Newsgroup: it.comp.sicurezza.varie
Titolo: conseal pc firewall

Salve a tutti!!Ho installato il programma in oggetto ed ho lasciato le
impostazioni di default solo che, appena installato, ha cominciato a
notificarmi una lunga serie di tentavi di collegamento al mio PC...possibile
che nel giro di mezz'ora sia stato vittima di una decina di attacchi?
Eppure non mi risulta nessun trojan installato!!!
Qualcuno può spiegarmi qualcosa?O dirmi dove posso trovare una guida per
conseal
Grazie!!

non è escluso...soprattutto se usi irc....il fatto che ti dia informazioni
di tentate connessioni non significa che subisci degli attacchi..basta uno
scan....ti consiglio comunque di dare uno sguardo sul sito degli spp...ci
troverai un interessantissimo articolo di Buttha sull'utilizzo dei firewall.
Posto per primo pur essendo assolutamente il più scarso dell'ng..chiedo
gentilmente ai miei superiori di correggermi quando sparo cazzate.....
Ciao Nietzsche
Nietzsche che ha tolto la chiave di Pgp perchè qualcuno ha auto da
ridire....

troverai un interessantissimo articolo di Buttha sull'utilizzo dei
firewall.
Essendo anche io vittima di reiterati attacchi durante le mie sessioni
IRC, ed avendo installato sul mio PC il Conseal, sarei notevolmente
interessato a leggere quell'articolo.
Potresti gentilmente darmi l'indirizzo di quel sito ?
Ciao
o'neill

o'neill ha scritto:

Ecco il sito del grande Buttha : 
http://members.xoom.it/buttha/
E quello degli SPP: 
http://www.spippolatori.com
LuRkIn

Potresti gentilmente darmi l'indirizzo di quel sito ?
l'articolo parla, pero', di come far convivere Conseal e @guard, quindi non
credo sia molto utile per questo tipo di problemi (lo trovate anche nel mio
sito, sezione documenti, sito segnato in signature, cioe' vedi sotto)
Purtroppo, configurare un firewall richiede un minimo di nozioni che non
fanno parte, normalmente, del bagaglio di un utente medio.
Quelli che vengono chiamati "attacchi" saranno, molto probabilmente, delle
semplici connessioni non ancora autorizzate da rule apposite:
bisogna autorizzare smtp, pop3, irc, ecc.... quindi conoscere su che porte
lavorano e gli IP degli host da autorizzare.
Riassumendo: vi consiglierei di seguire con costanza gruppi come questi (e
anche it.comp.sicurezza.windows, piu' indicato se si parla di conseal e
altri programmi relativi a windows, anche se la configurazione di un
firewall coinvolge concetti non relativi alla singola piattaforma) e farvi
un'idea di come funziona questo strano marchingegno informatico.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

Ecco il sito del grande Buttha
grande... dai, non esageriamo... sono un campione nell'essere sopravalutato
(o sopravvalutato? o... boh)


fanno parte, normalmente, del bagaglio di un utente medio.
Per iniziare, potrebbe andare bene bloccare le porte più famose
(31337, 12345,.......), autorizzare tutte le well-known e inserire man
mano tutte le altre qundo il firewall chiede se autorizzare o meno???
Grazie...
*MerLiNo*

mano tutte le altre qundo il firewall chiede se autorizzare o meno???
si: autorizza man mano che il firewall si desta, facendo attenzione ad
autorizzare l'applicazione giusta verso il server giusto.
E' il modo piu' semplice. Una volta che hai configurato *tutto*, puoi
togliere il learning mode.


togliere il learning mode.
E salvare il tutto in attesa del prossimo format....  ;-)
Grazie...
CiauZ
*MerLiNo*

Grazie...
prego


mano tutte le altre qundo il firewall chiede se autorizzare o meno???
si, tra l'altro se non usi icq puoi anche bloccare le porte locali
tcp&udp da 10000 a 65535 e le corrispondenti porte remote TUTTE +
indirizzi remoti TUTTI, magari senza loggare nulla (*2) o, se proprio
sei curioso, usa log safe.
(*2) se invece abiliti l'opzione di loggare tutto c'e' il rischio,
specie in learning mode, che una raffica proveniente da
porte/indirizzi diversi verso porte tue varie faccia occupare a
conseal troppe risorse, per cui alla fine ti si puo` impallare
qualcosa, in teoria, in pratica non ho ancora provato.


