Newsgroup: it.comp.os.linux.iniziare
Titolo: Ho testato il firewall di linux rh 8.0 ma... :-( - lunghetto

Ciao, in fase d'installazione di rh 8.0 mi è stato chiesto il livello di 
sicurezza del firewall che ho impostato su alto.
Oggi, leggendo una mail ho trovato questo sito da cui testare il pc 
www.pcflank.com
 lancio il quick test pensando sia tutto regolare invece 
ho queste sorprese:
a) Check for vulnerabilities of tour computer system to remote attacks:
Warning: the test foun visible port on your system: vengono indicati due 
numeri di 4 cifre ciascuno che per precauzione non riporto... ;-)
b) Trojan horse check:
Warning: the test foun visible port on your system: vengono indicati 3 
numeri di 5 cifre e uno di 4. Segue: the following Trojans use these 
ports: SubSeven, SubSeven, Back Orifice, Bio Net. Although these ports 
are visible, they are not open, so your system is not infected. However, 
having visible ports on your system means your computer can be "seen" 
over the internet. This makes it very easy for skillful intruders ti 
explore your system.
Install firewall and use an anti-Trojan program. If you have a firewall, 
check if it is set to make all your computer ports invisible (hidden). 
If it is, then it failed miserably. Replace it and redo this test
c) Browser privacy check
The test checked if your web browser reveals any private information 
while you visit Web sites. Usually such information is: the last site 
visited, your locale and who your internet service provider is.
Danger! While visiting web site your browser reveals private information 
about you and your computer. It sends information about previous sites 
you have visited. It may also save special cookies on your hard drive 
that have the purpose of directing advertising or finding out your 
habits while web surfing.
Cosa, e come, devo modificare le impostazioni del firewall per essere 
sicuro anche per quel che riguarda i trojan? Pc singolo - per il momento 
non ancora in rete - uso internet con linux per la posta e 
saltuariamente per il download di file (utilità, documenti) da siti 
"regolari" niente di porno o roba simile.
Come browser uso mozilla 1.0.1  ora ho disabilitato i cookies, quali 
altri settaggi devo modificare? Ho impostato la protezione cifrata delle 
password.
Grazie in anticipo della risposta
ku68

 c) Browser privacy check
[...]
Evidentemente il tuo Firewall fa acqua da tutte le parti.
Il sito in questione l'ho provato con un pc connesso ad internet con ISA
Server (proxy + firewall della Microsoft) e il test è fallito in tutte le
sue fasi.
NON VOGLIO DIRE che Microsoft è migliore di Linux, sto cercando di
apprendere qualcosa su Linux (mi affascina molto), ma evidentemente il
problema sta nel settaggio del tuo firewall.
Se mi dici che porte hai aperto e quali chiuso posso tentare nell'aiutarti.
Ciao
-----
Serrao Luigi
serrao...@netlab.it
System Engineer
Web Architect
Analista - Programmatore Senior
Technical Hardware e Software

ku68 wrote:
Un computer sicuro è isolato dalla rete, spento, messo nella sua scatola di 
cartone in una stanza chiusa a chiave...
Per vedere che porte hai aperto fai nmap 127.0.0.1 ed elimina quelle che non 
ti servono (chiudile). Vedi se hai server o deamon vari attivi e se ti 
servono oppure no ecc ecc ecc...
Buon lavoro
-- 
Spotmusic: tutto sulla musica degli spot!
www.spotmusic.cjb.net

 password.
I cookies non fanno nulla di male e non sono pericolosi. Eliminarli e' da 
paranoici. Naviga tranquillo.
-- 
Enrico Bodo  -   Postdoc Fellow       
University of Rome "La Sapienza"    
Department of Chemistry        

 Evidentemente il tuo Firewall fa acqua da tutte le parti.
Andiamoci piano, quelle porte NON sono aperte, semplicemente non sono (o 
comunque non risultano..) espressamente bloccate dal firewall:
"Stealthed" (by a firewall) -Means that your computer is invisible to 
others on the Internet and protected by a firewall or other similiar 
software;
 "Closed" (non-stealthed) - means that this port is closed, but your 
computer is visible to others on the Internet that can be potentially 
dangerous;
"Open" - Means that this port is ready to establish (or has already 
established) a connection with remote address. It also means that your 
computer is vulnerable to attacks and could have been already hacked or 
infected by a trojan/backdoor;
Se risultano "closed", io non mi farei troppe paranoie.
Ciao.
-- 
***  Per E-mail rimuovi ModE dall'indirizzo  ***
  *** Linux user # 198661 --- ICQ 33500725 ***
*** homepage 
http://web.tiscalinet.it/kailed
 ***
            *** Powered by Linux ***

 ti servono (chiudile). 
Come faccio a chiuderle o, nel mio caso, aprirle? 
Grazie,
Luca


Rispettivamente, uccidi o lanci i programmi che le usano.
-- 
Enrico Bodo  -   Postdoctoral Research Fellow      


> Rispettivamente, uccidi o lanci i programmi che le usano.
Nel mio caso, per edonkey (programma di sharing), mi servirebbe la porta
4662 aperta (o una qualunque, non importa). L'unico modo in cui riesco ad farlo
andare bene è assegnarlo alla porta 80. E in effetti, facendo nmap vedo:
80/tcp     open        http
631/tcp    open        ipp
6000/tcp   open        X11
Il problema è che poi mi da' problemi sulla navigazione... Quindi come
posso rendere visibile la porta 4662? 
E' forse un problema di router (ALcatel Speedtouch 710)?
Grazie
Luca

 E' forse un problema di router (ALcatel Speedtouch 710)?
Se e' un router *e fa da firewall* bisogna dirgli (non so come) di fare 
passare il traffico su quella porta.
-- 
Enrico Bodo  -   Postdoc Fellow       
