Newsgroup: it.cultura.single
Titolo: Firewalls

Ogni sistema ha un firewall, ogni ente che si rispetti ne e' dotato.
Anche le nostre case sono protette da una porta della quale noi conosciamo
come e' chiusa e deteniamo la chiave per entrarci come e quando vogliamo.
Siamo in grado di invitare i nostri amici e non apriamo mai ai testimoni di
Geova e rappresentanti vari, potrebbero farci perdere tempo.
Ogni tanto revisioniamo la nostra porta e la corrediamo di protezioni
maggiori: una nuova serratura, un rivestimento in acciaio o addirittura la
cambiamo perche non la riteniamo piu' sicura.
E si, la nostra casa non e' in un quartiere cosi' tranquillo, poi la gente
pensa sempre troppo e potrebbe essere tentata di mettere in pericolo la mia
tranquillità.
Ecco che a seconda della posizione del mio appartamento si prospetta di
aggiungere alla mia porta diverse soluzioni di protezione.
Mi accorgo di essere ad un secondo piano e il rumore che arriva dalle
finestre mi fa pensare che la porta di casa non è l'unico punto che mi
collega all'esterno; corro ai ripari devo sbarrare anche queste altre porte
piu piccole che apparentemente sembrano non essere alla portata dei
maleintenzionati.
Mi sento protetto, sicuro chiuso nel mio perimetro dormo sonni felici.
Il pericolo di una irruzione è scongiurato, almeno prevenuto. a meno che non
conoscessero le serrature che ho imposto, potrebbero duplicare le mie chiavi
ed entrare senza problema alcuno, potrebbero sapere di che materiale sono le
sbarre alle finestre quindi segarle quando io non ci sono e se poi entrano
sul serio?
Mi hanno detto che certe serrature sono molto piu attaccabili e scassinabili
di altre dipende dai denti delle chiavi e dalle combinazioni che trovano
quando compiono le mandate.
E' facile riprodurre una chiave. Non e' necessario che sia dello stesso
materiale, ma che abbia i denti al posto giusto, spesso non e' necessario
sapere come e' fatto il modello della chiave da duplicare.
Basta capire come è fatta la serratura per indovinare la distanza dei denti.
Poi esitono le chiavi jolly, che le infili nelle toppe e grazie ad un
ventaglio standard di dentatura riescono a girare le serrature piu comuni.
Gia nel medioevo attorno ai castelli scavavano un fosso che riempivano
d'acqua popolandolo con bestie di vario genere ben descritte negli
animalari, il ponte elevatoio era l'unica via di scampo e di intrusione
della fortezza.
Ulisse uno dei primi maleintenzionati della storia spinse un cavallo di
legno dentro delle mura inespugnabili, l'astuzia di quest'uomo fu di non
spingere il cavallo dentro ma di farlo trascinare dentro dai troiani.
Ecco che loro stessi sono stati artefici della loro rovina.
Come ha funzionato questo cavallo di Troia ? Aveva dentro 4 tizi di
corporatura simile ai Troiani che durante la notte mentre dormivano hanno
aperto le porte della città !!!
Oddio le porte !!!!
E se mi arriva un pacchetto che contiene del sonnifero ?
E la mia porta fosse insidiata da qualche scassinatore ? funzioneranno le
mie protezioni ? Spesso i cardini delle porte potrebbero fare  attrito in
malo modo... e semplificare la scardinazione.
E pensare che Ulisse, per primo capi' che il primo pericolo delle case non
sono coloro che stanno fuori ma coloro che stanno dentro.
Quelli che sono fuori partono svantaggiati da chi e' rinchiuso. Devono
capire che tipo di uomo c'e' dentro la casa, studiare le sue abitudini,
capire che lavoro fa, qunto guadagna.. insomma copiare uno stile di vita per
giorni, settimane... per poi agire come se agisse la vittima.
L'attacco va portato quando l'alterego non c'e', si rischierebbe uno scontro
alla pari che potrebbe annientare l'uno o l'altro; con le stesse armi...
magari chi sta a casa ha piu scelta, puo' anche chiedere rinforzi.
Difatti se il ladro entra e trova l'inquilino... succede il finimondo e se
l'inquilino e' attrezzato magari con un arma potrebbe uccidere il ladro !
Homo homini lupus.
Vale sempre anche in questi casi !!!
Cosi dopo aver visto Ulisse possiamo occhiare la muraglia cinese.... che ha
respinto orde di barbari per anni !!!!!
I cinesi ebbero la pretesa di costruire una cinta che abbracciasse il loro
territorio.. tutto bene fino ad un certo punto poi addio cinta.
Battaglie consumate dietro le pareti di mille città..... A Roma i
bersaglieri fecero breccia vicino Porta Pia.... ma perche non presero a
cannonate la porta ?
Perche coloro che stavano denteo le mura decisero che i Bersaglieri dovevano
irrompere mezzokilometro a destra per non rovinare una delle piu belle porte
di Roma...e cosi fecero poi dovettero risarcire il podere dell'ambasciata
francese adiacente al foro provocato dal cannone !!!
Avevano fatto breccia.
Ogni casa e bucabile dai bersaglieri ?
Pare che non esista un luogo sicuro neanche a pagarlo.
Mi trovai a presiedere ad un incontro nella sede della Banca Popolare
Commercio e Industria a Roma a questa tavola rotonda parteciparono i vari
direttori delle altre banche piu un paio di aziende di cui una mia.. dopo i
soliti convenevoli inizio' l'incontro per presentare in fase sperimentale
l'allora nuovissimo sistema di remotebanking... ancora ricordo le schermate
in dos.
Ma quando si tratto la sicurezza... l'argomento fu trattato cosi: per
accedere alla chiave per le transazioni si dovra' applicare una tessera di
riconoscimento, inserire la chiave b di riconoscimento, inserimento della
firma elettronica su supporto magnetico, criptatura con decoder della
transazione, chiave c e reinserimento della tessera magnetica di
riconoscimento.
Obiettai... che un sistema protetto in quel modo era molto piu vulnerabile
di una telefonata.
L'insiemme di informazioni protette da password avrebbero portato il
detentore delle chiavi a seminarle, perderle... tenerle in cassaforte con
procedure scritte.
Insomma... alla fine sarebbe stato colui che amministrava il sistema
l'aspetto vulnerabile della faccenda.
Se i dati viaggiavano via modem... anche se criptati potevano benissimo
essere rintracciati isolati e decriptati.
Insomma vera protezione non c'era....il sistema duro per 4 mesi circa, la
concorrenza BNL produsse un sistema molto piu semplice sfruttando lo
stratagemma della firma elettronica.
Ora le banche vanno su internet.... e sfruttano il TCP/IP.... diciamo che
sono dietro ad una collina, il Tcp/Ip e' uno dei protocolli piu attaccabili
che esista in letteratura.
Tutto internet va su TCP/Ip..... unix,nt,solaris,sun hanno autostrade aperte
per l'infiltrazioni di pacchetti estranei.
Non bastano i caselli autostradali dei firewall di sistema.....
Una scheggia impazzita potrebbe non pagare il pedaggio e trovarsi in
autostrada danneggiando gli altri passanti che arriverebbero a destinazione
malconci...
Il filtro sui pacchetti non funzionerebbe piu come prima.
L'automobilista impazzito e' entrato col suo cavallo proprio come gli Achei
di Ulisse. dov'e' l'errore ?
Ha eluso i controlli al casello ? Ha falsificato una scheda prepagata ?
Dovrebbero scattare i correttivi, abbiamo detto che i sistemi di difesa dgli
attacchi dovrebbero funzionare. Come Patriot dovrebbero colpire i missili
non graditi difendendo il suolo amico... c'era chi nel vietnam si rifugiava
in buche di 80cm per scampare agli attacchi di gas.
L'uomo ha sempre avuto uno spirito di conservazione, quello spirito che lo
ha sempre messo alla prova nel superare fatiche e superare barriere.
Le barriere architettoniche per i disabili, le barriere fiscali che ogni
anno incombono su ogni liberta, le barriere di relazione tra due persone, i
firewalls e le incomprensioni del mondo.
Tutto cio spinge l'uomo a cercare le backdoors, permettetimi il linguaggio
tecnico in una sfera non tecnica, i pacchetti virati, le soluzioni nocive
che attaccano i sistemi si possono monitorare fino a quando l'uomo sara
vigile nel monitoraggio. L'espediente, la macchina, il sistema in genere
l'internet non riuscira a rendere l'interno invulnerabile.
Potrei vantare il sistema piu sicuro del mondo, basta una email spedita dal
sistema ad aprire un tracciato che rimane segnato nei log di server
limitrofi. Il codice dell'oprazione identifica il pacchetto che anche se di
pochi bit puo essere una chiave che porta il dna del software presente nel
registry del sistema.
I sistemi non sono religioni. Un AS400 ha piu di cento backdoors, NT molte
di piu anche banali.
L'uomo in se per stesso e' vulnerabile....
Il single si vuol tener aggrappato alle sue protezioni...... attenti alle
backdoors

backdoors
Single ti presento Paolo :)
ciao Jo  

attenti alle backdoors
hai occupato inutilmente banda....
come occupi inutilmente il tempo
aggrappato alle tue solite fissazioni.
Attento... curati finche' sei in tempo...
altrimenti inizierai ad avere allucinazioni...
e dovranno chiuderti in un manicomio.... vero.
Tutto per te.
Seb

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
V. BALDASSARRE		
http://www.geocities.com/Paris/6732
bes...@hotmail.com
 
re...@geocities.com
pa0...@panservice.it
		ICQ# 11759370
<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<

backdoors
Mi hai fatto ricordare:
"medioevo prossimo venturo" di Roberto Vacca
"a prova di errore" con Henry Fonda
"il tagliaerbe"
"il dottor stranamore" con Peter Sellers
"l' ultima spiaggia"
non esiste un sistema a prova di errore, non esiste una protezione totale,
le protezioni al massimo rallentano l' avanzare del fuoco, le porte
tagliafiamma sono classificate REI 60, REI 90, REI 120, ecc.. cioe' secondo
la loro capacita' di resistere per 60, 90 o120 minuti all' azione dell'
incendio, il sarcofago di cemento del reattore di Cernobil si sta
disgregando, l' entropia dell' universo aumenta, il proiettile che colpira'
ciascuno di noi e' gia' stato sparato non sappiamo dove punta ma quando
arrivera' noi saremo li .....
Rilassati, il passato ormai non ci appartiene piu', il futuro non ci
appartiene ancora, l' unico istante che ci appartiene veramente e' ora,
vivere solo in funzione del futuro ci fa perdere l' unica cosa che abbiamo:
oggi.
Questo non significa ignorare il domani o vivere senza prospettive, anzi, a
chi gli domandava cosa avrebbe fatto se avesse saputo che domani il Signore
sarebbe tornato il riformatore Martin Lutero rispondeva: "pianterei un
albero".
ciao
il Santo

Hei man !!!... what's wrong with you ???
...ogni tanto fai una pausa e...
Goditi la Vita!!!
Joe lo psicologo della mutua

per l'infiltrazioni di pacchetti estranei.
Login : root
Tutti i protocolli sono ugualmente attaccabili ,
sia che si tratti di TCP/IP piuttosto che di X25 o
di NetBeui ....
Cio' che riguarda la sicurezza nella trasmissione
e' posto ad un livello superiore  e dipende  dai
sistemi di  criptatura a prescindere dal
protocollo ... 
I protocolli o meglio le  "pile di protocolli"  si
occupano di interfacciarsi correttamente con i
canali ( rame, fibra ottica , onde radio ) e di
trasmettere trasportare e  ricevere
l'informazione (piu' pulita possibile dal rumore )
... 
Poi , ad esempio ,  per il significato da
attribuire a delle ottuplette di bit abbiamo  un
codice ASCII ... che magari a sua volta puo'
essere criptato e decriptato  in maniera + o meno
efficiente ...   
Il fatto che  ci possano essere in giro
"applicazioni" che lasciano anche  FRONTDOARS  :-)
facilmente attaccabili questo e' un altro discorso
... 
Della serie per la precisione  (anche se in
pillole ).... Carlo Alfredo Giuseppe Maria Rob   
shutdown  -h now  ;-)

 ...
si, questo e' un altro argomento.

e' il succo del post ?
In un certo senso si ... mi spiego .
Sin alle elementari mi hanno insegnato che non si
possono sommare le mele con le pere ... in questo
caso protocolli con problematiche di sicurezza ...
Adesso pero' non iniziamo a disquisire sul fatto
se oggi si possa fare  o no grazie alle nuove
scoperte biologiche .
Magari mi potresti anche ribattere un cosa del
tipo figuriamoci se i Biotecnologi non riescono a
fare una somma con una mela ed una pera  se sono
gia' riusciti a moltiplicare le pecore :-)
Torno al punto .
In questo thread leggevo di firewall (in varie
versioni + o - moderne ) e mi sono chiesto se
l'applicazione del detto  " SE NON RIESCI A
CONVINCERE INIZIA A CONFONDERE"  non potesse
essere considerata una forma di autodifesa ? ....
Quindi ,IMHO,  se  NON si desidera confondere
bisogna cercare di  fare chiarezza   ,  e  non per
convincere ma per cercare di fare capire  ... a
prescindere dall'oggetto ... e sempre alla faccia
di tutte le barriere !
E' ovvio che sono sicuro di non  riuscire a
convincerti ! ... quindi con questo post ho
cercato di confonderti ;-))))
Cia'  Rob
P.S.
Non riesco piu' a trovare un  URL :-(  ...da cui
un paio di anni fa  scaricai un bel librone ,700
pg. di distillato del lavoro di grandi menti  .
Freeware in formato pdf , tratta dalla fisica del
cablaggio all'internetworking ...
dovrebbe essere su un sito collegato al
politecnico di Torino ...
Cmq ,per chi fosse interessato , il file si chiama
RetiLocali.zip (2942 Kb) ...  con un po' di
pazienza e qualche buon motore di ricerca ,
volendo riuscira' sicuramente a  trovarlo .... 
e scaricarlo.


 RetiLocali.zip (2942 Kb) ...  con un po' di
3 mega ??????

pensalo...
Warning ! Non l' ho mai pensato ... 
Di solito ... tra un ottupletta e l'altra ...
sono solito occuparmi delle  "backdoors" mie ! 
...azzz dove avro' messo quel long double ??? :-)
Cia' Rob 

 
Vero, ma tu volevi andare oltre col tuo post, giusto?
Alla fine, sempre lo stesso argomento: i single.
Cos'era, un accesso di paranoia?
In fondo ha ragione Best, non tutti amano viverci, nella paranoia.
Chi nulla ha da perdere, se ne frega delle chiavi e delle porte.
Non gli servono.
Allora, a chi serve tutto questo?
E in definitiva, chi controlla i controllori?
Poi...siamo sicuri sia necessario, vivere in questo mondo fatto di
backdoors e sistemi criptati?
Nooo.... troppo stressante, cedo il passo agli specialisti.
Saluti
Marco Degle

e scaricarlo.
Non trovi più quell'url perché il libro ("Reti locali: dal cablaggio al
networking", Gay, Nicoletti, Mattiolo) è stato pubblicato dalla Scuola
Superiore Guglielmo Reiss Romoli, anche in formato elettronico su CD
(appunto in pdf, corredato da qualche lucido e qualche tesi di laurea, oltre
a del software).
Se ti interessa, te lo posso mandare, anche se a rate :)
Ciao, Maurizio
meri...@tin.it
 (togliere _nomonnezza)

> RetiLocali.zip (2942 Kb) ...  con un po' di
3 mega ??????
Ci sono tante foto di donne nude :)


Di solito ... tra un ottupletta e l'altra ...
Per *ottupletta* intendete un Byte o ottetto? Perché detto così fa un po'
paura... ;)


Ciao, Maurizio
Ciao Rob

Suono regolarmente a compenso 30 40  cerimonie al mese...
Aahhh... ora e' chiaro perche' ce l'hai coi single...
.... piu' single meno cerimonie... meno mercato...
meno... trastulli con l'organo.
Seb

 Seb
vedo che hai colto il senso del post
-- 
********************************************************************
Paolo De Matthaeis
labozeta Srl - sistemi edp
Demak Srl - amministrazione
p.dema...@iol.it
 
http://users.iol.it/p.dematthaeis
paolo_de...@labozeta.it
 
http://www.labozeta.it
sis...@labozeta.it
 
http://www.settimaorchidea.com/paolo
mas...@infotel.ve.it
pdemat...@netscape.net
Icq UIN: #804028
tel. off. 
++39.06.4191611
/2	fax 
++39.06.4191491
tel. mob. 
++39.348.4107563
********************************************************************