Newsgroup: it.comp.os.linux.iniziare
Titolo: Guarddog e altri firewall

Ciao a tutti,
sono alla ricerca di un firewall ma non ho ancora trovato qualcosa con 
cui mi trovo.
Ho provato GuardDog, ma non mi piace molto perché a priori devi sapere 
dove, come, quando e perché una applicazione accederà alla rete.
Poi ho provato KmyFirewall ma continuava a a bloccarsi, dopo ho scoperto 
che è 2006 che non viene più aggiornato.
Vorrei sapere esiste un firewall simile a ZoneAlarm o Kerio che mi 
avverte automaticamente che il programma x chiede l'accesso 
all'indirizzo internet y sulla porta z?
grazie
Lele

 all'indirizzo internet y sulla porta z?
Non conosco quei programmi (roba per Windows?), comuque puoi provare 
anche Firestarter.
Ciao
Gilmoth

 dove, come, quando e perché una applicazione accederà alla rete. 
guarda che non è poi così complicato, in pratica ti serve abilitare una 
mezza dozzina di protocolli, per i programmi tipo Amule basta aprire le 
porte apposite,  se come me non usi quelle standard, mi sembra che in 
Guarddog ci sia una voce Amule;
r
-- 
Hare hare supermarket !
Hare hare supermarket !
[Daevid Allen: Other Side of the Sky]
tutto sui Pentangle: 
http://umpf.net/

 Non conosco quei programmi (roba per Windows?), comuque puoi provare anche Firestarter. 
Si sono roba per win :-). So che qui è vietato ma vedo che hai capito al 
volo.
Sto provando firestarter anche lui è un frontend giusto?
Ciao
Lele

Ciao Rama,
 > guarda che non è poi così complicato,
non è che è complicato, ma non è nemmeno cosi immediato
Ho seguito questa guida 
http://www.pc-facile.com/guide/linux_firewall_guarddog_configurazione/
da solo non ci sarei mai arrivato a capire che c'era da inserire 
manualmente il dns primario tanto meno selezionare questa opzione 
"Ident/Auth"
Per configurare protocolli meno famosi devo ancora fare pratica.
Ciao
Lele

 Lele
Giusto, e dovrebbe fare al caso tuo.
Paride

Ciao Paride Desimone,
Si è molto carino grazie per la dritta.
Ciao
Lele

 whitelist e della blacklist.
Si è comoda, l'unica cosa che non ho capito è come mai firewall in linux 
non segnalano in automatico l'accesso di un programma alla rete.
Per il resto mi piace molto.
Grazie
Ciao
Lele

 non segnalano in automatico l'accesso di un programma alla rete.
Perche' non e' il loro mestiere.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Perche' non e' il loro mestiere.
Ok questo mi puo stare anche bene, ma devi riconoscere che è molto più 
facile da gestire. In oltre hai meno possibilità di fare errori.
In ogni caso questa è un mia opinione
Lele

 In ogni caso questa è un mia opinione
Anche la mia, non ho mai preteso l'infallibilita' papale.


 E' solo _diverso_ il fine, non e' piu' facile da gestire. 
E solo una mia idea ma firestarter mi pare più userfrendly
Ciao
Lele

 E solo una mia idea ma firestarter mi pare più userfrendly
Rispetto a cosa? ;-)


 svchost.exe accede alla rete, e passa i dati a IE.
Scusami mi sembra troppo semplice per essere vero.
A questo punto se fai il reverse engineering di svchost.exe potrebbe 
essere programmato un malware che sfrutti qualche vulnerabilità 
scoperta. Questo aprirebbe a qualunque forma di backdoor possibile che 
sia cosi?
Ciao
Lele

 sia cosi?
Bravo.
Da cui si capisce che NON e' il personal firewall che ti deve proteggere
dai TUOI programmi che cercano di uscire, ma devi essere TU a proteggere
i TUOI programmi da chi sfrutta debolezze e bachi vari.


> programmi di explorer,
Sai mica dirmi a quale virus ti riferisci?
Per il resto è sconcertante sapevo di svchot.exe ma non l'avevo mai 
vista in questa ottica.
Una qualsiasi debolezza (nel migliori dei casi) potrebbe permetterti di 
accedere a quantità impressionante di pc.
Ciao
Lele

 accedere a quantità impressionante di pc.
Ma non ce ne e' mica bisogno.
Guarda quanti virus si sono veicolati tramite BHO infilati dentro a
IE.
E per il personal firewall, e' sempre IE che sta parlando, ed e' il
suo mestiere.
Come dicevo (OT al quadrato, ormai) non e' il personal firewall che
deve proteggerti.
Quando lui se ne accorge e' gia' tardi.


 accedere a quantità impressionante di pc.
infatti nel mondo ci sono milioni di computer-zombi;
di recente è stato, lanciato l'ennesimo allarme da un'istituzione 
americana, ma penso ci sia ben poco da fare fin quando ci sarà chi 
clicca su qls exe a portata di clic;
r
-- 
o Satan, prends pitié de ma longue misère!
[Charles Baudelaire: Fleurs, CXX]
Ramapage: 
http://umpf.net/

 ma penso ci sia ben poco da fare fin quando ci sarà chi clicca su qls exe a portata di clic; 
per questo non puoi proprio farci nulla, c'è chi usa il pc solo con 
emule. Questo la dice lunga sulla loro capacità, ma ovviamente il medico 
farà il medico e il tecnico farà il tecnico.
A noi va bene, che quando ci si rompe il computer risparmiamo MOLTO 
sulla manutenzione.
Ciao
Lele

Grazie mille per le dritte mi sei stato molto utile.
Ciao
Lele