Newsgroup: it.comp.hardware.modem
Titolo: nuovo router: come firewall?

da pochissimi giorni sono connesso con Alice tramite un Atlantis Land
A02-RA3... continuo ad usare il firewall di Windows poichè il firewall
incorporato nel modem, se attivato, blocca outlook, agent etc... ho
capito che dovrei intervenire (aprire?) sulle porte... 
domanda: come fare e quali valori per quali applicazioni inserire?
grazie a chi mi risponde e auguri a tutti

scusate. sono colui che ha postato il thread originale... 
ho, purtroppo, notato che è apparso il mio ultimo indirizzo email...
ho paura che adesso mi arriveranno una caterva di schifezze inclusi
diversi trojani e virus... l'address che usavo, valido ma che mi
serviva solo per postare di tanto in tanto nei ng, effettivamente mi
riempiva la casella di spam...
adesso ho cambiato qualcosa nel settaggio del newsreader e, inviando
questo msg, voglio controllare se son riuscito a rimuovere l'originale
(per cercare, almeno, di ridurre il "danno").
scusatemi per il disturbo...

 domanda: come fare e quali valori per quali applicazioni inserire?
non sono un profondo conoscitore dell'argomento, quindi prendi quanto 
sto per dirti con beneficio d'inventario.
Il firewall serve a stabilire delle regole per consentire 
esplicitamente o negare esplicitamente il passaggio di determinati 
pacchetti.
cio' significa che se abiliti il firewall da menu, ma non inserisci 
alcuna regola, e' come non avere alcun firewall.
Per questo motivo, la prima regola dovrebbe essere del tipo "blocca 
tutto"; succssivamente altre regole daranno il permesso ai pacchetti 
che ti servono. (Un'altra strategia e' invece quella di lasciare aperto 
tutto "tranne" cio' che non ti va).
Come minimo, per l'uso normale, dovrai permettere il passaggio dei 
pacchetti sulla porta 80 (http), 110 (pop3), 25 (smtp), 119 (nntp).
L'atlantisland (io ne ho uno di qualche anno fa) dovrebbe avere anche 
altre funzioni di sicurezza, fra cui l'ignorare i ping, riconoscere e 
scartare determinati tipi di attacco (DoS e altri) che dovrebbero 
essere abilitati di default.
Circa le regole del firewall c'e' da dire che l'argomento e' complesso, 
e rischi di non riuscire ad accedere ad internet se usi criteri troppo 
restrittivi, o peggio, di avere una falsa illusione di sicurezza se usi 
criteri troppo permissivi.
Personalmente uso un firewall software (zonealarm) con il quale mi 
trovo bene e che ha il pregio di avere gia' integrati i permessi 
corretti per i software e servizi piu' comuni. Questo non esime 
comunque dall'uso di un antivirus aggiornato e possibilmente di spybot.
ciao e auguri
Adriano

Aggiungo che i pacchetti sono diversificati fra connessione in entrata e 
connessioni in uscita e in genere *per default* le connessioni in uscita 
sono tutte consentite, mentre quelle in entrata sono tutte bloccate.
Questo significa che dal mio host posso connettermi a qualunque server 
che offra qualunque servizio (standard o non) su qualunque porta 
disponibile senza preoccuparmi del firewall perché questo lascerà 
passare tutti i pacchetti in quanto sono io che contatto il server.
Nel caso opposto, e cioè che qualcuno stia cercando di connettersi alla 
mia macchina, ho il firewall che lo blocca su tutte le porte e quindi 
non ha nessuna modalità di accesso.
È un po' come quei tessuti che fanno uscire il vapore e non fanno 
entrare l'acqua.
Questo modo di agire blocca gran parte degli attacchi provenienti da 
internet (ad esempio msblast e sasser non li si prende in questo modo), 
ma se vieni infettato da un trojan, quest'ultimo potrebbe stabilire un 
contatto uscente, ma è un'eventualità remota.
Alla fine del discorso dovresti avere un router che ti permette di 
accedere a tutti i servizi che utilizzavi prima (internet e posta 
compresi) senza modificare la configurazione, ma questo vale solo se per 
default, come ho detto prima, tutte le connessioni uscenti sono permesse 
(è il caso ad esempio di dlink e netgear).


aggiungerei anche di ricordarsi di disattivare l'amministrazione remota 
del router, nel caso di default fosse abilitata, o comunque di 
mettergli una password astrusa
Adriano

 
Se si volesse essere sicuri al 100% e prevenire un contatto uscente da
parte di un trojan, quali porte in uscita bisognerebbe chiudere?


 parte di un trojan, quali porte in uscita bisognerebbe chiudere?
dovresti chiuderle tutte. Non puoi sapere a priori che trojan ti 
beccherai e che porta usera'.
Installati un buon antivirus e un prodotto specifico per i trojan, come 
Tauscan.
Adriano

Adriano ha scritto:

Beh, con tutte le porte chiuse, la connessione ad internet non gli serve 
ad un bel niente!
Per esempio però potresti aprire le porte dedicate a HTTP (80), FTP (21) 
e altri servizi base come DNS, POP e SMTP, ma IMHO non vale la pena 
perché di solito i trojan classici vengono attivati dall'esterno tramite 
un software che controlla se sul tuo ip hai aperta una determinata porta.
Avendo il firewall attivo che blocca tutte le connessioni in entrata 
qualsiasi porta risulterà chiusa e quindi anche se hai il trojan a 
bordo, esso non verrà attivato perché starà in attesa della connessione 
proveniente da internet che non ci potrà essere finché il firewall è attivo.

 da internet che non ci potrà essere finché il firewall è attivo.
si, ma deve essere capace di impostare il firewall.
Di solito se imponi una regola del tipo "chiudi tutto" rischi di non 
riuscire nemmeno ad uscire
Adriano