Newsgroup: it.comp.sicurezza.varie
Titolo: Esito scanning sicurezza on line

Ho installato sul mio notebook, dedicato esclusivamente al banking on
line, Debian, Gnome e Firestarter.
La connessione Internet avviene tramite router ADSL non accessibile (è
proprietà di Parla.it, società che mi fornisce il Voip).
Lurkando questo NG e seguendo i vostri consigli, ho settato Firestarter
con traffico negato IN/OUT e con una whitelist IN e una whitelist OUT.
Poi ho inserito 
www.sygatetech.com
 nelle whitelist e ho fatto il primo
test, QUICK SCAN.
Tutte le porte risultano BLOCKED.
Ora ho lanciato STEALTH SCAN: tuttle porte BLOCKED, tranne questa
SOURCE PORT 32896 OPEN
 
This is the port you are using to communicate to our Web Server. A
firewall that uses Stateful Packet Inspection will show a 'BLOCKED' result
for this port.
Mi date una mano a interpretare il messaggio?
Da profano mi sembra che, una volta eliminato 
sygate.com
 dalle whitelist,
dovrei essere tranquillo.
Ma ho bisogno di un parere di voi esperti :-)
Grazie per l'aiuto!
-- 
Bye, Yorgos
To send me an e-mail, please change loose with free

 aperta  da te (SOURCE) quindi di che ti preoccupi?
Avevo capito il messaggio, come detto, ma volevo essere sicuro.
Grazie per il CONTINUO aiuto.


 
Anche senza eliminarlo lo saresti, dal punto di vista delle "porte
aperte". In ogni caso eliminalo, se non è tra i siti cui intendi
permettere l'accesso da quella macchina.
ciao.
Matteo
-- 
Matteo Moro - 
www.MatteoMoro.net
Linux Registered User #297184
"Il 90% dei problemi di un PC
sta tra la tastiera e la sedia"

 for this port.
Gli stealth scan sono tentativi di ottenere risposte inviando traffico
forgiato in modo tale da tentare di passare inosservato o di sfruttare
eventuali malconfigurazioni d'un firewall, anche se la "manipolazione"
di sygate e' abbastanza banale. Nel caso specifico, e' curioso come la
porta 32896/tcp, che e' la porta sorgente della tua connessione con il
sito di sygate, risulti OPEN. E' praticamente impossibile e direi che,
al 99%, e' un errore di sygate. Errore o nell'interpretare la risposta
(o la mancata risposta) o nel presentare i risultati.
Fabio

(o la mancata risposta) o nel presentare i risultati.
Non so cosa dire!
All'inizio di questa impresa (mettere in sicurezza il PC solo per
farci home banking) ero piů fiducioso. Dopo i vostri interventi (tuo e
degli altri amici del NG) sono arrivato a un bivio: o lascio tutto
com'č, e pazienza, o mi procuro un testo sulle reti e comincio a
studiare, anche solo per questa esisgenza specifica, le reti e la
sicurezza connessa.
Da dove posso cominciare?
Sono gradite indicazioni di testi, siti, e quant'altro riteniate utile
per il mio caso specifico.
Grazie a tutti per l'aiuto che mi state dando.
-- 
Bye, Yorgos
To send me an email, please change loose with free

 per il mio caso specifico.
Mi spiace, ma non ti so aiutare :-(
Fabio

forse hai gia' gli strumenti cerebrali per evitarlo :-), ecc.
Con il notebook con Debian faccio solo l'home banking, evitando ogni
altro sito e ricevo questo NG, oltre a linux.iniziare.
Non ricevo e-mail, il PC non è in rete, nessun altro ci mette mano (so
che è un po' paranico, ma uso pw su BIOS, su SO e inoltre lavoro solo
come utente).
Sul phishing, trojan e malware ne so abbastanza per difendermi (non a
caso lurko questo NG da un bel po' :-))
Grazie di nuovo!


 sito 
www.grc.com
, mi ha trovato una miriade di porte aperte!
Forse e' il router.
Ricordo che, tentando di installare il software VOIP "equivalente",
Parlacom, pretendeva di aprirmi una pletora di porte, che io non ero
disposto ad aprire (ricordo vagamente l'80 in ascolto, ma erano una
decina).
Forse dovresti cercare quali porte apre... e che sicurezza
effettivamente ti garantisce. Ho letto discrete controversie,
sull'effettivo funzionamento di quel "coso" (mi ha fatto sghignazzare
leggere di uno che l'ha chiamato "sto cesso". Subj. "pessima esperienza
PArla (importante)").
Just my 2 eurocents.
Fabrizio

leggere di uno che l'ha chiamato "sto cesso".
Confermo il giudizio.
Tra l'altro ho problemi di DNS con l'attuale IP, ma non posso cambiare
il settaggio del router perché è blindato!
Tra poco contatterò Parla.it, anche se è un'impresa praticamente
impossibile!
