Newsgroup: it.comp.os.win.xp
Titolo: Firewall

Ciao a tutti, sto attivando l'adsl e volevo mettere un firewall sul pc
cosa consigliate? quello di windows o altro?

 cosa consigliate? quello di windows o altro?
Da una recente comparativa
http://www.matousec.com/projects/windows-personal-firewall-analysis/leak-tests-results.php
risulterebbe che Comodo sia il migliore ed è pure free.
-- 
_-=SiMcarD=-_ ®
->ICQ: 59-575-403<-
"Ci vuole culo a trovare un ago in un pagliaio, io l'ho trovato e mi
sono punto."

 cosa consigliate? quello di windows o altro?
Sygate, fino alla 5.6 era free e la trovi ancora.
http://download.html.it/software/vedi/1936/sygate-personal-firewall/
ciao ciao
-> GbC
www.gbcweb.com
www.chiappori.com

comprati un modem-router con firewall e vivi sereno 


Io? Dovrei?
Ma un fw hardware cosa fa con le connessioni in uscita?
Blocca un programma se non voglio che esca su internet?
-> GbC
www.gbcweb.com
www.chiappori.com

 Blocca un programma se non voglio che esca su internet?
Un FW hardware blocca tutto tranne ciò che tu permetti.


 Un FW hardware blocca tutto tranne ciò che tu permetti.
Cioè...
Con un firewall hardware posso evitare che un programma acceda ad 
internet?
Come?
-> GbC
www.gbcweb.com
www.chiappori.com

 Come?
No, i FW hardware ragionano solo sulle porte e sui protocolli.
Puoi scegliere di aprire/chiudere specifiche porte su specifici
protocolli (TCP, UDP) ma non specifiche applicazioni.
-- 
_-=SiMcarD=-_ ®
->ICQ: 59-575-403<-
"Formatta (cit.)"

 
Beh, non e' del tutto esatto.
Si possono fare anche firewall a layer 7, che riconoscono almeno il
tipo di applicazione che sta tentando di andare a spasso per la rete.
Ma il concetto e' comunque diverso, tra personal firewall e firewall.
Si dovrebbero usare sistemi che NON consentono ai programmi di fare i
loro porci comodi, ai siti di infettare eseguibili, etc.etc. cosi' ci
si deve solo preoccupare di quello che tenta di entrare (ed e' quello
il mestiere del firewall) e non di quello che tenta di uscire (che e'
il mestiere del personal firewall)
Il personal firewall che impedisce al tuo pc di mandare fuffa in giro
per il mondo e' solo una brutta pezza da mettere dopo che hai forato.
Ma intanto hai forato, e i danni possono essere ben piu' gravi di una
manciata di byte sparsi per internet.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 risulterebbe che Comodo sia il migliore ed è pure free.
mi piacerebbe sapere come fanno i test, sopratutto come mai Sygate e' in 
fondo cosi.
Stavo provando un programma per test del firewall dal client 
PCFlankLeaktest, con il firewall attivo mi diceva "your firewall has 
failed the test" ( uso sygate), ho provato a bloccare tutte le 
connessioni ( block all) ma il risultato non cambia ( your.... data is 
successfully sent to....).
Anche staccando fisicamente il cavo del modem il programma mi comunicava 
che era riuscito ad inviare i dati.
Ho provato anche dei test on-line, ma purtroppo sygate ha resistito, 
solo i cookie sembrano il mio punto debole.
Mi viene quasi voglia di provare questo "comodo" per vedere come ha di 
meglio, dopotutto se e' ermejo.....
-- 
-------------------------------
per scrivere in privato
togliere "1975nosp"
to reply remove "1975nosp"

 protocolli (TCP, UDP) ma non specifiche applicazioni.
Allora un fw hardware non può evitare che il programma XYZ invii a 
qualcuno sulla porta 80 alcuni miei dati (es: http: // www.zzzzz.xxx/ 
pippo.php? aa=pippo& bb=peppe& cc=pappo).
Quindi un fw hardware protegge il traffico dall'esterno, ma non può 
nulla riguardo a ciò che cerca di uscire, almeno oltre il controllo di 
porte e/o protocolli conosciuti. E questo a costo di pesanti operazioni 
di configurazione non a portata di un normale utente.
Non è proprio come dire che
[paste]
Un FW hardware blocca tutto tranne ciò che tu permetti.
[/paste]
Credo che sia molto difficile parlare di sicurezza, specie pensando che 
chi legge non è un guru ma un normale utente. Frasi come "Un FW hardware 
blocca tutto tranne ciò che tu permetti." è dannosa... E non solo perché 
fornisce una informazione sbagliata ma anche perché da un ruolo di 
'soluzione' a qualcosa che in realtà non lo è.
Gestire le connessioni in uscita (sapere 'chi fa cosa') è con Windows 
una pratica indispensabile nella gestione della sicurezza quotidiana, ed 
affiancare una personal firewall ad un firewall hardware non solo è 
raccomandabile ma indispensabile.
Ciao ciao
-> GbC
www.gbcweb.com
www.chiappori.com
PS: se posso esprimere un parere togli quel commento in testa ai post 
che è particolarmente fastidioso, oltre che offensivo.

ops...
la risposta era per gemdem, ovviamente...
solo il PS per simcard :P
-> GbC
www.gbcweb.com
www.chiappori.com

ufff...
sto a fa casino stamattina...
meglio che torni a dormire
avevo postato bene...
rispondo a simcard ed alla frase
[paste]
Un FW hardware blocca tutto tranne ciň che tu permetti.
[/paste]
scusate e giuro che non posto piů.
-> GbC
www.gbcweb.com
www.chiappori.com

 che è particolarmente fastidioso, oltre che offensivo.
uhmm..no.
-- 
_-=SiMcarD=-_ ®
->ICQ: 59-575-403<-
"La tua donna la chiamo olio di semi...perchè non è extravergine."