Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza di una rete semplice

Ho una LAN di 3 PC (Win 98, TCP/IP).
Poi c'e` un router ISDN che tutti e 3 i PC usano come
default gateway per collegarsi ad Internet (Zyxel prestige 100 IH).
Non sono un esperto di configurazioni, ma penso che
ci sia automaticamente configurato un servizio di NAT,
perche` tutti i PC si presentano su Internet con
l'indirizzo IP dinamico che il router ha ricevuto dal provider
all'atto della chiamata.
Fatto sta che io da Internet non riesco a pingare i computer
interni alla LAN, ma pingo solo il router.
Questo significa che se non riesco a pingare i PC interni
allora i PC interni sono assolutamente protetti da intrusioni????
Se no, da cosa dovrei stare attento in particolare?
Ciao e grazie, Miche.
PS:
Ovviamente ho escluso la possibilita` di configurare il router
via telnet.

 Se no, da cosa dovrei stare attento in particolare?
Da quanto ho capito utilizzi il client di reti Microsoft...percui il 
mio consiglio è quello di utilizzare dei piccoli 
accorgimenti....ovvero:
1) Utilizza sempre password per le cartelle condivise
2) Utilizza meta-caratteri(non stampabili) per i nome delle cartelle
3) Condividi solo ed esclusivamente delle cartelle di cui hai reale
   necessità....(es: c:\documenti....)
ciao
-- 
Dmitry on UNIX System V 
Send me suggestions and questions to: 
in...@x-privat.org
______________________________________________________________________________
Posted Via Binaries.net = SPEED+RETENTION+COMPLETION = 
http://www.binaries.net

    necessità....(es: c:\documenti....)
OK.
Queste sono cose che gia` faccio, ma so che sono dei livelli
di protezione basilare.
In particolare con il mio Zyxel ho delle possibilita` (seppur minime)
di configurare un piccolo firewall???
Ciao e grazie.
Miche.

 di configurare un piccolo firewall???
Sicuramente si, ma non conosco la macchina..
ciao 
-- 
Dmitry on UNIX System V 
Send me suggestions and questions to: 
dmi...@x-privat.org
PGP FingerPrint: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509
Tesi, antitesi e sintesi...contro la globarizzazione informatica..


 Sicuramente si, ma non conosco la macchina..
Mai riuscita, ma nella documentazione (a me l'avevano data, senno' si
trova sul sito zyxel) ci sono esempi.
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By RedHat 7.2 (Enigma) - Kernel 2.4.7 - Ximian Gnome - Evolution

 trova sul sito zyxel) ci sono esempi.
Provero`.
Ciao e grazie.
Miche.

 facciano solo da RS232???
Io non ci ero riuscita, pero' mi sono servita del menu di configurazione
del SUA per redirezionare tutto il traffico della porta 23 (telnet) sulla
23 di una macchina che NON aveva un server telnet :P
Non molto ortodossa come soluzione, ma ha funzionato :)


 base alla porta.
come tratta lo zyxel i loose e gli strict source route ?
un mayhem ed i dubbi della vita ...
--
Le cose che possiedi, alla fine, ti posseggono.

 come tratta lo zyxel i loose e gli strict source route ?
Posso ammettere la mia ignoranza e chiederti una gentile traduzione?


 Posso ammettere la mia ignoranza e chiederti una gentile traduzione?
di solito tu dici che host vuoi raggiungere, i router decidono la strada
da fare.
source routing prevede che *tu* decida quale strada fare.
con loose chiedi di attraversare alcuni hop da te decisi, con strict
decidi hop per hop quali router/gateway attraversare.
immagina che raggiungi persino macchine nattate e senza default gateway
...
un mayhem e gli ip privati forse non lo sono sempre ;P


 ...
Ecco bravo, mi hai fregato l'argomento "caldo" a cui accennavo nel mio
post wgb/hat  8-(( Ed era  poi uno  dei test da  fare di cui  ti avevo
accennato in irc l'altra sera.
Ordunque messer Bunny ;-) che  facciamo? Le mie modeste letture dicono
che non e' cosa buona e che i router dovrebbero impedire tale pratica.
Confermi, smentisci, casi particolari in cui puo' servire...
Ciao Francesco.
-- 
<*> bash$ man -h  per il pinguino che non deve chiedere mai. <*>  
<*> lynx file:/usr/doc/*                                     <*>

 persino macchine nattate e senza default gateway ...
Ok, non so come si comporta lo ZyXEL :|


 Ok, non so come si comporta lo ZyXEL :|
UFFF non sai mai nulla :) 
-- 
 (o_   Su questo anello, le lettere riportate da Isildur possono essere 
 //\   ancora lette. Io l'ho fatto, ed ecco cosa vi ho letto:
 V_/_  "Ash nazg durbatuluk, ash nazg gimbatul, ash nazg thrakatuluk 
       agh burzum-ishi krimpatul."
 

 UFFF non sai mai nulla :)
Intanto adesso esco con l'ip giusto :P


 Intanto adesso esco con l'ip giusto :P
Io esco con la centralinista di Telvia :)
Ormai parla piu' con me che con i suoi parenti :) 


 con i suoi parenti :)
Per il server news oggi non mi ha saputo dire nulla...
Mi sa che mi dovro' rangiare per altre vie ...


 trova sul sito zyxel) ci sono esempi.
Mettici dietro un PC con due schede di rete e software adatto... Dely?
ma sto a spiegare a te queste cose?!? :)
HappyCactus
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.
rm -fr /bin/laden

 ma sto a spiegare a te queste cose?!? :)
Si parlava di far fare da firewall allo ZyXEL, mica al pc :P
Per il resto io un pc a spezzarmi la LAN in due lo metto, le macchine
windows non penso proprio che avranno IP pubblico (per ora si, ma appena
rimetto le mani sulla mia altra scheda di rete le cose cambiano)
Le linux corrono meno rischi e quindi le faccio tranquillamente uscire
pulite :P


Io esco con la centralinista di Telvia :)
"Andiamo in pizzeria, ho voglia di un feed"
Leonardo tacente il resto per carita' di Patria
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 Mi sa che mi dovro' rangiare per altre vie ...
Mmm... Che server news? ;)
Un Henryx che ormai ci si e` fatto una cultura[1] sui server news
[1] Work in Progress
-- 
echo '16i[q]sa[ln0=aln100%Pln100/snlbx]sb20293A2058554E494Csnlbxq'|dc

 Mmm... Che server news? ;)
Telvia (con cui ho adsl) come server news si appoggia a interbusiness...
Il resto te lo lascio immaginare, io intanto aspetto il giorno in cui
comincero' a postare postare (e li' me ne frego e mi cerco un altro
server, e che cameso!)


Non molto ortodossa come soluzione, ma ha funzionato :)
Puoi usare i filtri (menu 21).
Se e' uno Zyxel 642r, dovrebbe avere le porte 21,23 e 80 bloccate per
default (filter set #6).
-- 
s/nospam/daniel.kobza/
Warning: filesystem is EXT2 but user is FAT

 server, e che cameso!)
http://news.berlin.de
 e ti togli una grossa rogna ;)
Un Henryx che altrimenti suggerisce Mailgate


 Confermi, smentisci, casi particolari in cui puo' servire...
le tue letture dicono bene.
su cisco basta un "no ip source-route" nella global conf, su linux una
"echo 0 >  /proc/sys/net/ipv4/conf/*/accept_source_route" e su obsd e'
disattivato di default (mi sembra).
casi in cui puo' servire ne potrei portare diversi, soprattutto unito a
pacchetti fammentati mal gestiti ;PPP tuttavia nulla di cui si possa
parlare su un newsgroup sembra. basta cmq un parliamone e possiamo
proseguire il discorso, magari in ng piu' attinenti al routing :D
un mayhem volutamente polemico.
--
Without sacrifice, withouth death, we would have nothing. TD

 Without sacrifice, withouth death, we would have nothing. TD
Il brutto della morte e' che si finisce di imparare.


 Il brutto della morte e' che si finisce di imparare.
daciamo morte della "etica" cosi' come la intendono alcuni, o morte del
pregiudizio, o morte dell'egoismo legato al concetto di shared
knowledge...
in questi casi la morte e' auspicabile.
un mayhem e  l'imparare cose diversamente da come siamo abituati
--


 un mayhem e  l'imparare cose diversamente da come siamo abituati
La conoscenza  rende liberi,  ma in  un mondo  di schiavi  ciascuno ti
offre la sua parte di sapere per soggiogarti meglio.
