Newsgroup: it.comp.os.linux.development
Titolo: [firewall] idea per un nuovo firewall

Salve
Avrei un'idea per un nuovo tipo di firewall, un firewall server.
Un utente normale collegato ad un provider via modem e' indifeso dagli
attacchi multipli (es. ICMP continui provenienti da più indirizzi IP),
installare un firewall sul lato cliente non serve a niente, il risultato e'
sempre che, dopo pochi minuti, la connessione con il server in utilizzo cade
(ICQ, IRC, NAPSTER, ecc.) e poi avviene la caduta della connessione col
provider.
Questò perche' i pacchetti di dati arrivano e saturano comunque il modem e
il socket.
L'idea e' di realizzare un firewall server, installato sul server del
provider, che blocca o lascia passare al client i pacchetti di dati in base
ai comandi del firewall client installato sulla computer dell'utente.
Cosi i pacchetti verrebbero bloccati alla fonte, e ciao ciao a smurf, nuke,
ecc..
Naturalmente ci sono delle regole, il firewall server accetta impostazioni
solo per l'IP dell'utente, alla caduta della connessione, azzera i blocchi,
ecc.
Che ne dite? c'è qualche sviluppatore interessato?
Salve
                                           Dbg







porcccc
scusassero il multi invio ....

scusassero il multi invio ....
Microsoft Outlook Express: cosa vuoi postare postare postare oggi? ;-)
--
Un Ciao in DO Maggiore!
-=) Sbaturzio (=-          Yahoo Messenger user

Mi e' venuta un'idea e se posto con Out. Ex. una bomba (echelon prendimiii
eheheh) alla M&S, be' mi condanneranno per una bomba ma le altre saranno a
carico di Out. Ex., quasi quasi .....
In attesa di commenti (per il firewall), ciao
                            Dbf






Dico che l'idea e' inattuabile in quanto dal lato ISP i NAS hanno 
il sistema operativo (che sia TAOS, IOS o ComOS per citarne qualcuno)
proprietario e non modificabile. Ci sono altri strumenti
per questo tipo di cose. Per esempio via RADIUS il NAS puo'
caricare una access list personalizzata per ciascun utente.
Il problema e' che gli ISP hanno mediamente poca intezione di
mettere su un sistema del genere... Troppo complesso gestire
l'interazione con migliaia di utenti. E poi se per ogni utente
su un Max TNT per esempio ci si dovesse mettere a caricare la
appropriata ACL, la macchina si siederebbe letteralmente... 400 e passa 
filtri da scartabellarsi ogni volta che passa un pacchetto...
Questa e' una cosa attuabile solo su network minori.
PS:
NAS=network access server, sono gli scatolotti da decine di milioni
ai quali tutti quanti ci si connette quando si chiama un ISP...
O forse pensavi che ci si collegasse a Linux? Solo peoples e pochi
altri avevano ancora il coraggio di lavorare con le batteria di modem
attaccata a multiseriale e linux un po' di anni fa... una ecatombe
quanto a quality of service... Quel genere di soluzioni ormai
appartengono alla preistoria.
-- 
Francesco P. Lovergine

Francesco P. Lovergine
No, non ho mai pensato alle multi porte, ma conosco provider che lavoro con
pool di modem (decine di modem) collegati in rete via tcp/ip e controllati
da una SUN.
Non ho la minima idea di come funzioni un ISP su scale nazionale, ma sono
convinto che difficolta' siano di ordine mentale (vedi tua obiezione), se il
mercato spingesse sono convinto che in pochi mesi si realizzerebbe il tutto.
Grazie, per aver incominciato a sollevare la nebbia sul funzionamento degli
ISP, se hai altre idee o critiche fammele sapere.
Salve
                                                Dbg

 altri avevano ancora il coraggio di lavorare con le batteria di modem
non ho capito tanto bene il discorso.. dici che non ci sono isp
che usano linux ?? e cosa usano ??
comunque un mio amico che gestisce un piccolo isp usa mandrake
su un ibm netfinity da un pacco di milioni.. e l'isp ovviamente
e' di ibm ... fai un po tu..
pippo_pelo


Salve
La situazione e' che i box (degli ISP con migliaia di utenti) per la
connessione degli utenti sono quasi tutti con hardware proprietari (CISCO) e
che i ruter-linux non hanno raggiunto ancora prestazione, affidabilita',
flessibilita' sufficienti per entrare in concorrenza.
Le funzioni e i prodotti utilizzabili per proteggere al meglio gli utenti
(firewall server dell'ISP comandato dal firewall client (per fermare gli
attacchi alla fonte)) ci sono gia' (hanno un mercato bassissimo, 1%), ma i
cari provider ISP non la implementano perche' costa, hanno l'atteggiamento
che hanno i gestori della telefonia con le emissioni elettromagnetiche, che
hanno il produttori di sigarette, che hanno le ditte che trasformano il
sangue, eccc: la legge (legale, economica) non mi obbliga, il rischio che
correte sono cxxxi vostri.
Ringrazio Francesco P. Lovergine per la discussione interessante, non si
incontrano spesso persone disposte a condividere le proprie conoscenze
specialistiche, specialmente con un dilettante.
Salve
                                                            Dbg


che hanno i gestori della telefonia con le emissioni elettromagnetiche, che
Non c'entra, ma: 
http://www.arcetri.astro.it/~comore/campiem.html
-- 
ciao, | * The Internet is full. Go away.  -- Joel Furr *
Marco | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it


Sent via Deja.com 
http://www.deja.com/
Before you buy.

Marco | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it


vabbe' sono abbastanza ignorante.. hehehe
in queste ultime tre righe sono onesto c'ho capito veramente
poco.. cos'e' un data repository ? e un accrocchio di emc2 ?!?!?
argh scusate la banalita' delle domande
ma cerco di sbarazzarmi della mia ignoranza :-)
ot: a proposito di sun mi piacerebbe installarlo
su intel pero' mi hanno detto che e' lentissimo
secondo voi e' fattibile la cosa ? vabbe' sempre che riesco
a trovarlo.. 


Leggende metropolitane. Certo che dovendo scalare su macchine SMP
qualcosa bisogna sacrificare. Io non lo installerei su un PC,
comunque. Su Ultra 5 ho installato sia Linux che Solaris e non
ho notato apprezzabili differenze di prestazione.Certo la
macchina deve essere ben carrozzata, Linux e' decisamente
piu' light.
