Newsgroup: it.comp.os.linux.iniziare
Titolo: firewall: quando e' utile ?

Non mi e' del tutto chiaro se utilizzare un firewall e'
consigliabile per tutti o soltanto per chi usa programmi
come server. In altre parole: se uso internet solo per
navigare e per leggere/scrivere posta e su newsgroup devo
usare un firewall oppure no ? (ovviamente parlo di linux,nel
mio caso mandrake 10.1) grazie.

 consigliabile per tutti o soltanto per chi usa programmi
Per tutti. E' come dire se e' consigliabile chiudere la porta di casa solo
per chi possiede una cassaforte...
Davide
-- 
The Strong Lusethropic Principle states: "The more idiot proof the
software, the more it encourages the user to be careless and not think.
Therefore, idiot-proof software actually encourages, contributes, and
actually CAUSES lusers to be stupid." --Ben Cantrick 

 
pensavo che il firewall servisse soltanto per chi mette a disposizione
servizi, quindi questa mia convinzione era sbagliata ?

servizi, quindi questa mia convinzione era sbagliata ?
  Offrire dei servizi ti rende piu' visibile ma quando sei collegato a
Internet puoi essere comunque oggetto di attacchi e se e' vero che per
attaccare Linux ci vuole ben piu' di un lamerazzo qualsiasi e'
comunque buona norma usare un firewall.
-- 
  Ciao :-)
  Massimo
  Rivendita on line software e gadget Linux / *BSD
 
http://www.thule.it
  Nell'indirizzo, inserire una "h" tra la "t" e la "u"

 
ho capito, pero' (ho mandrake 10.1) lo wizard di configurazione
del firewall mi presenta solo una serie di servizi da mettere o non
mettere a disposizione, tipo web server,ftp server ecc.
Come mi proteggo, allora, visto che sono solo client ? grazie

Come mi proteggo, allora, visto che sono solo client ? grazie
  Non ho sotto mano quel wizard per cui non ti posso dare una risposta
esaustiva ma mi viene da pensare che se scegli di non mettere a
disposizione un certo servizio il firewall ti blocchi la porta da esso
usata per cui il problema non e' che tu sia un client bensi' che tu
non permetta che qualcuno tenti di usare certe porte per tentare di
entrare nel tuo sistema.


>per chi possiede una cassaforte...
il paragone non č corretto. sarebbe come dire che č consigliabile 
mettere un muro davanti alla porta solo se la porta č aperta. e infatti 
č cosě. se hai gia la porta chiusa il muro davanti non ti cambia niente.
il discorso cambia se vuoi bloccare le connessioni in uscita (un trojan 
o altro), ma non mi pare il caso di Mr Piggy.


se non hai nessun servizio in listening e quindi nessuna porta aperta 
puoi tranquillamente fare a meno del firewall.

 puoi tranquillamente fare a meno del firewall.
Si, ma in genere ci sono servizi in listening...
Pedonzolo


allora č meglio configurali in modo che non stiano il listening dove non 
devono. o disabilitarli se non servono, visto che si libera anche ram.

č cosě. se hai gia la porta chiusa il muro davanti non ti cambia niente.
Ma le porte si buttano giů piů facilmente dei muri, ed č per questo
che l'immagine di una "porta chiusa" tende a fuorviare.
La porta TCP chiusa va paragonata a una linea telefonica con
l'apparecchio staccato: non c'č forza bruta in grado di riattaccarlo.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 l'apparecchio staccato: non c'č forza bruta in grado di riattaccarlo.
appunto.

Ciao Mr piggy,

e' sempre consigliabile. Anche se hai tutte le porte chiuse bisogna 
proteggersi da quello che accade dall'interno del computer. Un modo per 
entrare nel computer degli altri e' quello di:
1) cercare in qualche modo di capire esattamente che software hanno 
installato e per cosa lo usano;
2) appena si scopre una vulnerabilita' di questo software che permette 
di eseguire codice(con qualche privilegio decente), indurre il "pollo" 
ad usare questo software contro codici cotruiti ad arte in modo da 
sfruttare queste vulnerabilita' e aprirsi qualche "servizio"(in senso lato).
Non e' poi cosi' raro/sfortunatocaso, che filmati o foto o altro 
scaricati da siti a casaccio sul web provino a eseguire porcherie sul 
tuo computer sfruttando vulnerabilita' di qualche libreria usata dal 
programma multimediale che usi per guardarli.
Consiglio: se vuoi selezionare abbastanza bene tutto quello che si puo' 
fgare anche dall'interno del tuo computer, ma non hai tempo/voglia di 
metterti a studiare iptables(mai fatto, uso ipfw su FreeBSD :-) ), 
installa guardog, gui alla configurazione di iptables, e configuralo
ciao
-- 
Toyotoshy
Powered by FreeBSD 4.10!

 lato).
naturalmente se guadagnano sufficienti privilegi, hanno progettato 
particolarmente bene l'attacco e sono abbastanza informati/fortunati ti 
potrebbero anche tirare giu' il firewall ...
Insomma: il firewall non salva da tutto, ma almeno cerchiamo di rendere 
la vita difficile a chi vuole cercare di bucarci(visto che si hanno 
responsabilita' anche di tipo PENALE su quello che accade poi dal 
proprio computer).
ciao
-- 
Toyotoshy
Powererd by FreeBSD 4.10!

no guarda hai detto una gran vaccata
Ma leggi quello che scrivo?
Quale parte di "tende a fuorviare" non č chiara?


 Quale parte di "tende a fuorviare" non č chiara?
a ok. abbiamo detto la stessa cosa. ho interpretato  male la tua frase.