Newsgroup: it.comp.sicurezza.varie
Titolo: BlackICE Defender scansioni e Router

Una domanda agli esperti:
BlackIce Defender mi ha segnalato oggi 5 scansioni subite
 mentre navigavo in IP dinamico con Tiscali, Quipo.it, con una
connessione ISDN.
Ho una connessione con IP statico in ADSL (che cambierà a giorni in
dinamico) protetta da un Router 3COM 812, e quando navigo in queste
condizioni Black Ice non mi segnala quasi mai o mai scansioni.
E' il 3COM che mi fa da firewall che mi rende abbastanza invisibile (ben
venga, allora), oppure Black Ice non legge bene le scansioni, che però
ci sono lo stesso? Però il traffico me lo segnala.
Oppure sono le fasce delle connessioni più battute.... Quipo ha IP in
fascia 212...., Tiscali mi pare 60......  e quando navigo in statico
(con Telvia) sono in fascia 190.....
Claudio
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Claudio
Non so sino a che punto il Router 3COM 812, possa proteggerti da tentativi
di accesso alla tua macchina; il punto secondo me è un altro, ma la mia tesi
regge solo se Quipo.it è un Provider che fornisce l'accesso attraverso il
numero verde, in questo senso bisogna analizzare quelli che chiami tu
"scansioni" e vedere un po' cosa vogliono fare, se sono solo Lamerozzi in
cerca di un buco qualsiasi (questi doppi sensi sono incredibili...), oppure
se vogliono qualche cosa di più ghiotto
verso le parti basse :P
nbname            137/udp
nbdatagram        138/udp
nbsession         139/tcp
In cerca di qualche apertura sociale :), per condividere tutti quanti la
connessione.
Ma questa è solo una tesi!!!!!!
Mhhh...poi 5 attacchi...qualche lamerozzo che si diverte, su BlackICE
defender ci dovrebbe essere una bella opzione...adesso non ricordo bene però
dovresti andare su intruder - clicca destro sul LAMEROZZO - scegli di
bloccare quell'indirizzo per qualche giorno. In questo senso si setterà una
buona regola sul firewall di BlackICE che bloccherà eventuali altre
scansioni.
p.s. rido se a farti le "scansioni" o gli "attacchi", è il tuo provider che
controlla la rete HAHAHAHA :)
A parte gli scherzi ho appena provato BlackICE PC Protection 3.5cbf, l'ho
trovo molto, molto carino, la ISS ha migliorato sensibilmente il prodotto...
ciauz
--
Marco Spiga
NetworkingItalia
--------------------------------

 
Grazie, Marco. La cosa interessante e che mi ha confermato la mia tesi 
è che mi sono collegato con il sito di 'Shields Up', consigliato 
stranamente dalla stessa società di Black Ice defender sul loro sito,
sul link 
http://grc.com
 , dove ho scoperto secondo la loro prova scan
delle mie porte è che fra Router 3COM 812, Black ICE Defender e
Norton Security 2002, le mie porte risultano invisibili, mentre non
è del tutto vero quando navigo con ISDN. Sono chiuse ma non invisibili.
Con ISDN Black ICE comincia a segnalare una serie di cose..... 
Fra l'altro la cosa incredibile è che lo scan di questa società,
Shields Up, sin troppo abbastanza efficace, viene rilevato da
Norton Securities come un Trojan Horse 'Socket de Trois' V1, bloccato,
che loro utilizzano bellamente. E ti assicuro che si tratta di
una società 'seria' e importante, con centinaia di pagine
con spiegazioni sulla sicurezza e sui servizi che offrono.
Loro sperano di beccarti un buco su una porta per poi venderti
 un prodotto.
Comunque, quando navigo con il 3COM, il mio IP non viene rilevato 
neppure da IP tools. Posso conoscerlo spedendomi una mail, 
oppure collegandomi a qualche raro sito capace di individuarlo (ne
conosco solo uno). Shields Up non lo individua e dice che navigo
in modo anonimo. Con ISDN individua il mio IP, invece.
Per me è una ragione di più per scegliere un Router per navigare,
e un Router di buona qualità con firewall incorporato, se non 
si possiede un server di interfaccia con Linux installato.


 si possiede un server di interfaccia con Linux installato.
Il falso senso di sicurezza che ti da il tuo router e' dovuto al fatto 
che il router gli "attacchi" (in realta' sono solo tentativi di 
connessione a porte chiuse) non li logga. Router o Modem, se dietro c'e' 
un pc configurato da un amministratore capace, non hanno alcuna 
differenza. (Se non che il router, essendo meno configurabile, e' meno 
flessibile, in certi casi; ma si parla di casi estremi...)
-- 
HappyCactus - Registered Linux User #209744
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons

 flessibile, in certi casi; ma si parla di casi estremi...)
OK, ti premetto che sono del tutto inesperto in questo campo. Cerco di
 farmi pian piano una esperienza diretta. Ma qual'č
 allora la spiegazione che giustifica il fatto che Black Ice defender
non mi ha mai segnalato casi di scansioni quando navigo dietro il
mio Router 3COM? Non potrebbe essere la funzione firewall che
svolge? Spero che non sia proprio il fatto che non 'logga'
come hai detto tu....... in questo caso un router darebbe proprio
una falsa sicurezza perchč non vedi quello che succede e quindi
non sei vigile........ Grazie della risposta, comunque.


 non sei vigile........ 
Infatti, di sicuro il router/firewall non logga: del resto, dove potrebbe 
loggare, nel firmware? I firewall HW di costo piu' elevato sicuramente 
loggano, ma sono in pratica dei pc dedicati.
