Newsgroup: it.comp.os.win.xp
Titolo: firewall SP2 se non serve allora quale??

Salve,
ma se tutti "schifano" il firewall che c'e' ora,
allora voi che usate di freeware? solo zonealarm?
oppure c'e' di meglio?
grazie 

Casale wrote:

Giusto per sfatare questa leggenda metropolitana, come più volte detto
Windows Firewall garantisce un'ottima protezione, anche se non è
configurabile in modo avanzato come alcuni prodotti di terze parti.
Per un utilizzo "normale", domestico offre una sicurezza più che adeguata.
Qui 
http://lists.gpick.com/pages/Firewalls.htm
 comunque trovi info sui
Firewall.
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
news:microsoft.public.it.internet_explorer
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/

> allora voi che usate di freeware? solo zonealarm?
Zonealarm mostra diverse incompatibilità con Xp che lo rendono molto
poco preferibile, almeno secondo me. Outpost 1.0 o Kerio sono
eccellenti, e gratis.  Comunque Vincenzo Di Russo ha perfettamente
ragione: per un utente domestico il fw integrato in Xp offre un buon
livello di sicurezza (ma se ti becchi spyware e trojan, be'...).
[cut]

traffico in uscita ed č 'legnoso' nella configurazione
sorvegliava solo quello in entrata prima della sp2 ora anche in uscita
anche se a livello applicazione..
ciao

anche se a livello applicazione..
Vero a metà: ora ti chiede se deve 'lasciar uscire' la tale
operazione, e tu avrai la facoltà di abilitarla una volta per tutte o
una tantum, o di bloccarla. 
In conclusione blocca efficacemente il traffico in uscita, e a
differenza di prima, quando creava da sè un elenco di applicazioni
abilitate in uscita, ora almeno te lo chiede.
Ma basta così: un utonto potrà comunque abilitare il più fesso degli
spyware...

 livello di sicurezza (ma se ti becchi spyware e trojan, be'...).
Non sarą certo per colpa del Firewall di XP che ti becchi un trojan o 
uno spyware !
Compito di beccare i trojan sarebbe dell'antivirus, poi dimmi quante 
persone su 100 (in percentuale) saprebbero gestire gli avvisi di un 
Firewall e capire che quello č un trojan e quell'altro no, ricorda che 
molti trojan (se sconosciuti all'av) oltre a fare secchi i processi di 
antivirus e firewall possono tramite la funzione detta Inject inserirsi 
in un eseguibile noto e che l'utente conosce e autorizza.
Installo spesso firewall su pc di utonti e ti assicuro che il modo 
migliore per farli navigare sicuri č settare il firewall in allow mode 
che corrisponde praticamente a quello del firewall di XP.
Non facendolo dopo breve fanno qualche errore e bloccano programmi 
leciti (e ti telefonano) oppure se aggiornano qualche programma o questi 
si autoaggiorna il firewall sofisticato vede che l'MD5 č cambiato, 
l'utonto non sa che fare e blocca MSN che si č aggiornato a 6.2...
Condivido quindi pienamente la scelta Microsoft su questo XP firewall, 
ricorda che se tutti lo avessero avuto attivo come č adesso su XP SP2 le 
epidemie di Blaster e Sasser (e quelli che sono venuti dopo) non 
sarebbero state tali
Riguardo allo Spyware da quando un firewall č un arma di difesa ?
Lo spyware si puņ registrare come plugin di IE e passare benissimo (o in 
altri modi) per stare tranquilli con lo spyware basta cambiare browser 
oppure settare a dovere Internet Explorer, usare uno specifico File Host 
(quello di Spybot, quello degli MVP, quello di HPguru) affiancare a IE 
utility come SpywareBlaster e la funzione immunizza di Spybot.
Se poi uno va sui sito a luci rosse o warez senza bloccare lo scripting 
di IE poi ci credo che si ritrova il PC infestato..

Se poi uno va sui sito a luci rosse o warez senza bloccare lo scripting 
Cosa che invece i fw più seri possono fare.
[cut]

 Cosa che invece i fw più seri possono fare.
Non di default, e pensi che uno che non sa cosa sono i setting di 
protezione di IE va poi a bloccare gli script da firewall ?
Il succo del discorso è che i firewall (non lo dico a te che già lo sai 
e un fw lo sai usare) è che di firewall migliori di quello di XP ce ne 
sono ma se uno non ci si sa destreggiare è meglio che ne stia lontano,
Per le masse quel firewall di XP va bene così ed è una vera benedizione.

sono ma se uno non ci si sa destreggiare è meglio che ne stia lontano,
Però ammetti che ci sono casi limite: proprio oggi ho terminato un
estenuante intervento su di un comp il cui utonto, col fw di Xp Sp2,
si era beccato dialer, spyware, tra cui CoolWebSearch...
Capisci? Aveva soltanto abilitato una volta per tutte alcune
applicazioni 'non cristalline'...
[cut]
Pant...

 livello di sicurezza (ma se ti becchi spyware e trojan, be'...).
Se la macchina e' compromessa, qualsiasi personal firewall e' 
inaffidabile. Il firewall di XP lavora sul traffico in ingresso, 
giustamente. Chi vuole controllare anche il traffico in uscita usa un 
firewall hardware, separato dalla LAN.
L'utente domestico poi, chiude tutte le porte, e non ha bisogno del 
firewall, anzi sta piu' sicuro.

spyware...
Un firewall per funzionare bene deve fare da firewall, è inutile
fargli dare da antivirus, andidialer, anti spy, anti malware, e sti
caz.. di applicazioni...
ciao