Newsgroup: it.comp.aiuto
Titolo: Firewall di SP2, lo conoscete?

Ciao,
poichè non posso assolutamente usare altri firewall,
ho da poco attivato il firewall dell'aggiornamento SP2.
Poi volevo provarlo e sono andato a fare qualche visita in quei siti
"particolari" dove si prendono un sacco di robacce.
Ecco la mi esperienza.
NOD 32 mi ha bloccato e cancellato numerosi spyware e trojan,
mentre il firewall non mi ha chiesto nessun permesso, come se non
esistesse.
Forse l'ho configurato male? Non penso perchè ho lasciato tutto cone
in default. Perchè mi è successo questo? E' normale?
Ringrazio a chi mi da qualche info.
            bye  Adriano

Adriano ha scritto:

Oddio che confusione.
Il firewall di XP, come qualsiasi firewall, serve a "filtrare" il
traffico in entrata e in uscita (XP pero' non filtra il traffico
in uscita) attraverso le porte del tuo PC, ma lavora solo aprendo
e chiudendo le porte, non esaminando cosa passa.
La spiegazione di cosa siano le porte e' troppo lunga e quindi ti
rimando a qualche documentazione.
Quando tu vai a visitare un sito in realta' stai usando un
browser (credo proprio Internet Explorer data la facilita' di
assorbimento delle schifezze) per richiedere ad un server e
scaricare sul tuo computer delle pagine web e tutti gli oggetti
contenuti nelle pagine stesse.
Per il firewall una volta che il browser e' autorizzato a
connettersi in entrata e in uscita, quello che passa e' tutto
lecito, cioe' NON va a verificare la natura dei dati trasferiti,
si limita ad aprire o chiudere la porta attraverso cui questi
dati passano.
Il firewall ti protegge solo dai worm che utilizzano la
connessione internet per propagarsi.
Per tutte le altre "schifezze" devi usare l'antivirus e magari
NON usare IE per navigare, ma se non puoi farne a meno, installa
Spybot e lui provvedera' ad "immunizzare" IE contro un tot di
queste schifezze.
Lorenzo
-- 
Inviato da Virgilio 
http://newsgroup.virgilio.it
.. molto piu' di un servizio di news via web

Ciao Lorenzo,
grazie per avermi chiarito le idee ma intorno ad una ho un po' di
confusione.
Tra le varie schifezze che ho assorbito c'era anche un worm. Ecco ... 
come tu dici, il firewall dovrebbe proteggere dai worm.
Come mai il firewall non mi ha avvertito?
Grazie ancora  Adriano


 Grazie ancora  Adriano
Per prima cosa i worm arrivano anche per posta come allegati e
non solo attraverso la connessione di rete.
Seconda cosa, quello che un antivirus chiama "patata" un altro
antivirus puo' chiamare "cavalluccio marino", bisognerebbe sapere
esattamente di che worm si tratta.
Comunque, a prescindere, il firewall e' come una serratura sulla
porta, puo' essere aperta o chiusa ma di sicuro non ti avverte se
qualcuno e' entrato a casa tua.
Putroppo siamo ancora lontani dal computer di Star Trek che
dialoga con te e anche dal robot di Lost in Space che ti urla
"Danger, Will Robinson".
Ascolta lo zio Lorenzo, per risolvere il problema delle cose che
"raccatti" dai siti basta usare una delle varianti di Mozilla o
Opera al posto di IE.
Per il resto il firewall di XP va bene e un buon antivirus
aggiornato completa l'opera.



Zone alarm che usavo un po di anni fa, ti faceva un pop up ogni volta che 
bloccava qualcosa....

 bloccava qualcosa....
Oh dei dell'Olimpo...
Zonealarm "fa un pop-up" in due occasioni.
Una e' per chiederti se autorizzi o meno una applicazione a
connettersi (in ingresso o in uscita sulla porta locale X e porta
remota Y, protocollo Z).
L'altra e' quando/se attivi l'alert relativo ad una specie di
IDS, intrusion detection system, che significa che Zonealarm ti
segnala se dall'esterno viene compiuta una azione sulle tue porte
che secondo lui potrebbe essere un tentativo di intrusione.
Di solito e' disattivato perche' in pratica e' una mitragliata
continua, visto che praticamente tutte le connessioni "dropped"
generano un alert.
Comunque ripeto il concetto un'ultima volta.
Il firewall NON esamina COSA passa attraverso le porte, se e' la
foto di mia zia Giuseppa o il virus della fine del mondo, si
limita ad aprire/chiudere TUTTO il traffico sulle porte sulla
base delle regole definite.
A seconda del firewall si possono definire "regole" piu' o meno
"mirate", autorizzando solo una certa applicazione su una certa
porta con un certo protocollo verso un certo IP address, eccetera.
Alcuni firewall hanno un controllo, utile per le applicazioni IN
USCITA, che segnala se una applicazione o un suo componente, in
precedenza autorizzati, sono stati modificati dall'ultima volta
che ha controllato, per evitare che le regole "mirate" possano
essere aggirate da un worm che "fa finta" di essere un componente
di una applicazione autorizzata (es. IE).


 Lorenzo
il NON magnifico

 il tuo prezioso tempo a rispondere?
E tu perche' sprechi il tuo tempo a scrivere questo messaggio che
NON risponde a nulla e che non contiene nessuna scienza?


 NON risponde a nulla e che non contiene nessuna scienza?
 può darsi...ma un piccolo risultato mi sembra di averlo già ottenuto...
 sei meno supponente e perciò meno irritante.O no?

  sei meno supponente e perciò meno irritante.O no?
Guarda, mi sembra evidente che sia io che te non abbiamo di
meglio da fare che scambiarci queste cretinate in un NG, cosa che
non depone ne' a mio favore ne' al tuo.
Almeno pero' io scrivo sui computer e sul software, per il
momento non sono ancora arrivato a esprimere giudizi personali su
qualcuno come "supponente" o "irritante".
Invece tu, che evidentemente supponente ed irritante non sei, ti
senti nella posizione di poterlo fare e forse pensi anche che sia
tuo dovere esercitare questa prerogativa per il bene di tutti noi.
Ti ringrazio per mostrato la Via.
