Newsgroup: it.comp.os.linux.iniziare
Titolo: Problemi con Pcflank, guarddog, firefox e lopster

Ho impostato il firewall con guarddog e sono andato su 
pcflank.com
 per
vedere se avevo falle nel mio sistema che dopo tutti i test sembra ben
protetto, se non per il "Referrer check" che riporta:
"While visiting web sites your browser does not reveal private information
(called 'referrer') about previous sites you have visited.
Recommendation
Your browser (or firewall) set to block referrer so there is no risk to your
privacy."
Come si fa ad evitare questa falla?
Un'altra domanda: uso lopster per fare filesharing e nella configurazione
del firewall ho impostato tutte le porte chiuse tranne quelle di winMX,
visto che mi sembra usi questo protocollo, ma se apro lopster e tento di
connettermi ai servers questi mi dicono "write error". Quale rete devo
impostare nel firewall?
Grazie per l'aiuto che mi fornite e scusate se vi rompo sempre. Voglio anche
ringraziarvi perchč la configurazione base del mio notebook č praticamente
finita grazie soprattutto a voi!
-- 
Marco Siviero
Usin' Slackware 10.1 (2.6.10 Kernel) on a Compaq Presario 2175EU notebook
(AMD Athlon XP-M 2800+ CPU)

 impostare nel firewall?
non so, ma perché write error? forse si tratta dei permessi 
in una dir dove dovrebbe scrivere qlc?
prova da root se va;
r
-- 
votata l'aria del millennio: Erbarme dich,
dalla Passione secondo Matteo di JS Bach
Ramapage: 
http://umpf.net/

 dalle impostazioni del browser, in pratica sono i cookies;
No, non sono i cookies, è una proprietà javascript (document.referrer) 
che restituisce la pagina di provenienza.
Di solito nei browser ci sono dei modi per disabilitarla, ma questo può 
dare problemi su alcuni siti che la richiedono.
In realtà l'unico rischio che comporta è che se provieni da un indirizzo 
che porta con sè delle informazioni (ad es. un username o una password 
passati tramite GET oppure di un login FTP), queste informazioni sono 
contenute nel document.referrer che viene letto dal sito successivo.
Ciao, Paolo

 contenute nel document.referrer che viene letto dal sito successivo.
È un rischio grave? Mi sembra di sì! provo a vedere cosa posso fare... Visto
che è l'unica falla del mio pc vedo di tapparla.
Spero solo che i test di pcflank siano accurati e che guarddog sia un
firewall con i controcazzi!
provo a pacioccarci... e vi dico.
Grazie!


 prova da root se va;
è un problema di porte e di firewall! ne sono sicuro, perchè se disbilito il
firewall lopster funzia alla grande! provo a pacioccarci un po' e vi dico!
Grazie rama!


 firewall con i controcazzi!
Guarddog, al limite, può essere una GUI con i controcazzi, ma ho i miei
dubbi. Per quanto riguarda Netfilter, sì, è un firewall con i
controcazzi.
-- 
« Invento ergo sum »
[G]reedy[F]ly aka Shuren @ 
irc.azzurra.org
Powered by Slackware Linux
Linux User #283140
GPG Public Key 
http://xoomer.virgilio.it/greedyfly/michele.asc

 controcazzi.
Ops! Si vede che non mastico informatica!
Che differenze ci sono tra iptables e Netfilter?
Puň essere utile per me che uso il pc come home/workstation con connessione
dial-up avere Netfilter?


> contenute nel document.referrer che viene letto dal sito successivo.
Dunque in firefox mi sembra non vi siano opzioni (almeno cose automagiche da
gui) per evitare questa falla... :-( almeno è così in firefox 1.0.0!
Consigli? 


 che restituisce la pagina di provenienza.
ah;
però a me lo dà anche con Firefox dove il Java non c'è (mi 
son stufato di rimetterlo a posto ad ogni aggiornamento, nel 
caso uso Konqueror);
r
-- 
if I go insane
please don't put your wires in my brain
[Roger Waters: If]
Ramapage: 
http://umpf.net/

 caso uso Konqueror);
Quindi cosa dici di fare? Disabilitare java e javascript in firefox? così
però molti siti daranno problemi!
Usare konqueror non mi piace! preferisco firefox!
Idee?


 Idee?
non ho capito bene se il guaio avviene solo se 
immediatamente dopo aver visitato un sito che richiede dati 
sensibili si va in uno truffaldino;
se č cosě penso basti chiudere momentaneamente la sessione 
di Firefox;
r
-- 
Vorrei incontrarti fuori i cancelli di una fabbrica,
Vorrei incontrarti lungo le strade che portano in India.
[da Aria di Alan Sorrenti]
Ramapage: 
http://umpf.net/
tutto sui Pentangle: 
http://umpf.net/

 di Firefox;
ma come fai a saper se il sito che vai a visitare è truffaldino? dovresti
aprire una nuova sessione di firefox per ogni sito... :(
ci studio su in ogni caso!


 risolto, dovrei controllare; 
è come in Firefox;
inoltre anche disabilitando (per scrupolo, non mi vanno per 
via dei percorsi) Java e Javascript in Firefox il sito di 
test mi dà la stessa risposta;
r
-- 
Se le macchine pensano? Io sono una macchina e so pensare.
[Marvin Minsky]


 test mi dà la stessa risposta;
male!
non è che bisogna settare a manina qualcosa nel firewall? Dico questo perchè
nell'esito del test mi riporta "Recommendation Your browser *(or firewall)*
set to block referrer so there is no risk to your privacy."  
come valuti una falla simile? grave o cosa? scusa ma fino all'altro giorno
nn sapevo neanche cosa fosse un firewall!


 aprire una nuova sessione di firefox per ogni sito... :( 
no, dicevo di chiudere Firefox subito dopo aver visitato un 
sito che richiede dati personali, Bancoposta, ad es;
nat se quel file che diceva Kaosmos viene cancellato alla 
chiusura del browser;
se no penso bisogna scovare dov'č e farlo a mano;
r
-- 
Se le macchine pensano? Io sono una macchina e so pensare.
[Marvin Minsky]
tutto sui Pentangle: 
http://umpf.net/

 
boh, io non mi preoccupo troppo, ho settato firewall e 
browser nel modo più restrittivo e, soprattutto, ho pochi o 
punti servizi attivi (figurati che non mi funziona il ping);
fatto questo se non riescono le multinazionali a tener fuori 
gli hacker non m'illudo certo di poterlo fare io;
ma penso che i maleintenzionati preferiscano prede più 
facili, o del tutto indifese, ce ne sono milioni;


 facili, o del tutto indifese, ce ne sono milioni;
Mi hai rassicurato molto! Grazie! cerco anch'io di chiudere piů porte
possibili! e di settare il browser in modo molto restrittivo!
Grazie ancora!


 dico!
Dunque ho detto una cavolata! il problema mi si è presentato solo la prima
volta che ho avviato lopster dopo aver riconfigurato il firewall. le altre
volte è funzionato tutto regolare!
Grazie a tutti! 


 connessione dial-up avere Netfilter?
Per entrambe le domande visita 
http://www.netfilter.org


Per inciso, bella cazzata 'sto Pcflank.


 
perché?
cmq non uso solo quel sito, né solo i siti:
Interesting ports on localhost (127.0.0.1):
(The 65533 ports scanned but not shown below are in state: 
closed)
PORT     STATE SERVICE
631/tcp  open  ipp
4662/tcp open  unknown
Nmap run completed -- 1 IP address (1 host up) scanned in 
5.710 seconds
mi state facendo diventare paranoico, sarà il caso di 
chiudere anche la porta della stampante?
quella della stalla mi rifiuto decisamente;
r
-- 
sta emergendo la verità su Mani Pulite:
era un complotto di magistrati onesti
Ramapage: 
http://umpf.net/

 chiudere anche la porta della stampante?
CUPS permette di avviare il demone in ascolto sulla sola interfaccia
loopback, così come quasi tutti della stessa stirpe.
http://www.linuxsecurity.com
 ha buona documentazione sulla _sicurezza_.


 loopback, così come quasi tutti della stessa stirpe.
penso che sia già impostato così, almeno a giudicare da 
cupsd.conf:
Order Deny,Allow
Deny From All
Allow From 127.0.0.1
in effetti PcFlank non segnala la porta, nmap sì, ma presumo 
riferita solo all'interno;
r
-- 
Vorrei incontrarti fuori i cancelli di una fabbrica,
Vorrei incontrarti lungo le strade che portano in India.
[da Aria di Alan Sorrenti]
Baudelaire e l'arte: 
http://umpf.net/

 ci studio su in ogni caso!
Ok, facciamo un po' di chiarezza!!!
Prima di tutto "document.referrer" è una proprietà di javascript e non 
di java.
Poi non rivela chissà che cosa .... rivela semplicemente l'indirizzo 
della pagina da cui provenite: se volete vedere cosa c'è, mettete nella 
barra degli indirizzi di Firefox questo url --> 
javascript:alert(document.referrer);
L'unico rischio potenziale di questa proprietà è questo: cercate con 
google per es. "patate", come potete vedere dalla barra degli indirizzi 
questa ricerca è passata "in chiaro" alla pagina successiva. Poi 
cliccate su uno qualsiasi dei risultati: a quel punto document.referrer 
riporterà l'url precedente da cui si può dedurre che avete ricercato 
delle "patate".
Tutto qui.
In teoria se venissero passati dati sensibili in questo modo  potrebbe 
essere un (piccolissimo!!!) rischio, ma nessun sito usa un metodo del 
genere per passare username o password, su siamo seri.
E' comunque una proprietà standard che c'è in tutti i browser.
Comunque se siete paranoici e volete "disabilitarla" su Firefox basta 
fare così: digitate "about:config" nella barra degli indirizzi e mettete 
la preferenza "network.http.sendRefererHeader" al valore 0.
Così facendo potreste però avere qualche rogna su certi siti particolari 
che richiedono il referrer.
Ciao, Paolo