Newsgroup: it.comp.os.linux.iniziare
Titolo: Crittografia e firewalling, necessari?

Conosco un sacco di gente che usa gpg e vari firewall per il proprio
computer di casa. Per il firewall già con windows la cosa mi lascia
perplesso visto che senza un trojan è difficile che qualcuno possa fare
delle intrusioni e quindi un antivirus basta e avanza. Con linux poi, se
uno è in grado di configurare ad hoc un firewall penso che possa essere in
grado anche di non lasciare servizi rischiosi in esecuzione.
Per gpg e pgp, poi, per i privati mi sembra che la probabilità di
un'intercettazione di email, dcc etc sia già bassissima e quindi la
crittografia mi lascia perplesso anche qui, riguardo alla firma, poi, se
qualcuno manda una fakemail alla vostra ragazza dicendole che è una vacca
le telefonate e le dite che non siete stati voi.
Insomma, a livello non professionale/aziendale mi sembra che siano
provvedimenti inutili. No?
-- 
bye
Erix    
http://erix.cjb.net



Mah, in ambiente windows il problema non è tanto quello che entra nel
PC, ma quello che ne esce: il firewall mi ha permesso di eliminare un
worm che l'ativirus non aveva rilevato per esempio. Trovo utile la
gestione degli accessi ad internet. Inoltre avere un buon firewall mi
permette di tenere sottocchio diversi aspetti del traffico di rete, così
posso imparare diverse cosette smanettando.
Quanto a linux, ci sono spesso servizi accessibili da remoto in
esecuzione: CUPS, X per dirne due. Meglio tenere d'occhio il traffico di
rete (si', sono un po' paranoico), anche per i motivi didattici di cui
sopra.
La crittografia non la uso perché nessuno dei miei contatti la
usa, e poi perché per questioni triviali è inutile. Trovo comunque
indispensabile che uno sappia come usarla(magari perché ci sono i
caramba in acolto:)).

 un'intercettazione di email, dcc etc sia già bassissima
Io ho tenuto uno sniffer in funzione per 20 minuti nella mia rete interna,
non ti dico quante password ho beccato...
Davide

 interna, non ti dico quante password ho beccato...
Già, dimenticavo la faccenda delle password in chiaro :(
Quasi quasi sperimento anch'io nella rete dell'università (a scopi
didattici naturalmente).

  rischiosi in esecuzione.
In teoria sono pienamente d'accordo.
In pratica si vede che fioriscono i front-end grafici a iptables,
su la cui efficacia nutro qualche dubbio.
Personalmente NON uso crittografia e NON uso firewall. Della 
prima non sento genuinamente bisogno, sul secondo ho fatto una scelta
ragionata. Sto poco online (continuativamente, voglio dire),
e sopratutto voglio tenere alto il livello di paranoia, cosa
che col firewall non farei.
-- 
Ikitt
*** mailserver: 
freemail.it

 non ti dico quante password ho beccato...
Questo per me è un altro discorso, cioè si va sulla comunicazione crittata,
sulla password apop per la mail etc, io dicevo per la crittazione di files,
comunque sì, è il motivo per cui si usano queste tecnologie e un'utilità
devono pure averla.
Riguardo al firewall, quale è il migliore? Iptables Ipchains ?


 delle intrusioni e quindi un antivirus basta e avanza.
Prova ad avere delle condivisioni con il Binding attivato (default win98).
Ciao
LOX
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Riguardo al firewall, quale è il migliore? Iptables Ipchains ?
Entrambi vanno bene. L'importante e' configurarlo correttamente e
tenerlo "in linea".
Davide

dav...@yahoo.com
 wrote:

Riguardo a iptables, ho visto che c'è anche ip6tables. Visto che io l'ipv6
lo uso, è bene configurare tutti e due o uno basta per entrambi i
protocolli? Poi mi sprofondo negli howto :)


 Riguardo al firewall, quale č il migliore? Iptables Ipchains ?
Sono entrambi front-end di netfilter...
-- 
 Ciao, Bianco.                         Reply to luca.bianco (at) 
tiscali.it
|--------[Powered by Debian GNU/Linux Sarge - 2.4.19 - AMD K6-200]--------|
|------------[Linux Registered User #287769 - Machine #169192]------------|

 Sono entrambi front-end di netfilter...
Beh, comunque direi tranquillamente che iptables e' migliore.
/me che "--state" mica non c'era in ipchains?
-- 
Sono un servitore del Fuoco Segreto, e reggo la fiamma di Anor.
A nulla ti servira' il fuoco oscuro, fiamma di Udun.
Torna nell'Ombra! Non puoi passare.

 /me che "--state" mica non c'era in ipchains?
Si`, ci hai ragione, ci hai ;-)
