Newsgroup: it.comp.os.win.xp
Titolo: Windows Firewall ed eccezioni

Oggi vado a controllare il firewall di windows XP Pro SP2.
E lo trovo pieno zeppo di eccezioni.
Tutta roba che avrei autorizzato, se mi fosse stato chiesto. Ma non mi 
è mai stato chiesto.
Allora chiudo Skype, lo tolgo dalle eccezioni del firewall.
Riavvio skype.
E riappare l'eccezione, senza che io abbia dovuto accettare alcunchè.
Come posso togliere questa cosa?
Vorrei che le eccezioni mi venissero richieste caso per caso...
Alberto
-- 
Il tuo stesso identico umore,
ma la divisa di un altro colore

Installa un altro firewall... Ve ne sono parecchi gratuiti..
Non si può risolvere il problema..
perchè basta una semplice riga di codice per ridefinire le
eccezzioni.. Il firewall di windows non è stato progettato per
bloccare il traffico che dall'interno va verso l'esterno..
ma solo il contrario.. infatti non serve quasi a nulla..
ciao rob
Albe V° ha scritto:

--  
Postato da Virgilio Newsgroup: scopri i nuovi gruppi 
Eros, foto e video a 
http://newsgroup.eros.virgilio.it

 ciao rob
Vero, ma solo fino a Xp Sp1.
Invece il firewall di Xp Sp2 blocca anche i programmi in uscita...
Dopo anni di ZoneAlarm, ottimo ma non leggerissimo, sto provando da 
circa 6 mesi il FW di Xp, comunque protetto anche da un ottimo router 
con FW hardware SPI, e da un ottimissimo FireFox 2 bene configurato (+ 
IE7 ma solo per gli aggiornamenti, anche se ora ha raggiunto un livello 
di sicurezza migliore di prima (ma sempre lontano da FF2)).
Poi magari in futuro reinstallerò ZoneAlarm (è più "comunicativo" di 
Xpsp2).
ArchiPit

 sicurezza migliore di prima (ma sempre lontano da FF2)).
Sei sicuro di quanto dici? Beccati queste falle altamente critiche in FF2:
http://secunia.com/advisories/23282/

 
http://secunia.com/advisories/23282/
Già corrette e disponibili le patch da un bel po'. Aggiornati P4.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 Invece il firewall di Xp Sp2 blocca anche i programmi in uscita...
Direi proprio di no... Il blocco delle connessioni in uscita è stato
inserito solo nel firewall di Vista, ma non è presente in nessuna
versione di XP.
-- 
Gerardo Fransecky
Microsoft MVP
http://blogs.dotnethell.it/gerardo

 Come posso togliere questa cosa?
probabilmente sei un utente amministratore e l'ultima volta che è stato 
chiesto gli hai detto di non visualizzare più il messaggio.
nelle opzioni puoi rimettere la spunta su "visualizza un avviso quando 
windows firewall blocca un programma".
alcune volte è lo stesso programma di installazione dei programmi che 
impostano già l'eccezione.
un utente limitato non può mai impostare un eccezione da solo, prova ad 
eseguire lo "skype" cliccando con shift+tastodx->eseguicome e specifica di 
proteggere il computer dall'uso non autorizzato e vedi se te lo fa...
-- 
Mauro Poletto, Lonato(BS), italy
http://blogs.dotnethell.it/papu
 

 versione di XP.
Non così spesso come con ZoneAlarm, ma qualche finestrella di programma 
che vuole l'autorizzazione ad uscire mi arriva.
ArchiPit

che vuole l'autorizzazione ad uscire mi arriva.
No.
Quello che ti viene chiesto è se vuoi autorizzare un programma a
mettere delle porte in listen. Una porta in listen non è uscire, bensì
preparare la strada a qualcuno che deve entrare.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 preparare la strada a qualcuno che deve entrare.
Ah...
Ora faccio qualche verifica, mi sa che mi sono fidato della finestrella 
senza troppo indagare.
Se le cose stanno così tornerò al buon vecchio ZoneAlarm (ma sono 
sempre  protetto dal firewall HW del mio router :-) :-) ).
Ti ringrazio della precisazione.
ArchiPit

 impostano già l'eccezione.
Beh, avevo omesso di dire che la spunta c'era già.
Inoltre, l'eccezione Skype riappare all'avvio di Skype, non al setup.
Comunque, ho scoperto che bastava riavviare.
Cioè, se tolgo l'eccezione e riavvio skype, l'eccezione riappare.
Ma se tolgo l'eccezione, riavvio il sistema, e poi riavvio Skype, 
questo viene bloccato e mi viene fatta la richiesta.
Piuttosto, non so che senso abbia che la porta sia in listen, visto che 
tanto c'è un firewall nella Lan che ha tutto chiuso in ingresso.
Immagino che il client di Skype apra un socket verso un server del 
circuito, e che sia su tale socket che entra la chiamata quando questa 
sia avviata da un esterno. Ma per aprire un socket, il firewall viene 
chiamato in causa solo in 'uscita', perchè la risposta che da tale 
socket rientra viene comunque fatta passare. Come un Get Http, il 
client apre un socket e poi ciò che rientra è lasciato passare senza 
problemi (beh, diciamo che i firewall possono anche analizzare ciò che 
rientra e valutarlo, ma limitiamoci ad un discorso di primo pelo).
Ciao
Alberto
-- 
La forza di volontà è guardare negli occhi una ragazza in topless.