Newsgroup: it.comp.sicurezza.varie
Titolo: Meglio un FIREWALL.....

Ciao, sto valutando una cosa...
Se hai un pc che fa da Firewall, é piu sicuro un Firewall con Linux o con NT
4.0.
ossia per un hacker, č piu "semplice" far cadere un FW Linux o NT
Grazie
Steve


Un firewall Linux configurato "stretto", da quel poco che ne so io,
se il kernel č aggiornato e patchato, NON va giů assolutamente!
Per fobie sul kernel di Linux guarda qui:
www.openwall.com

ossia per un hacker, č piu "semplice" far cadere un FW Linux o NT
Se devono penetrare nel sistema, nisba con entrambi, se devono buttare
giu' e basta, cade prima nt, anche se alla lunga cadono entrambi

 ossia per un hacker, č piu "semplice" far cadere un FW Linux o NT
behh, c'č tanta documentazione su questo.....

giu' e basta, cade prima nt, anche se alla lunga cadono entrambi
il link che era stato segnalato tempo fa (
suicide.netfarmers.net
) però
mi aveva aperto gli occhi su una cosa: gli "scontri" tra lamer
arroccati in provvisori Win9x con connessione dialup, in fondo sono
solo beccate tra polli in gabbia: il massimo che succede è uno schermo
blu, un hard reset e magari qualche kb di dati senza nome sull'hard
disk lasciati da qualche programma in fase di scrittura, e una
riconnessione, magari ad un servizio senza scatti alla risposta... nel
caso di una linux box, è _oggettivamente_ più grave, un freeze. Il
root ci penserà non una, non due, ma duecento volte prima di premere
il tasto "reset", memore della tristemente famosa debolezza del file
system Ext2: le informazioni di allocazione si trovano nella memoria
volatile, un reset può significare perdere un'intera partizione...
(ugh! io ne so qualcosa! >___< credo di aver stabilito diversi record
mondiali, dite che ho qualche speranza di vincere il premio Darwin?)
Il root bestemmierà la madonna e tutti gli angeli in colonna per ogni
singolo byte di cui non ha un backup recente, e se ha degli utenti,
non saranno _affatto_ contenti... mentre mi pare (mi pare!) che nel
caso di un volume NTFS la situazione non raggiunga vette tanto
drammatiche.
Forse non c'entra un granchè con il discorso, ma mi andava di esporre
questa mia idea ^^

 mi aveva aperto gli occhi su una cosa: gli "scontri" tra lamer
[..]
Sarai sfigato ma io non ho mai avuto poi tutti questi grossi problemi:
quella che tu chiami debolezza e' una caratteristica di tutti i
filesystem UNIX che non gradiscono mai cadute di tensione, per esempio
ma direi che dato che 1) un confronto di uptime fra una Linux box ed un
NT non si pone ;-) 2) i casi che tu citi (freeze) se dietro alla
Linux box c'e' un amministratore capace si riducono alla prossimita'
dello zero il tuo discorso ha poco senso.
Io sono anni che uso Linux ed a parte un unico caso di fsck manuale dopo
una caduta di corrente non ho mai avuto perdite di dati perche' fsck ha
sempre gestito perfettamente i filesystem dopo il riavvio.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

..resierfs is for you....

drammatiche.
NTFS, quando crasha qualcosa, lo perdi. Specie se e' crittato.
Nessun FS non journaled non gradisce le interruzioni.
Prima di crashare una linux box ben amministrata, devi chiedere aiuto
a tutti i santi in colonna :d

drammatiche.
No, ma a me e' capitato di dover reinstallare tutto perche' un file,
i8042.sys, si era rovinato. Non e' permesso init=/bin/bash in NT...
Leonardo
".signature": bad command or file name

i8042.sys, si era rovinato. Non e' permesso init=/bin/bash in NT...
ma in NT non c'è il login d'emergenza in modalità carattere dal CD
dell'installazione, scusa?

 dell'installazione, scusa?
La domanda piu' che altro e' "Se c'e', quanto funziona?"


qualcosa come 90 carte... per 99 mi son fatto il modem nuovo... che,
Ma che ci mettono dentro, i tartufi?
Comprati qualche cosina come una trinita' di "pastiglie" scaricatrici di
sovratensione, direi che da 240V cadauna vanno bene, fai un triangolo, a
due angoli la linea telefonica, al terzo una terra decente (NOn quella
dei termosifoni di casa).
Poi anche un paio di lampadine al neon (non so se si trovano ancora
quelle "vecchie", belle cicciotte) in serie, sempre tra la linea
telefonica.
Non sempre basta... ma se metti davanti a questa robetta un paio di
resistenze da un ottavo di watt 10 ohm, quelle saltano e, se il modem e'
un minimo robusto, ti salvi da una buona ercentuale di "attacchi" (piu'
pericolosi di quelli sulla porta 139). :-)
Meglio se le linee telefoniche te le fai interrare dalla mamma telecom,
ma ho i miei dubbi che sia un'alternativa praticabile.
Puoi anche usare una protezione religiosa: PREGHI che non caschi piu' un
fulmine.
Fabrizio :-)

fulmine.
si dice che 'ste ire di Zeus non cadano mai due volte nello stesso
punto: è un buon inizio?

punto: è un buon inizio?
Se non altro, l'albero e' stato raso al suolo: li' non caschera' piu'
niente, al massimo... vicino. ;-)
Fabrizio (mi sa che i fulmini arrivano a me per l'OT da elettronica in
area da sicurezza di computer...)

apparato staccato da tutto e su uno scaffale.
Proprio perche' le correnti indotte dalla scarica, avendo moltissima
energia su un ampio spettro di frequenze, trovano buona esca in un
circuito accordato, e lo mandano in risonanza ben oltre le sue
caratteristiche.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net