Newsgroup: it.comp.aiuto
Titolo: Differenza tra Firewall e Antivirus

Mi potreste spiegare in parole semplici (se possibile) qual'e' la differenza
tra un firewall e un antivirus?
Il firewall puo' svolgere alcune funzioni di antivirus???
--
Ciao e grazie a tutti
Sandro

 Il firewall puo' svolgere alcune funzioni di antivirus???
Ehm... no. L'antivirus ti protegge dai virus, il firewall controlla il
traffico in entrata e in uscita.

 ha scritto nel messaggio
news:HQo2d.7017$2T6.2...@twister1.libero.it...

In un pc casalingo, e' opportuno installare il firewall, ed in tal caso a
cosa serveribbe?????
Ciao e grazie mille per la tempestiva risposta


Ti dirņ, sicuramente č una protezione in +. Sta di fatto che se non lo
configuri bene puņ darti dei problemi... io dopo un po' che l'avevo (ne ho
provati un po') mi son rotto di dover ogni volta metterci mano...
cominciavano rallentamenti, problemi con alcuni software, id bassi con emule
ecc... allora l'ho tolto definitivamente e spesso faccio delle pulizie con
ad-aware e spy-bot. Per fortuna non mi č successo ancora nulla di brutto,
nel caso lo rimetto.

 Il firewall puo' svolgere alcune funzioni di antivirus???
In parole semplici, il firewall e' come il portiere
del palazzo, controlla chi esce ed entra e ti avvisa.
L'antivirus invece e' come il medico.
:-)
-- 
Stardust®
"La differenza tra intelligenza e stupidita' e'
che l'intelligenza ha un limite." Albert Einstein

nel caso lo rimetto.
Sara' fortuna ma io avevo provato sia Zone Alarm senza problemi e
adesso uso Sygate ancora senza problemi (anche con winmx ed emule),
installato , qualche yes e qualche no e tutto funziona come dovrebbe.
Certo si puo' anche imparare a farne un uso migliore e piu' ragionato
(sicuramente aumentando la sicurezza e diminuendo eventuali disagi),
ma non usarlo perche' non lo si capisce... mi sembra un po' come fare
sesso con gli estranei senza preservativo perche' non si sa come
metterlo ;-)
Tutto quello che c'e' da fare e' capire se dare o meno il permesso ai
programmi di "uscire", nel dubbio si puo' dire di no e se si
riscontrano problemi si chiude il programma che chiedeva di uscire e
dopo essersi accertati che non e' "cattivo" (google) lo si lancia
nuovamente e gli si da il permesso di uscire.
Al massimo qualche dubbio in piu' si puo' avere con svchost o altri
file di sistema ma niente di drammatico e solitamente una ricerca con
google risolve.
Direi che ormai e' veramente importante avere anche un firewall visto
che da solo salva in molti di quei casi in cui un win non aggiornato
sarebbe vulnerabile (basti pensare a Blaster e i suoi fratelli).
Inoltre con un firewall ti accorgi subito se c'e' qualche bestiolina
cattiva  che tenta ad esempio di trasmettere dati (tipo password o
codici di giochi o altro) o mettere il computer a disposizione di chi
con gli strumenti giusti puo' prenderne il controllo in remoto.

...

Per quanto mi riguarda non mi azzarderei a collegarmi in rete senza un
firewall.
Non hai idea di quanti malintenzionati ci possano essere, daltronde
basta guardare il log del firewall per rendersi conto della quantità
di scan o tentativi di accesso ai quali siamo sottoposti.

 antivirus???
Un antivirus e' un programma che esamina tutti i file sul tuo
computer e i programmi caricati in memoria alla ricerca di un virus.
In origine, prima della diffusione capillare delle reti, i virus
erano dei programmini particolarmente piccoli ed insidiosi che si
"attaccavano" ai file oppure si copiavano in particolare settori
 del disco e poi compivano due funzioni principali, cercavano di
replicarsi (a quei tempi l'unico modo era tramite i floppy) e
modificavano qualche funzione base del computer.
Il problema con un virus e' che nel copiarsi sui file o nei
settori dei disco va a cancellare o alterare questi elementi,
"scassando" in qualche maniera il computer.
In seguito hanno avuto grande diffusione i "worm" che grosso modo
funzionano come i virus ma invece di attaccare i file e i settori
del disco si comportano piu' o meno come programmi "normali",
anche se cercano di non farsi notare.
Il grosso problema e' che i worm utilizzano le email e la
connessione internet per copiarsi da un computer ad un altro.
In particolare alcuni utilizzano delle funzioni del tutto
legittime dei sistemi operativi Windows che sono appunto funzioni
"necessarie" alla connessione Internet o alla connessione ad una
rete qualsiasi.
A cosa serve un Firewall?
Serve a ridurre al minimo possibile le "aperture" che il tuo
computer presenta ai worm, in modo che non possano utilizzarle
per copiarsi dentro il tuo PC.
Un antivirus puo' accorgersi della presenza del worm solo quando
questo e' gia' dentro il tuo computer, il firewall invece e' una
"barriera" che serve per chiudere i buchi tramite i quali il worm
potrebbe entrare utilizzando la connessione Internet (o anche una
connessione di rete qualsiasi).
L'antivirus non puo' "bloccare" l'ingresso del worm perche'
questo per entrare utilizza delle funzioni "legittime" del
sistema operativo. 
Da alcune statistiche pare che un computer con WinXP non protetto
da un firewall che si colleghi ad Internet riceve un worm nel
giro di una mezzora.
Microsoft raccomanda di abiliatare il firewall che e' gia'
presente in WinXP, se non hai XP esistono altri firewall anche
gratuiti per uso personale.
Unica avvertenza, un firewall per sua natura e' uno strumento un
po' complicato perche' "blocca" alcune delle funzioni del
computer riguardo le connessioni di rete, quindi bisogna leggere
bene le istruzioni.
Lorenzo
-- 
Inviato da Virgilio 
http://newsgroup.virgilio.it
.. molto piu' di un servizio di news via web

 bene le istruzioni.
Io utilizzo "zonealarm" versione 5.0 free (per uso casalingo) e ho lasciato
le impostazioni di defalult proposte durante l'installazione.
Essendo in inglese, non e' ho potuto leggere la guida e quindi non saprei
quali settaggi utilizzare.
Hai consigli e/o suggerimenti da darmi riguardo questo firewall?
Conosci qualche buona guida in italiano ?
PS:Sei stato *chiarissimo* nella spiegazione
Ciao e grazie 100000....
Sandro

 Conosci qualche buona guida in italiano ?
No, pero' se vai su Google e fai una ricerca con "guida
zonealarm" troverai sicuramente un po' di documenti.
ATTENZIONE: non prendere come oro colato quello che leggi o
quello che ti dicono amici piu' o meno "esperti".
Circolano un sacco di sciocchezze.
E' meglio fare poche cose ma precise che farne tante senza sapere
cosa si sta facendo, quindi fai una cosa alla volta, prenditi il
tempo per leggere fonti diverse sullo stesso argomento.
Se non sei interessato a spendere giornate davanti al computer e'
meglio che tu non faccia delle prove, fai solo lo stretto
necessario per mantenere in funzione il PC.



[cut]
Quando sono collegato ad internet ed avvio ad es. il lettore di posta
(outlook) per collegarmi ai ng o scaricare la posta, mi esce il messaggio di
avviso di "zone alarm", a cui rispondo cliccando su "allow".
Ho notato, che nel caso sopra esposto, questo si verifica sempre; quindi in
questa circostanza, l'operazione di "learning mode" di cui parli, non mi
sembra venga messa in pratica da "zone alarm".
Sbaglio qualcosa nel mio ragionamento???....  :-)))  ......
Ciao e grazie milllleeeee per la tempestiva risposta!!!!!
Sandro

  ......
No, hai ragione, funziona esattamente cosi, OGNI volta che un
programma apre una connessione in ingresso o in uscita il
firewall ti chiede se lo autorizzi.
Pero' nella natura umana c'e' il fatto che dopo un tot di
richieste al giorno uno si stufa e cambia la simpatica opzione in
modo che la autorizzazione diventi permanente, quindi Zonealarm
"si ricordera'" che hai autorizzato quel programma a collegarsi.
Dall'altro lato, sempre per la natura umana, piu' finestre di
richiesta di autorizzazione Zonealarm apre e meno attenzione fai
a quello che c'e' scritto.
Quindi in una sequenza di 10 finestre tu fai "si" - "si" - "si"
senza guardare fino a che una di queste invece che relativa a un
programma lecito e' invece relativa ad un servizio "strano" che
prelude all'ingresso di un worm tipo "Blaster", ammesso e non
concesso che Zonealarm nella richiesta di autorizzazione ti dia
abbastanza informazioni per capire se e' una anomalia oppure no.
E' la inevitabile croce e delizia dei firewall che tendono al
maggiore automatismo possibile per venire incontro agli utenti
che non hanno dimestichezza/tempo/voglia e quindi non possono
gestire direttamente la definizione delle regole del firewall.
Il mio suggerimento e', nel caso che tu abbia configurato
Zonealarm per "ricordarsi" le autorizzazioni, che tu
periodicamente vada nella lista dei programmi autorizzati e li
cancelli tutti, in modo da ridefinire le autorizzazioni.
E' noioso ma rimedia ad aventuali autorizzazioni incaute.
E' anche fondamentale settare Zonealarm in modo che la
connessione di rete che utilizzi per connetteri ad Internet sia
NOT TRUSTED, cioe' "non sicura", in modo che Zonealarm e' gia'
preparato a non fare passare alcuni servizi sensibili come la
condivisione di file eccetera (Netbios).


sembra venga messa in pratica da "zone alarm".
Devi mettere la spunta dove chiede se applicare questa scelta anche in
futuro nella finestra in cui ti chiedere se dare o meno il permesso al
programma.

 condivisione di file eccetera (Netbios).
Grazie millllleeeee per i preziosi consigli !!!!!
Ciao