Newsgroup: it.comp.os.win.win9x
Titolo: zone alarm si o no?

Secondo voi in un pc di uso domestico (nessun segreto di stato o simile)
conviene (in termini di risorse impiegate) usare un prg come ZoneAlarm.
Ne conoscete altri altrettanto affidabili ma piů 'leggeri'?
--
Ciao
Andy
=========================
 Tips&Tricks, Sms, Chat, Link e...
 [ 
www.romanelmondo.it
 ]
 [ 
www.romanelmondo.com
 ]
 Roma e la rete a portata di mouse...
=========================

 Ne conoscete altri altrettanto affidabili ma più 'leggeri'?
Usalo ZA, è utile.
Oppure c'è Tiny Software
http://linux20321.dn.net/index.php
ma non l'ho provato.

Usalo ZA, è utile.
A cosa?
Perché continuo a pensare che chi parla di FW sotto Win98, non ha ben chiare
le idee su cosa faccia un FW.
-- 
Massimo Bacilieri AKA Crononauta ______________________
========================|  togli 'sse' dall'indirizzo  | 
ICQ UIN: 4005815        |  per rispondermi in  e-mail  | 
IDAnet: 
http://adcserver1.biodip.unimi.it/ida/index.html
GP Legends: 
http://www.multiplayer.it/driving/index.html

Massimo Bacilieri AKA Crononauta 
Puoi essere + preciso? TIA.
Bye,
Aur

Puoi essere + preciso? TIA.
Se  cerchi  nei  messaggi  dei  giorni scorsi,  trovi  thread  interminabili
sull'argomento.
Ma  fondamentalmente  il  discorso  è  questo: un  firewall  non  discrimina
l'accesso dei dati alle  applicazioni (quello lo deve fare l'applicazione!),
un firewall serve  a discriminare l'accesso ai servizi  di sistema a seconda
della subnet di provenienza.
Questo è  utilissimo se un  server di  rete, che fa  da gateway per  la rete
pubblica a  una LAN,  vuol concedere l'accesso  a qualche servizio  (che so,
l'ftp  o l'smtp,  il pop3  e via  dicendo) solo  agli utenti  di determinate
sottoreti, quando non esclusivamente della *propria* sottorete locale.
Con un firewall, è possibile p.e. stabilire che gli utenti che provengono da
un ip  della subnet 
151.35.148.0/24
  possono accedere al nostro  pop server,
tutto il resto del mondo no.
Un firewall  può fare cose  molto più complesse,  è chiaro (chi  conosce per
esempio  ipchains per  linux sa  bene cosa  intendo, fermandoci  ai firewall
software. Quando  ci sono  esigenze di sicurezza  veramente paranoica,  è un
must il ricorso  a gateway e firewall fisici), ma sempre  a livello di reti,
ip e protocolli.
Non ha  nessun potere sulle  singole applicazioni,  queste richiedono alcune
"porte"  caratteristiche per funzionare.  L'esempio era  quello di  irc, che
collega   una porta  temp  range  (>1024)  locale  con  la  6667   remota (o
6665-6669, dipende dal server irc).
Se io voglio  che il programma funzioni, gli  *devo* lasciare la possibilità
di dialogare tra una porta 1024-65535 locale -> 6667 remota TCP, e su questo
traffico il firewall non ci può  mettere parola.  Se esistono dati che fanno
crashare l'applicazione (mirc, per esempio), che possono provenire da questo
server a causa di qualche farabutto  che si diverte a mandare dati corrotti,
il firewall  non può farci niente;  e men che  meno se poi il  programma nel
crash si tira dietro tutto il sistema.
E mi metto a ridere ogni volta che sento parlare di "firewall" in Win98, che
è un sistema *solo client*. Non  c'è il benché minimo servizio da proteggere
e/o discriminare  nell'accesso, c'è  solo il netbios  che si  può facilmente
disattivare (ci sono decine di guide su come fare, in rete).
In Windows98 ci  sono *solo* applicazioni _client_, che  aprono le porte che
servono a loro per funzionare. Chiudere queste porte implica l'impossibilità
di far funzionare l'applicazione, e allora non la si usa che si fa prima.
Dall'esterno,  d'altronde, possono provare  ad accedere  a tutto  quello che
vogliono, ma se la porta non esiste, non potranno mai entrare!
Un firewall  non serve  a chiudere una  porta che  non esiste! Non  ha senso
mettere il cartello "è chiuso" su un muro senza buchi!!!
Poi c'è chi li usa per  bloccare eventuali spyware o backdoor. Beh, mi fanno
ridere  due  volte,  usano  il  firewall perché  si  dicono  "maniaci  della
sicurezza",  e poi  vanno  a  usare applicazioni  che  contengono spyware  e
backdoor! Un po' come tenere un morto in casa e metterlo in frigo perché non
puzzi.
De gustibus...
-- 
Massimo Bacilieri AKA Crononauta
ulib...@libero.it
 ; ICQ UIN: 4005815
"Se tutto è sotto controllo, stai andando troppo piano"
(Mario Andretti)