Newsgroup: it.comp.sicurezza.varie
Titolo: Porte aperte

Quali porte assolutamente chiudere?
E quali invece lasciare aperte per non intralciare la normale connessione?
Grazie

 (80) ed https (443) poi dipende dalle esigenze.
Uso zone alert pro...
che permette di chiudere o aprire le porte...
quindi sono presenti due form...
in uno le porte da abilitare..
nell'altro quelle da chiudere
Dopo aver letto il tuo messaggio ho chiuso da 1 a 10000 e aperto solo le porte
che mi dicevi.. insieme alla 53 per il dns...
Mi sembrava chiaro mi riferissi a internet...
se mi fossi riferito a una rete locale l'avrei specificato...
Che mi dici?
Ho fatto bene?

 che mi dicevi.. insieme alla 53 per il dns...
Ah...preciso che le ho bloccate sia in entrata che in uscita

>> 
www.x-privat.org
 <<<   Restyling di 
www.x-planet.org
 in corso..
thorin: Credo ci siano in giro dei programmini appositi per crackare
sia documenti sia .xls che .doc, prova a cercare un po' con Google.

 Faresti meglio a non dar retta a certi personaggi...:)
Scusami... di solito sono prevenuto...specie quando si parla di sicurezza... ma
il suo intervento non mi sembrava nocivo...
p.s. se uso scanport sul mio ip mi risultano molte porte aperte... come mai?

 sicurezza... ma il suo intervento non mi sembrava nocivo...
non era novico, solo delirante.


 oppure se per esempio usi programmi p2p tipo WinMX per scaricare?
Si... anche qualche peer to peer.. ho un web server in locale per testare i
siti... ho esigenza di fare qualche ftp ogni tanto...
per il resto... news e www
Grazie

 testare i siti... ho esigenza di fare qualche ftp ogni tanto...
se hai un server http certamente devi lasciare aperta anche in locale 
la 80 (sempre che usi la 80 di default).
PS: se usi il web server solo per testare CGI  o altro ti consiglio di 
avviarlo su una porta non standard (quindi non la 80). 




Nessuna.
Contrariamente a quello che ti è stato detto da qualcuno: *nessun*
*pacchetto* proveniente da internet o destinato ad internet ha bisogno di
passare dalle well-known ports del tuo pc (0-1023) salvo che tu non offra
servizi (smtp, pop3, http, etc...) sulla rete. Queste porte *devono*
essere chiuse sia come destination port in ingresso che source port in
uscita. Per non intralciare le normali connessioni, bisogna configurare il
firewall affinchè accetti i pacchetti in ingresso sulle altre porte per
le connesioni esistenti (in pratica, il tuo pc usa le porte dinamiche per
le stabilire connessioni in uscita e tu devi abilitare il firewall ad
accettare le risposte dal server) mentre devi bloccare qualsiasi pacchetto
tcp/udp che richiede una nuova connessione. Relativamente alle porte
remote in uscita, non ci sono particolari raccomandazioni di sicurezza per
filtrarle. Di solito si fa uscire tutto salvo che non voglia limitare gli
accessi a determinati servizi (es. bloccare il file sharing, consentire
solo posta elettronica, etc...) dalla tua rete.

 poi http (80) ed https (443) poi dipende dalle esigenze.
Scusa ma https non è la 143 ?!? O servono entrambe ?!?
Bye 

 https           443/udp                         # MCom
oops... allora la 143 sarà IMAP.
Grazie.

 
143 é IMAP non HTTPS!
-- 
Signature automatica inserita a mano.
Unv nccran qrpbqvsvpngb yn zvn svezn.
In God we trust, all others we monitor 
(National Security Agency)

 un *vero* firewall non quello stupido giocattolo.
ZA per quello (poco) che ho potuto vedere applica principalmente dei rules
a livello di applicativo, del tipo: questo programma può avviare una
connessione e questo no, questo può ascoltare e questo no (da quì l'orda
di domande sul famelico svchost.exe...). Sempre per quello che ho potuto
vedere, rules a livello di protocollo/porta non si possono nemmeno creare:
o meglio, vidi che era possibile definire su quali porte poteva uscire il
singolo programma, ma a parte il fatto che non funzionava (quando ho
provato ad applicare la policy si è completamente piantata la connessione
ad internet con i pacchetti che venivano fuori a chiedere "Mi spieghi
almeno tu dove cazzo devo andare, che là dentro un ci si capisce più una
sega?"), ma è una policy inapplicabile dal punto di vista pratico.
Per questo mi pare strano che uno si metta a chiedersi con Za quali porte
devono essere aperte e quali no. Quello è uno strumento con cui al massimo
dici "IEXPLORE.EXE passa, NETBUS.EXE no".

 detto, usa dei programmi p2p bastava autorizzarli e amen, boh !
Autorizzati...tutto ok... funziona tutto.. ma se faccio uno scanning delle porte
mi risulta tutto aperto!
Insomma... un programma per me proprio non esiste?

 Insomma... un programma per me proprio non esiste?
Norton Internet Security ? (non il personal firewall)
-- 
Apocalysse
"Io sono l'Apocalysse e dopo di me il nulla"
http://forum.anvi.it
Forum Samsung :
http://81.112.66.158/ubb/ultimatebb.cgi?ubb=forum;f=42;DaysPrune=30
Salsa Cubana
http://www.encantolatino.it

Insomma... un programma per me proprio non esiste?
Piu' che di un programma hai bisogno di un po' di conoscenza di base
sulla sicurezza informatica. Vai di goggle, studia e poi vedrai che
molte cose ti saranno piu' chiare.
Darkray
--
Ash nazg durbatlūk, ash nazg gimbatul, ash nazg thrakatulūk
agh burzum-ishi krimpatul

sulla sicurezza informatica. Vai di goggle, studia e poi vedrai che
                                     ^^^^^^
Pardon, google.


 e' meglio che tu legga un poco..
Scaricato outpost pro...
dato che qualcosina piccola piccola la sapevo...
e un po' per tentativi...
ho configurato in modo tale che posso navigare...
adesso il postscan (eseguito con un programma apposito) mi segnala solo le porte
indispensabili per la navigazione...
su pcflank mi lascia semaforo verde...
tranne la sezione che riguarda la privacy...
Che posso fare per bloccare la condivisione della cronologia (eccetto
cancellarla ogni volta)?
Grazie

 servizi bucabili come il tenero legno della sua diga.
l'unico errore sarebbe ascoltare le tue perle sul fatto che debba 
tenere aperte la 25, la 110 e la 53. Rotfl! :)
-- 
Restyling di 
www.x-planet.org
 in corso..
Web to news sperimentale a 
http://www.x-freedom.org
 Presto sarà
www.x-privat.net
 ! :)

 caso? <g> 
l'unico nervoso qui sei tu, idiota :) Io con te mi diverto


Insomma... un programma per me proprio non esiste?
Ci sarebbe Tiny Personal Firewall... permette di stabilire quali
applicazioni possono dialogare su quali porte.
\
-= Per rispondere in e-mail, togliere 'abc' dall'indirizzo.
-= ICQ: 55874121

 intralciare la normale connessione?
Prova a dare un'occhiata qui
http://homepages.wmich.edu/~mchugha/w2kfirewall.htm
Ciao
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm


--------------------------------
Inviato via 
http://usenet.libero.it

 Scusate l'OT
Più che OT, diciamo che sei semplicemente fuori luogo.
Se volete litigare e insultarvi a vicenda, siete pregati di farlo via
email, o, se preferite, incontrandovi a media via e pigliandovi a botte.
Usenet, o, meglio, questo NG, non sono il posto adatto.
Per inciso, ritengo anche che nessuno debba dimostrare nulla a nessuno,
qui dentro.
Il valore delle conoscenze dei vari elementi già escono dai rispettivi
contributi, senza necessità di presentare CV dalle sigle altisonanti.
Indipendentemente dal fatto che le si abbia o meno.
Byez.
-- 
Emanuele Balla  aka Skull -  Public Key #661E5CBF on 
www.keyserver.com
+----------------------------------------------------------------------+
"And 1.1.81 is officially BugFree(tm), so if you receive any bug-reports
on it, you know they are just evil lies." (By Linus Torvalds)

 provocare?
ed io ti suggerirei di rimuovere la tua sign su di me se non vuoi un 
flame infinito su questo ng, poi fai tu.


 BUUUUUUH che paura, castoro..
non č questione di paura, č evidente che siamo personaggi virtuali e 
che quindi qualsiasi calcio in culo, ahime, sarebbe solo virtuale :)
Il problema vero č, ihmo, la salute dell'ennegi...poi ripeto, fai tu.
Sappi che non sono in vena di scendere a compromessi...


 che sono capacissimo di farlo.
rotfl! ma finiscila! :) che sei ridicolo! rotfl :) ormai non ti 
considera nessuno più in questo ng, anche i tuoi amici più stretti 
stanno zitti ed evitano di prendere posizioni in quanto è ormai 
evidente che sei un provocatore al mio pari e anche maggiore...
E poi...diciamocelo pure...sei non sei riuscito in due anni a men che 
meno scalfire la mia personalità, figuriamoci se riusciresti a 
calpestarmi :) lol :) A volte mi chiedo se discutere con te non sia
come sparare sulla croce rossa...sono disarmato...:)


 sparare sulla croce rossa...sono disarmato...:)
Io onestamente sono dell'idea che voi due vi incontrate segretamente in
RL e vi fate delle bevute colossali ridendo come matti ;-)


 matti ;-) 
lol :)


 stronzate di codesto cretino.
in compenso delle tue si eh? 


 poveri pezzenti ignoranti?
Nel mio caso aggiungo disoccupati...
'assie in anticipo per eventuali modifiche in positivo al quoting al
tipo...
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~ 
http://www.stores.ebay.it/delymythsstore/
 ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@despammed.com
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=

 Il problema vero è, ihmo, la salute dell'ennegi
Mi trovo ad essere d'accordo.
Ma se non ricordo male e' un anno che la meno co' sta cosa... :(


 Ma se non ricordo male e' un anno che la meno co' sta cosa... :(
il discorso č semplice. A me non pare di essere litigioso in senso 
assoluto, lo faccio quanto vengo stuzzicato a dovere, se mi si lascia 
nelle mie acque, o nella mia diga :) ..., non dň fastidio a nessuno.
A chi di dovere la palla, premesso che perň non accetto piů di starmene 
zitto come ho fatto fino al mese scorso..
-- 
Web to News Gateway sperimentale a 
www.x-privat.net

 Nel mio caso aggiungo disoccupati...
disoccupata? Io entro giugno, al massimo settembre, apriprņ un internet 
point..se ti interessa fatti sentire :)


 internet point..se ti interessa fatti sentire :)
Stavolta mi contatti sul serio o fai finta come per INN l'anno scorso?
[NON uso x-na, quindi sto post resta, segnarsi la data please :P]


 please :P] 
ti scrivo in e-mail e ti spiego cosa vorrei fare.


 Vuoi diventare un castoro Buscetta?
zitto tu


 Altrimenti che mi fai, coglione?
ti prendo a sberle a due a due fino a che non comincio a contar le mie 
mani dispari, ti piace vero?


 ti scrivo in e-mail e ti spiego cosa vorrei fare.
Per i posteri, si, mi ha scritto
f/up in spazzatura
