Newsgroup: it.comp.os.linux.sys
Titolo: [forse OT] (firewall nat sicurezza norme) idee non chiare

   Recentemente mi sono imbattutto in quei personaggi che non sapendo la
differenza tra un computer e un formo a microonde mi dicono che devo fare
quest, quello e altro per adeguarmi alle nuove norme sulla privacy e sulla
sicurezza informatica.
   Premetto che sono nuovo in fatto di sicurezza/firewall quindi vi
chiedevo di spiegarmi perche' devo installare un firewall, adesempio
basato su iptables, e non e' sufficente il nat fatto su router (inoltre in
caso di problemi sono ca**i del provider) col quale mi collego a internet. 
   Inoltre se faccio configurare _correttamente_ per la mia ditta un
firewall con iptables, che livelli di sicurezza ho?
Grazie a tutti
Agolf
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 firewall con iptables, che livelli di sicurezza ho?
Ti rispondo con una domanda: tu chiudi la porta di casa a chiave o
la lasci spalancata?
Davide
-- 
| Acid absorbs 47 times it's weight in excess Reality. 
| 
| 
| 

 firewall con iptables, che livelli di sicurezza ho?
Per parlare di livelli di sicurezza occorre fare una analisi dei rischi
che necessita, ovviamente, di conoscere la struttura della rete e di
tutto quello che ci sta attorno. 
Per darti una risposta utile occorrerebbe avere la palla di cristallo,
ma qui, al massimo, abbiamo la gamba di legno <g>
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*                         
http://www.google.com
                    *
*                                                                  *
*                           ET IN ARCADIA EGO                      *

 firewall con iptables, che livelli di sicurezza ho?
Confermo quanto detto dagli altri prima di me, la palla di cristallo non ce
l'abbiamo.
Se le macchine che dovresti proteggere hanno sopra dei dati sensibili, il
NAT non è una misura sufficiente di protezione.
Quindi, siccome ti dichiari non esperto in sicurezza e firewalling, ti
consiglio anche io, come lo sprovveduto microondista, di installare o
configurare un bel sistema di firewalling e aggiornare per bene le macchine
(visto che un FW non basta).
Perchè questo?
Semplice. Sempre perchè se hai dei dati sensibili, E' PREVISTO DALLA LEGGE
^_^
Max

 Sempre perchè se hai dei dati sensibili,
Basta siano dati personali. Se sono dati sensibili, gli obblighi di
legge sono assai piu' pesanti.
(Tanto per chiarire: sono dati sensibili tutti i dati da cui si puo'
capire lo stato di salute, l'orientamento sessuale, politico, religioso
e altro che adesso non mi sovviene. Sono dati personali tutti i dati che
possono ricondurre ad un individuo, quale nome, cognome, indirizzo
email).


Grazie a tutti per le risposte,
   Adesso allora sono piu' perplesso di prima, se il nat non protegge in
alcun modo dalle schifezze, e' possibile che tutte le aziende/ditte (con
cui ho avuto a che fare e sono sicuro che hanno solo il nat) che usano
l'adsl magari con ip statico non sappiano che sono a rischio.
   Come posso dimostrare loro che il router nattato non li protegge e che
e' meglio che si facciano installare un firewall (da chi lo sa fare)?


 e' meglio che si facciano installare un firewall (da chi lo sa fare)?
Tipo facendogli leggere cosa prevede la legge, andando sul sito del garante
della privacy.
A mio avviso non c'è comunque peggior sordo di chi non vuol sentire. Fino a
quando non li bucano non si risolve nulla.
il motto è:
"E' facile fare il frocio con il culo degli altri!!"
MAx

 A mio avviso non c'è comunque peggior sordo di chi non vuol sentire.
Ho avuto una discussione con l'amm.del. di $TaleAzienda per questo
motivo. Secondo lui e' una legge stupida (puo' anche essere vero),
inutile, per cui lui non vuole adeguarsi.
E vabbe'.
