Newsgroup: it.comp.sicurezza.varie
Titolo: firewall

Ciao a tutti
Ho fedora core 3 è ho disattivato il firewall system-config-
securityleve e il demone di iptables e andando su 
www.grc.com
 e mi
indicate che tutte le porte sono Stealth!!
M come mai non sono tutte aperte?
Allora per cosa serve il firewall?
Ciao e grazie 1000

 M come mai non sono tutte aperte?
Due ipotesi, anzi tre:
1) Non hai servizi su quella macchina, percio' non ci sono porte aperte.
2) In realta' credi solo di aver disattivato il firewall.
3) Hai un altro oggetto (router, o simili apparati) che ti collega alla
rete, e le prove di 
grc.com
 vedono lui, e non il tuo pc.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net


Grazie per avermi risposto!
Comunque il pc con fedora core3 configurato come server si collega
direttamente ad internet con un mdem analogico a 56kb e ha la
condivizione a internet che a sua volta è attaccato ad un router alla
porta wan. In poche parole non avendo l'adsl ed avendo un router
belking ho fatto in modo che il pc che si collega ad internet mi
faccio come modem, cioè invece di attaccare il modem adsl alla porta
wan ho attaccato un pc con condivizione ad internet . Non so se sono
stato chiaro.
Comunque il pc che si collega ad internet non ha nessun firewall
attivo e non capisco perchè su grc vedo tutte le porte Stealth!!
C'è un modo per mettere tutte le porte in stato chiuse invece di
stealth?
Ciao e grazie1000

 stato chiaro.
Quasi.
Subito postare ifconfig e iptables -L
Anzi, prima leggere: 
http://snipurl.com/axt4


Ora non sono a casa e non posso postare ifconfig e iptables -L
comunque appeno sono a casa nel pomeriggio lo farò subito!
Grazie



Ora ho accesso il pc e poi sono andato sul sito di grc e il risultato
è diverso,  infatti ci sono alcune porte aperte e alcune chiuse e
altre nascoste in differenza di ieri che erono tutte nascoste, forse
ieri ho solamente arrestato i demoni
ma non riavviato il pc!
Comunque il risultato di iptables -L con iptabels arrestato e system-
config-
securitylevel disattivato è:
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
e quello con ifconfig è:
eth0      Link encap:Ethernet  HWaddr 00:C0:49:B4:88:D7
          inet addr:192.168.0.1  Bcast:192.168.0.255  Mask:
255.255.255.0
          inet6 addr: fe80::2c0:49ff:feb4:88d7/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:359 errors:0 dropped:0 overruns:0 frame:0
          TX packets:397 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:42182 (41.1 KiB)  TX bytes:56124 (54.8 KiB)
          Interrupt:5 Base address:0x4000
lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:2129 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2129 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:2477256 (2.3 MiB)  TX bytes:2477256 (2.3 MiB)
ppp0      Link encap:Point-to-Point Protocol
          inet addr:---.---.---.----  P-t-P:80.17.212.1  Mask:
255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:6605 errors:1 dropped:0 overruns:0 frame:0
          TX packets:6828 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:2886112 (2.7 MiB)  TX bytes:1087182 (1.0 MiB)
Ciao e grazie 1000