware o
anche per bloccarli?) e me ne trova un sacco...(quindi mi hanno consigliato
di formattare) Di virus non ne ho siccome proprio l'altro giorno ho
installato la nuova versione del McAfee, con Update e ho fatto una
"passatina" come dici tu di antivirus :-). Ma quindi, se formatto, e  il mio
pc è di nuovo "pulito" dopo non basta un firewall per proteggermi dagli
spyware? Scusa se ti sto facendo domande stupide, ma vorrei capire...
Grazie
Un bacio

 alcuni siti poi senza non frullano ...
Oppure usare proxomitron configurato per impedire i coockie in uscita
tipo...
##
## Proxomitron Config File
##
[Global]
Enable = TRUE
FreezeGIF = TRUE
FilterHTML = TRUE
FilterHeadersOut = TRUE
FilterHeadersIn = FALSE
EnableProxy = FALSE
EnableAutoRun = FALSE
ForceTextures = FALSE
NoTextures = FALSE
SysTray = TRUE
UseSSLeay = FALSE
NoCmdURL = TRUE
BypassURL = "$LST(Bypass)"
Port = 8080
MaxCapURL = 100
[WinSizes]
Win.00 = 310:239:714:529
Win.01 = 310:239:714:529
Win.03 = 338:302:685:466
Win.04 = 526:166:926:677
[Blocklists]
List.Bypass = "..\Lists\Bypass List.txt"
List.AdList = "..\Lists\URL Killfile.txt"
List.NoImages = "..\Lists\Kill Images.txt"
List.CookieList = "..\Lists\AllowCookies.txt"
List.AdKeys = "..\Lists\Keyword list.txt"
List.AliasList = "..\Lists\URL Alias List.txt"
List.MIME-List = "..\Lists\MIME Fix List.txt"
[HTTP headers]
In = FALSE
Out = TRUE
Key = "Cookie: Kill a cookie (out)"
URL = "(^$LST(CookieList))"
Match = "*"
ecc ecc


 pelosa coda fra le gambe? 
il tuo ragionamento sarebbe equo e non farebbe un grinza se tu potessi 
in qualche modo confrontarti con me in materia di programmazione, ma 
non mi pare il caso... Oppure si? Che linguaggi conosci (escludendo una 
tua innata dote nel dire cazzate) ? Che programmi hai fatto nella tua 
lungimerante vita da programmers? Su cosa sviluppi? A queli fini? Per 
quali enti/aziende? dai su.....tornatene da dove sei venuto, 
scarafaccio idiota e ridicolo. Tornatene su it.comp.linux.qualche cosa,
lģ puoi continuare a dire le tue stronzate certo che qualche cretino ti
ascolta..


 dare ragione a chi se ne frega delle regole, complimenti !
ha semplicemente detto la verità. Ora....posso essere d'accordo sul 
fatto che cmq le regole vanno rispettate, quello che non mi piace di te 
sono senz'altro i modi. Tu non sei uno sceriffo, nessuno ti paga per 
fare ordine e nessuno vuole il tuo ordine imposto e costituito. 
Pierluigi scendi dal piedistallo, sei un nick, un alias, un essere 
virtuale, insomma...non romperci troppo i coglioni eh..cosa ne dici?


 bestia ignorante come te giusto li' puo' stare.
Infilatelo su per il culo il tuo f/up, idiota.


 Cos'ha l'OutPost firewall in + rispetto a Sygate? Funziona meglio?
Chiedo scusa se mi "attacco" al post di Lory ma...
In una rivista che non voglio citare (evitando polemiche e pubblicita'
gratuita) era inserito in "omaggio" il Wyvernwoks Firewall 2003.
Qualcuno lo ha mai sentito nominare? Cosa ne pensate?
Grazie a tutti!
--
*Keyfaiv* - Nothing Is Real
Se vuoi rispondermi, attento xke' NONMIBECCHI :-)

 effetti collaterali inversi.
Non meriti neanche che io ti risponda perchè sei un maleducato, impara prima
a campare e poi FORSE continuerò a risponderti, ma fino ad allora, mio caro
maleducato, non ti CAGHERO'(per rimanere in tema con i tuoi modi, altrimenti
non capisci)per niente!!!!!

 in tema con i tuoi modi, altrimenti non capisci)per niente!!!!!
per quanto tu abbia da imparare in fatto di quoting :) non posso che 
darti ragione. Thorin è un maleducato, nonchè un noto coglione.


 Zone Alarm ... 
[..]
Ma che dici?
Falle usare direttamente Outpost che financo io (la lulla) ho trovato 
migliore si ZA che ho buttato dopo due giorni (dopo che mi hai pingato 
tu, ora che ricordo bene! :-P)
-- 
Quando l'ultimo albero sara' stato abbattuto, 
l'ultimo fiume avvelenato, l'ultimo pesce pescato,
allora vi accorgerete che non potete mangiare il denaro.
                (Nativi americani)

 e devo formattare:-( 
Ma no, per quello usa un anty spy, tipo ad-aware (se lo chiedi e google 
te lo da' subito)
Per le istruzioni, il solito sito di....
http://home.datacomm.ch/winzozz/ad.htm


 Un bacio
^^^^^^^^
Hai fatto colpo di nuovo :-P


 eh? :-)
Davvero? E perchè?


Allora metto Outpost? Per adesso ho messo Sygate(consigliato da un amico...)

 curiosità...cosa ci trovi di comico su questa affermazione?
forse quel "lunguiaggi" ? Mah, sai, il thorinello ha un senso 
dell'umorismo tutto suo basato principalmente sulla coprofilia et 
affini...
-- 
Any nitwit can understand computers.  Many do.  - Ted Nelson
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000

 Davvero? E perchè?
Mah! dovremmo chiederlo a zio bill perche' windows fa sempre i 
capricci.
:-)


 Davvero? E perchè?
è un paradosso ma spesso vero. I sistemi windows/base diventano più 
lenti con l'aumentare dei prg installati, non è una novità, una 
formattatina ogni tanto non fa male :)


 amico...) 
Se ti trovi bene con sygate lascia pure quello.
Se hai bisogno: 
http://web.tiscali.it/no-redirect-tiscali/winzozz/sygate.htm


 affini...
il thorinello ultimamente č proprio un coglioncello piů che altro.
a proposito, come va il tuo news reader in viral basic? :)
PS: non te la prendere ma ho sempre odiato visual basic :)


 formattatina ogni tanto non fa male :)
E te quando te la fai una formattatina?
O una grattatina di formaggio?
PS: la LORIIIII chiedeva un'altra cosaaaaaaaaa
ROTFL


 ROTFL
eh si rotfla rotfla..


 eh si rotfla rotfla..
Eh, con te ...



E' un ingegnere  informatico....magari venisse a casa mia...:-) (si
tranquilla)


A me di solito così dicono...il mio pc si è rallentato di molto e a volte mi
da errori nei file di sistema..quindi mi sa che sta volta una formattatina è
doverosa:-)

 cellula di monnezza.
continua così e tra poco ti leggerai da solo, morirai vittima del tuo 
stesso killfile. Questo è davvero la mia ultima risposta.
Addio cretino.


 parlato del defrag. A meno che ... per caso tu, ai ai ai tu Windows Me?
Ma io il defrag lo faccio spesso...No nn ho Me ma Xp

c'è nessuna motivazione per tale comportamento...
La motivazione c'e'. Siamo su Usenet e c'e' la singolare quanto
assurda convinzione che se uno fa una domanda un minimo banale o
elementare possa essere offeso fino agli antenati della 12esima
generazione.
Lascia perdere i tentativi di far comprendere la situazione, nella
maggioranza dei casi e' fiato sprecato.
Tanto per fare un esempio io sono arrivato a questo thread scorrendo i
messaggi (perche' sono in cerca di un firewall come te) senza
disturbare nessuno (perche' sono netiquettoso capperi!), il risultato?
Un sacco di bischerate sulla netiquette e nessun firewall... tranne il
messaggio sopra da cui forse qualcosa ricavero'. Altrimenti provero'
con il thread precedente in cui spero qualcuno abbia fatto tutto a
"norma di legge" cosi' magari si parlera' di firewall e non di
netiquette.
Ah... per inciso due dei piu' netiquettosi che ho visto in questo
thread si sono messi a discutere di chi dei due programma meglio
(variazione sul tema di "io ce l'ho piu' lungo del tuo") cosa che
avrebbero potuto fare in email offendendosi per giorni e giorni con
reciproca soddisfazione 
Lascia perdere, e' inutile tentare di far comprendere che la
netiquette non e' una legge coranica bensi' una serie di suggerimenti
sulla buona educazione e che comportandosi da maleducati violano la
netiquette stessa che tanto invocanono.
vabbe' tolgo il disturbo e riparto alla ricerca del firewall.
iauz
Invernomuto (
invern...@libero.it
)
---------------------------------------
Il liquore attenua il dolore
Troy McClure
---------------------------------------
ICQ UIN 3126729
http://digilander.iol.it/invernomuto1/index.html
Dieci giorni in Irlanda (in costruzione)

 
Caro Pierluigi, 
prova a fare un apt-get dell'ultima versione di ironia.deb che mi sa 
che sei rimasto un po' indietro con gli upgrade :)
Se rileggi bene il mio messaggio ti accorgerai che non ho dato 
ragione a Lory e, magari in un modo leggermente diverso, le ho 
risposto esattamente come hai risposto tu (consigliandole di cercare 
su google e anche di imparare a quotare).
Resta il fatto che gulglielM poteva evitarsi di chiudere il messaggio 
con "non hai capito un cazzo" e invece corredare i suoi consigli 
sulle FAQ e sulla netiquette con qualche link (cosa che ho fatto io).
Ho provato a spiegarle che sentirsi fare la stessa domanda (anche se 
in buona fede e con il beneficio dell'ignoranza che si concede al 
primo post) non è piacevole e chi ha risposto in modo cortese alle 
prime tre richieste potrebbe legittimamente sbottare alla 
centomillesima!
Abbiamo già discusso più volte su questo argomento e, sinceramente, 
mi sembra che le tue reply ai newbie (perlomeno su questo gruppo e su 
quelli che leggo) siano diventate meno "aggressive", quindi non 
voglio sprecare altra banda su questo thread che sta diventando 
inutile, OT e pretesto per le solite ripicche personali di qualcuno. 
Se vuoi il mio e-mail è in chiaro a fine messaggio.
Buona giornata.
-- 
Valter Minute
vmi...@inwind.it
 (the reply address of this message is invalid)

Dmitry scusami, di solito non metto becco in discussioni che non sono mie ma
posso rivolgerti un quesito ? ...sperem de si :-)
Ma chi te lo fa fare di dar corda a quest'idiota ? Ogni tanto leggo un post
illuminante, che magari hai redatto in un momento in cui a sto pirla nemmeno
ci pensavi. L'informatica dalla fine degli anni 80 ad oggi e' molto
cambiata, pian piano l'italia si e' riempita di "guru" improvvisati, quelli
che si sparano pose solo perche' hanno attorno amici incapaci con la
tastiera..., a quanto pare (data l'enorme mole di parole scritte dal tizio
in questione) pure lui non e' immune a questa malattia.
Fregatene e lascialo cuocere nel suo brodo.
P.S. Ma scusa, se uno non ha studi universitari d'informatica alle spalle
non puo' proprio parlare di programmazione ? Acc...se rinasco non faro' piu'
il Fisico ;-)
-ian- Ivan at Net
i...@altervista.org
http://ian.altervista.org
--------------------------------
Inviato via 
http://usenet.libero.it

 ha scritto nel messaggio
news:auoebv8ocqvtjj6fq...@4ax.com...

Sono pienamente d'accordo con te....cmq parlando con un amico mi ha
consigliato ZoneAlarm oppure Il firewall del Norton, però dicendomi che
rallentano la connessione e possono provocarti problemi per lo scambio di
file...Non so se tutto questo ti potrà servire:-)
Ciao

 rinasco non faro' piu' il Fisico ;-)
Sta di fatto oltretutto che io non vedo nulla di positivo nei suoi 
interventi in NG, nulla di tecnico, nulla di cmq interessante. Quello 
che non capisco è come faccia tale personaggio ad avere dispepoli al 
seguito...è davvero assurdo.


 Alarm.Voi cosa ne dite? Qual'è il migliore?
Secondo me, non è importante tanto il tipo di firewall che installerai 
quanto invece come lo configurerai. Di fatto la maggiornaza dei Persona 
Firewall, più o meno, si equivalgono, la cosa importante è configurarli 
in modo corretto e per fare questo serve solo leggere, leggere, leggere 
e provare provare provare :)


Ciao
Ho scaricato la versione free di sygate, mi sembra molto facile da
configurare, lo provo per un po' poi magari scrivo qui come va secondo
me.
Non mi piaccono tutte quelle opzioni non configurabili (disponibili
solo nella versione a pago) perche' mi piace avere il controllo pieno
dei programmi.
Zone Alarm a me in passato ha creato vari problemi con Xp, crash
continui, non intendo ripetere l'esperienza; per quanto riguarda i
prodotti norton... mah, in genere hanno troppi automatismi, come
dicevo prima, mi piace avere il controllo.
Cmq. Grazie


 dicevo prima, mi piace avere il controllo.
norton è una vera ciofeca che rende il sistema instabile e lentissimo..


prova anche il Kerio e vedrai che rimarrai soddisfatto.
Vengo da quello, l'ho disinstallato perche' obnubilato dagli errori.
Funzionava benissimo con la connessione vecia, da quando ho l'adsl ho
un inspiegabile errore in avvio quando carica il driver, penso che non
sopporti il driver del mio modem o qualcosa di simile.


 di simile. 
Molto strano, hai provato a reinstallarlo previa eliminazione di ogni 
traccia di esso dal registro di win?
il kerio io lo ho provato su un sacco di sistemi in svariate 
configurazioni e non mi ha mai dato problemi.
PS: io cmq non uso firewall di nessun tipo, ihmo, un PF non serve a 
nulla.


 Cmq. Grazie
Anche io ho xp e non vorrei avere problemi..quindi mi sa ke Zone Alarm č
meglio evitarlo


Il fatto č che sto cercando di informarmi, ma c'č chi dice una cosa, chi
un'altra e molte volte queste sono una l'opposto dell'altra...Ma il firewall
rallenta la connessione? E' consigliabile usarlo oppure no?

 consigliabile usarlo oppure no? 
in ogni caso, se anche poco, rallenta in quanto è cmq un processo 
attivo di controllo che si aggiunge a quelli già esistente. Sul fatto 
che sia utile mi sono già espresso, per quanto mi riguarda un firewall
è utile solo ed esclusivaemnte se lo si sa configurare per i servizi 
che si intende utilizzare. Se invece si pensa di installare ZA e 
lasciarsi fare tutto dal PRG con un clik qui e un click là, molto 
probabilemte si aggiungerà solo un prg  che appesentirà il sistema 
senza nessun reale beneficio. Calcola anche che se tieni sempre, e dico 
sempre, aggiornato il tuo WIn con windowsupdate, cmq una certa dose di 
sicurezza la hai. 
PS: non voglio sentire le solite polemiche del cazzo su NIMBA e CODERED 
per favore eh..


disturbare nessuno (perche' sono netiquettoso capperi!), il risultato?
Penso che stendero' una Google FAQ prendendo spunto da questo post, in
quanto essendo netiquettoso hai trovato grazia ai miei occhi :-)
Diciamo che:
	- mi interessi la risposta alla domanda "Qual e' il migliore
	  firewall per uso personale?"
	- io usi Windows
	- non sappia una cippa di firewall
	- non voglia perder tempo, farmi insultare, fare in generale
	  la figura del fesso o del perditempo
	- voglia avere la risposta in fretta
La risposta, come tutti sanno, e' San Google... il quale pero', come
tutti i santi, va pregato nel modo giusto, se no non fa la grazia.
PRIMA INVOCAZIONE (ore 12:21)
Medito, e decido che la mia risposta si trovera' in italiano, quindi
nella gerarchia it.*
E vado su 
http://www.google.com/advanced_group_search
	Sort [ 10 messages ] [ By Date ]
	Return only messages from the newsgroup:     	  it.*
	Return only messages where the subject contains:  firewall
Leggo solo i sommari, molto alla rinfusa.
Vedo nominato il McAfee Firewall e il concetto che se uno dispone di
un "router" (qualsiasi cosa sia) il firewall e' superfluo. Ora, ecco
che se io avessi un router in comodato d'uso, avrei gia' ottenuto un
interessante bocconcino da digerire.
Vedo un messaggio dove si parla di configurare Explorer... e siccome
ho Explorer me lo leggo, mi preoccupo, faccio verifiche, metto patch
e sono piu' sicuro di prima - senza che nessuno mai sappia che avevo
il sederino alle intemperie, come poteva succedere se avessi scritto
qualcosa sul gruppo.
Scopro che XP ha un firewall e se avessi XP potrei leggere il thread
e imparare qualcosa.
Scopro l'esistenza dei dialer e, se mi interessa, trovo due software
[STR] che mi proteggono, oltre e al di la' dei firewall. E inizio il
download mentre continuo a leggere.
Sono arrivato a pagina 6 di Google, sono le 12:28, e ho scoperto che
esistono:
	McAfee Firewall
	Kerio
	Outpost
	ZoneAlarm
	Personal Firewall 2
	Bullguard
 
Ho scoperto l'esistenza di 
sourceforge.net
 e della sezione "Win32" e
dei "dialer", il pericolo degli ActiveX, la necessita' di un AV, e a
questo proposito anche i nomi di alcuni AV che potrei utilizzare. Se
ho letto un po' di post, scopro che un antivirus e' complementare al
firewall, e una buona configurazione di Explorer/Outlook e' doverosa
e utile.
Ho cioe' delle basi assai migliori di prima.
Ma ancora non ho risolto la mia domanda, "Quale e' meglio..."? Ecco,
quindi, che passo alla
SECONDA INVOCAZIONE (ore 12:29)
http://www.google.com/advanced_group_search
Sort [ 10 messages ] [ By Date ]
Return only messages from the newsgroup:     	it.comp.sicurezza.*
With all the words:                             Kerio Outpost
Trovando subito gran copia di utylissime informazioni, fra cui certe
idiosincrasie di Outpost, chi usa che cosa, chi si e' trovato bene e
chi si e' trovato meno bene, quali firewall sono piu' pesanti, quali
sono gratuiti, quali danno problemi e cosi' via.
Arrivato a leggere (stavolta leggendo tutti i post) si fan le 12:46,
e giudichi il lettore, se qualcuno poteva darmi altrettanta utilita'
in 25 minuti.
E last but not least, nessuno sa che ho cercato queste cose, sicche'
non rischio che, vedendomi scrivere "Sono nudo e indifeso!", qualche
Barabba si faccia venire strane idee.
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

Ma il firewall rallenta la connessione?
Dipende da quale, da come e' configurato, e su che piattaforma sei.
In genere, la linea a cui sei connessa e' MOLTO piu' lenta della CPU;
per esempio la tua CPU puo' elaborare 20 megabyte al secondo, ma pure
da una *DSL potente, piu' di due megabyte al secondo non passano.
Quindi, e' vero che il firewall succhia un po' di potenza - ma questo
significa solo che il computer consuma di piu', non che va piu' piano
(e' un po' come tenere gli abbaglianti quando sei in automobile).
PERO'
alcuni firewall generano traffico extra, per esempio per risolvere il
nome DNS di chi pensano che ti abbia fatto uno sgarro, e dirti che il
pacchetto XYZ viene da "
warez.linux.it
", non da "127.0.0.1". Il costo
della traduzione da 127.0.0.1 a un indirizzo umano, "
warez.linux.it
",
e' a carico della connessione.
Il quanto ti rallenta dipende da quanto spesso il firewall fa codesta
cosa costi', e se la fa usando l'OS, che nel caso di Windows blocca -
o almeno, lo fa con Win98, Win95 e WinNT, non so W2K - o da se'.
Un buon firewall su un buon OS e configurato bene non rallenta, anzi,
puo' darsi che acceleri, riducendo un po' il traffico in uscita - per
esempio, se t'arriva il Nimda, il firewall potrebbe decidere di _NON_
perdere fiato a mandargli un ICMP_PORT_UNREACH in risposta, tanto non
se la merita :-) (OTOH, cio' potrebbe indurre il Nimda a _ritentare_,
ma il discorso si intorcìna...)


nulla.
probabilmente e' vero, sono dell'opinione che un utonto come me e'
assolutamente indifeso contro chi con un minimo di competenza voglia
entrare nel mio sistema per far danno o meno, sicuramente non sara' il
pf a tenerlo fuori anche perche' chissa' quanti buchi e buchetti
lascio aperti sia con l'incompetente configurazione del firewall che
con tutti i programmi aperti ecc ecc.
Cmq. mi da un senso di maggiore sicurezza, forse solo l'idea che il
bambinetto con le mani sporche di cioccolata e niente di meglio da
fare che rompermi le scatole probabilmente trovera' una difficolta' in
piu'.
iauz e grazie


in 25 minuti.
Verissimo... San Google e' insostituibile.
lo uso venti volte al giorno.
Quello che contestavo (e' che ho gia' contestato in passato su altri
gruppi e continuero' a farlo) e' che spesso si vede sui NG gente che
risponde in modo maleducato ad una domanda, banalissima quanto vuoi,
gia' risposta quanto vuoi, fatta da un utonto quanto vuoi.
Se cio' accadesse nella vita reale probabilmente ci ritroveremo a fare
a cazzottoni ogni 5 minuti.
T'immagini uno che ti chiede una informazione stradale e si sente
rispondere: "Ehi leggiti quella fottuta carta invece di rompere i
coglioni"
Come minimo partono le botte ;-)
insomma... IMHO sarebbe meglio per tutti una spiegazioncina breve,
coincisa ed educata su dove reperire le infos in autonomia, fine,
tutti contenti.
es.
Guarda su 
www.google.com
 vai in gruppi e fai una ricerca su questo
gruppo con il termine firewall o personal firewall, ne abbiamo gia'
discusso troverai molte informazioni.
Ciao alla prossima.
Un messaggino che costa la stessa fatica di due righe di insulti (per
non contare le energie spese nei reply) ed a cui probabilmente la
persona che ha posto la domanda rispondera' con un grazie :-)
Siamo OT smetto di rompere


 persona che ha posto la domanda rispondera' con un grazie :-)
Personalmente, e per esperienza diretta, non č uno scenario minimamente
plausibile o realistico.
A una cosa del genere una buona fetta dei postanti risponde "oh, che
cazzo, se lo avevo trovato su google non venivo a domandare qui" e via
discorrendo.
Al che si passerebbe direttamente alla fase " vai a quel paese incapace
che oltre a non saper usare usenet non sa usare neanche google".
Con questa risposta dapprincipio si risparmiano due passi ;-)
Byez.
-- 
Emanuele Balla  aka Skull -  Public Key #661E5CBF on 
www.keyserver.com
+----------------------------------------------------------------------+
"And 1.1.81 is officially BugFree(tm), so if you receive any bug-reports
on it, you know they are just evil lies." (By Linus Torvalds)

all'inizio le vedevono adirittura l'IP ... :-P
ROTFL
Pero' direi che adesso si mangia i cracker a colazione :-))
-- 
Linux Registered User #181013
[Exokernels] Although one approach to eliminating bloated, buggy,
unreliable operating systems is to make them smaller. A more radical
one is to eliminate the operating system altogether.

 in 25 minuti.
:-)
Sempre ottimo e divertente ... del resto, spero solo che tu non venga a
chiedermi le royalties per tutte le copie del tuo scritto sul firewall
("Obluraschi?") che ho rispedito a destra e a manca :-)
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx

 a proposito, come va il tuo news reader in viral basic? :)
Non è il massimo a quanto pare, ma non mi lamento e non me la prendo.
StopDialers mi sta dando moltissime soddisfazioni e News2000 è un po'
nel dimenticatoio.
-- 
Nostalgia:  The good old days multiplied by a bad memory...
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000

 tutti contenti.
No, l'unica cosa intelligente da fare è, se non si desidera 
rispondere ad una domanda, leggere e passare oltre...
-- 
The cost of feathers has risen...Now even DOWN is up! 


 nel dimenticatoio.
sai cosa? più che altro di NR ce ne sono in giro davvero tanti, di stop 
dialers pochissimi..


 the attack to 53.
nessun firewall è immune da exploit, la differenza tra uno e l'altro è 
il tempo in cui questi explit vengono neutralizzati e/o corretti 
evetnutali difetti di programmazione, se poi con questo vogliamo dire 
che un prodotto open source è intrinsicamente meno vulnerabile perchè 
il codice è libero, ti posso dare ragione.


 Vero?
no, sono empiriche ma altrettanto vere e lo sai bene, se invece vuoi 
far polemica non ho intenzione di venirti incontro.


 e' a carico della connessione.
che un reverse DNS rallenta siamo tutti d'accordo. Ma io mi riferivo a 
rallentamenti del sistema e non della connessione Internet.


 Prova a trovare una cazzata simile in outpost. 
outpost lo avevo installato ma sinceramente non mi piaceva. In ogni 
caso sono sempre dell'idea che un firewall non deve risiedere 
fisicamente sulla stessa macchina che deve proteggere.


 è utile solo ed esclusivaemnte se lo si sa configurare per i servizi
Esistono delle guide che aiutino a capire meglio il funzionamento dei
firewall? Per esempio, io ho installato Sygate(come provvisorio) ed ho
cercato delle guide, ma tutte quelle che ho trovato non erano esaustive
riguardo la configurazione del programma stesso.

 programma stesso. 
http://www.eurosito.it/sonicwall/faq.htm
http://www.networkingitalia.it/recensionisw/kerio.asp
http://www.portalino.it/banks/tesi/pesavento/firew.htm
solo per citare i primi che ho trovato con google :) In particolare il 
secondo link è molto esaustivo


 secondo link č molto esaustivo
Grazie mille
Ciao

>

formattatina ogni tanto non fa male :)


rallentamenti del sistema e non della connessione Internet.
..."tu" ti riferivi?
O le mie fosche pupille mi tradiscono, oppure quella frase l'aveva
scritta una tal Lory. Piu' precisamente, qualcuna che sosteneva di
chiamarsi Lory e della cui parola non _avevo_ motivo di dubitare.
Che dici, se m'insospettisco ti fo un torto? :-)
Leonardo (sarebbe anche l'ora)
-- 
Tre cose sono da temere nel campo I.T.:
Un sysadmin con un cacciavite in tasca;
Un amministratore con un libro in mano;
Un utente con una grande idea in testa.

 Che dici, se m'insospettisco ti fo un torto? :-)
no no Leonardo stai prendendo un granchio grande come una casa. ma 
proprio grande se pensi quello che sto pensando io..


no no Leonardo stai prendendo un granchio grande come una casa.
Ma guarda la cosa dal mio punto di vista.
Lory parla di firewall, tu parli di *configurazione*, lei parla di
*rallentamento*, io rispondo, e te salti su dicendo "ma io parlavo
di un diverso rallentamento*.
Poi guarda, a me importassai... si trattasse di patire si pol'essé
schizzinosi, ma se c'e' da godere va bene tutto (cit.) :-)
E poi a me i granchi piacciono.
Leonardo "col limone e l'erbette poi è la su' morte"


 schizzinosi, ma se c'e' da godere va bene tutto (cit.) :-)
eh eh, furbetto :)


trovi pure il cretino di turno si incazza?
La persona che si rompe i coglioni puo tacere e passare oltre.
Ogni volta che trovo un messaggio di insulti di questo tipo mi viene
da pensare che quello che lo scrive non ha nessuna ragione per farlo
se non quella di fare una cosa che nella vita reale gli e' preclusa la
maggior parte delle volte, ovvero quella di sentirsi un po' piu'
potente di chi chiede, oppure quella di sfogare un aggressivita' che
se sfogata nella vita reale puo' portare a serie conseguenze invece su
usenet non comportano nulla perche' non si rischia nulla. Mah.
iauz
Inve\ aspetto il disegnino.


Ciccio, il fatto e' che di gente col culo pesante come te ed altri
Io ho il culo pesante?
che ne sai ciccino (per usare la tua parola)?
Ti ho chiesto un firewall?
sono venuto a disturbarti con le mie richieste ovvie?
hai letto da qualche parte che non ho cercato su google?
iauz


ri f/u
vai tranquillo... non ti perdi nulla.
ciao bbello


     |         |
Carino.
ciao bello, un consiglio... tromba di piu', ne giovera' la qualita'
della vita :-)
iauz


 lettore il compito di investigare sul perche')
Perchè il capoprogetto del suddetto, a parte le sue indubbie capacità in
termini tecnici, per il resto sarebbe da eliminare fisicamente ;-)
Approfittando dall'occasione, qualche commento su 'sta nuova feature?
Che ne pensate?
Personalmente, non mi piace l'approccio, anche se c'è da dire che è in
linea con il modo di operare del progetto...


 Qual'è il migliore?
E' il migliore per:
- costo?
- logging?
- supporto?
- accessori?
- egress filtering?
- colore delle finestre?
- controllo dei processi?
- documentazione disponibile?
- immediatezza e facilita' d'uso?
- dettaglio delle impostazioni di filtraggio?
- trasparenza ad un fingerprint dello stack tcp/ip?
... giusto per citare i primi che mi vengono in mente,
in rigoroso ordine di numero di caratteri. Non ce n'e'
_uno_ migliore. Provane due o tre free (non insieme) e
vedi da te con quale ti trovi meglio per quel che fai.
Usandoli per qualche tempo capirai da te quali sono le
caratteristiche che piu' ti servono e quali quelle che
sono insopportabili o inutili. Se, a quel punto, avrai
dubbi o quesiti specifici sara' piu' facile per chi ti
legge capire come/cosa risponderti e per te capirne la
risposta.
Fabio

 indirizzi dello stack non mi disturba affatto.
Ritengo che come approccio abbia di buono il fatto che diventa difficile
creare un exploit che, preso dal primo pirla che frequenta qualche ML,
possa fare dei danni. E questo è indubbiamente bene.
Dal punto di vista "stilistico", ritengo sia comunque un qualcosa che
tende più alla "sicurezza attraverso la confusione", per parafrasare.
Viceversa, ritengo progetti di tracciatura e validazione del codice in
esecuzione (tipo lo shellcode scanner che sta prendendo forma in Angel)
decisamente più eleganti.
Ovviamente, non essendo io un programmatore in kernel space (anzi, poco
programmatore da tutti i punti di vista), la cosa fa poco testo...
[*] Ho letto il forward di Maurizio su sikurezza.org...


 decisamente piů eleganti.
Purtroppo non ho mai avuto possibilita' di giocare con Angel e i suoi sorgenti.
Penso pero' che si basi sulla possibilita' di intercettare alcune syscall
mediante sys_call_table[] (execve, accept, bind, listen, set?id, open, etc.). 
In tal caso la soluzione dovrebbe pagare una minima perdita di prestazioni...
Cmq si': il syscall tracking e' una delle strade piu' interessanti 
da seguire[*]
Dimenticavo, tutto quello che ho detto e' da prendere molto IMHO.
[*] nonostante, per motivi accademici, dovrei sponsorizzare i sistemi 
di honeypot.
-- 
Trimack -- GPGKey 61A6ABFD on 
keyserver.linux.it
"Running Windows on a Pentium is like having a brand new Porsche but only
be able to drive backwards with the handbrake on."

 scrivibile non e' eseguibile e viceversa"?
Vero, questa non mi era sovvenuta.
Questa, se gli riesce, è tosta, ma non è la prima volta che si vedono in
giro metodi per la non eseguibilità dello stack. Ammetto di non aver
approfondito comunque l'implementazione che intendono mettere in piedi.
Resta detto che per poter eseguire qualsiasi cosa, prima bisogna scriverlo
da qualche parte in memoria, e qualcuno deve pur farlo ;-) *
Per il resto rimane valido quanto detto...
Byez
[*] Faccio presente che non ho nulla contro OBSD e che, anzi, ne sono un
fervido sostenitore pur nella mia limitatezza di utente. I commenti sono
frutto del mio solo, bacato, pensiero.**
[**] Come faceva presente koba in sikurezza, Theo è lo stesso che non
troppo tempo fa dichiarava "le tecniche di protezione da b0f non ci
interessano perche' sono facilmente superabili". Cosa è cambiato nel
frattempo? Io non lo so, ma potrebbe essere una limitazione mia...
In ogni caso, prima di gridare alla feature, aspetto di vederla in
azione...


 scrivibile non e' eseguibile e viceversa"?
Mmmmh, perdonami se sbaglio/dimentico  qualcosa/mi manca 
qualche aggiornamento...
Ma 'sta tecnica non funzionerebbe solo per le architetture 
che permettono di impostare i permessi pagina per pagina?
E alcune architetture, tra cui x86 e powerpc (quindi ben diffuse)
non permettono di impostare tali protezioni pagina per pagina ma solo 
dividere lo spazio di indirizzamento in due parti di cui una non eseguibile
(e metterci lo stack li' dentro).
Mi domando dove stiano le altre zone utilizzate per memorizzare lo shellcode 
(heap, bss ...)?
Certo rimane lo stackguard (o propolice, che dir si voglia).
Eppoi una misura di protezione come questa per un S.O. che 
puo' vantare 
"Only one remote hole in the default install, in more than 7 years!"
non puo' che farmi contento/disperare (a seconda dei casi ^___^)
Trimack, che vorrebbe avere tempo e possibilita' di vedere e provare
tutte queste belle cose!


 anke nn rispondere visto ke nn sei di aiuto
Prima cosa, google gruppi esiste apposta per chi si e' appena iscritto,
e archivia post di 20 anni fa se non ricordo male.
seconda cosa, chiedi un parere personale, per cui io ti dico che io uso
felicemente winroute pro, secondo me uno dei migliori, ma non te lo
consiglierei mai.
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~ 
http://www.stores.ebay.it/delymythsstore/
 ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@despammed.com
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=