Newsgroup: it.comp.os.linux.iniziare
Titolo: C'è bisogno di un firewall?

Come da oggetto. Per un utente "casalingo" che naviga usando linux, c'è 
bisogno di un firewall per proteggersi da scansioni, attacchi & cosine del 
genere che sotto win ti obbligano ad averlo un firewall?
grazie
Daniele

 genere che sotto win ti obbligano ad averlo un firewall?
Se elimini tutti i servizi, puoi essere ragionevolmente sicuro che un
firewall non ti serva.
Bye,
 Emmanuele.
-- 
Emmanuele Bassi (Zefram)           [ 
http://www.radiance.d2g.com/~zefram
 ]
GnuPG Key fingerprint = 4DD0 C90D 4070 F071 5738  08BD 8ECC DB8F A432 0FF4

 firewall non ti serva.
Volendolo usare, così, per scrupolo, che mi consigli che non sià troppo
difficile da configurare?
Ciao
Daniele


 difficile da configurare?
Il kernel di Linux. ;-)
http://www.mrshark.it


 un firewall?
No. Nessun utente casalingo ha bisogno di un firewall, su nessun 
sistema operativo. La corsa al firewall č stata una delle piů grandi 
truffe degli ultimi due-tre anni, e ci sono cascati tutti, cosiddetti 
"utonti" e sedicenti "illuminati". I vari "attacchi" si basano su bug 
dei vari stack TCP, che vengono sempre corretti nel giro di al massimo 
una settimana, o su bug di servizi specifici, che se hai attivi ti 
qualificano come qualcosa piů che un utente casalingo (con tutto ciň 
che ne consegue), o su bug di programmi specifici, ad esempio client 
per chat, file sharing e simili (ma lě c'č poco da fare, sono poco 
sicuri e basta, non c'č firewall che tenga). Non vale la pena perderci 
tempo se č solo per questo, bastano le comuni buone norme (aggiornare 
spesso, non eseguire o installare niente se non si ha la massima 
sicurezza, eccetera)
-- 
 < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
     Don't stand, REACT!      version 0.0.18. C, C++ and ASM developers
                              and beta testers are welcome!

 sicurezza, eccetera)
Aggiornare NON e' sempre sinonimo di sicurezza,anzi...
Per il resto,hai ragione!
Non facciamo prendere dalla paranoia,ma neanche dalla leggerezza!
Ciao
Ale

 MA STAI SCHERZANDO???????
Da questa frase si capisce una cosa:
Solo TU hai bisogno di un firewall. Probabilmente stai sul caxxo a molta
gente=)
Un utente normale che non se le va a cercare col lanternino come te che
bisogno puo' avere di un firewall?! Mica i lamer (e quantomeno gli hacker)
scelgono IP a caso sai? Cercano quelli che gli stanno qui=P
spiedo
"il miglior firewall e' l'autocontrollo e la pacatezza"

 gente=)
O forse sono un sys admin in una universita',e di cose ne vedo ogni giorno!


 come te che bisogno puo' avere di un firewall?!
non sai quanto sbagli....
hai mai usato edonkey2000 ? e' un programma di file sharing.
sai cosa fanno quei simpaticoni di baby-hacker?
siccome presumono che ci starai un bel pezzo collegato, dal tuo nick
risalgono al tuo ip, e poi iniziano a romperti le b***e
e non sto scherzando.
e non succede solo con edonkey2000   :-\
e poi un firewall con iptables non costa nulla, se non qualche ora x
studiare come funziona (oppure qualche quarto d'ora x adattare alla
propria situazione uno script gia' fatto)
Ciao
Manuel
--
             Prima di postare FAQ, controlla su Google:
  >>   
http://groups.google.com/advanced_group_search
   <<
   Problemi di netiquette? 
http://www.nic.it/NA/netiquette.txt
Vuoi imparare linux? 
http://a2.swlibero.org
 - ICQ 117744323

flooding...)
Perche' un firewall ti para molto da uno smurf vero?
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
=> Warning: Mail Filter on: HTML-Mail, hotmail/msn/yahoo accounts. <=

Ma svegliatevi!!! C'e' pieno di idioti la' fuori!
Questo e' vero, ma gli idioti non leggono bugtraq :)
PS:
potresti quotare in modo umano?


sai cosa fanno quei simpaticoni di baby-hacker?
Dal mio punto di vista, i programmi di file-sharing sono pericolosi
anche con il firewall.


 Perche' un firewall ti para molto da uno smurf vero?
Mai detto questo...
Io parlavo di pericoli in generale....
Ciao
Ale
p.s: come al solito,scusate le mie quotature...
(ne abbiamo gia' parlato e non ho voglia di riaprire il discorso!)

 Nessun problema.
Se ti mando un po' di soldi,mi compri qualche biglietto della lotteria?
Con il fondo che hai... ;)
Ti posso portare decine di casi di "attacchi" in dial-up.
ciao



Guarda che basta fare attenzione ai posti ce si frequentano...
Certo su ircnet arrivano scan ogni 10 secondi quando c'e' calma, idem
usando napster (visto anche quello, disinstallato al volo)...
Finche' frequenti solo siti normali, non bazzichi canali strani su irc
e usi in maniera civile posta e news e anche icq non succede un bel
niente.
Considera che ho ip statici e pubblici ormai da piu' di due anni, e
gli unici veri attacchi che ho subito (non parlo dello scan sulla
porta di netbus, quelli non li considero) sono stati quando avevo un
server irc e alle 2 di notte arrivava il lamazzo di turno che voleva
diventare ircop.
Ho anche ricevuto un mail-bomb.
Per il resto in 5 anni di internet e 2 con ip statici e pubblici direi
che ho vissuto piu' o meno nella calma piatta.
Ovviamente: Napster ha resistito sulle mie macchine solo 10 minuti,
poi e' stato segato ed e' stato l'ultimo software di file-sharing a
comparire sulle mie macchine.
Su IRCNet ci sono stata solo 2 mesi e non ci torno da piu' di un anno,
preferisco reti irc piu' tranquille.
E considera che conosco molta altra gente nella mia situazione, non
solo la mia subnet.


(ne abbiamo gia' parlato e non ho voglia di riaprire il discorso!)
IMHO fare in modo che la gente legga senza smadonnare sarebbe una
buona idea.


 quelli ti abbattono anche il firewall 
Tutto questo e' verissimo...
Ma,anche se mi muore la connessione verso l'esterno,a mio 
parere,l'importante e' che non mi tocchino il server che fornisce i 
servizi interni.
Chiaro che mi incazzo se mi ammazzano la banda,ma se non riescono a 
toccarmi il DB faccio gia' i salti di gioia!!

toccarmi il DB faccio gia' i salti di gioia!!
Se ti toccano il db ci sono errori di fondo nella configurazione...
Se ci sono errori nelle configurazioni, il firewall non serve a nulla.
E comunque e' una cattiva abitudine mettere servizi interni su
macchine pubbliche.
