Newsgroup: it.tlc.gestori.fastweb
Titolo: configurazione firewall

ciao
chi mi da una mano e mi suggerisce il modo ESATTO di configurare il 
firewall per girare in santa pace con fastweb?
la cosa che più mi interessa è bloccare tutta la sotto.rete che 
condivide il mio stesso nat
ho win xp sp2 e sygate personal firewall
questo potrebbe essere una secie di sondaggio, vediamo come avete 
settato i vostri fw
grazie per l'aiuto che vorrete darmi


Io ho bloccato (come suggerito da Macs) tutte le porte dalla 0 alla 1024, 
protocolli UDP e TCP in ingresso. Mi becco ancora qualche port scan 
(probabilmente qualche virus che cerca terreno fertile), e din questo caso 
blocco tutto il traffico proveniente da quel particolare IP per 10.000 
secondi. Con queste due semplici regole non ho finora (sgrat sgrat) avuti 
problemi di sicurezza.
L'unico vero problema è stato "About: blank". Ancora non ho capito come ho 
fatto a beccarmelo con gli scudi alzati, ma sono diventato pazzo per 
riuscire a levarmelo dalle palle :-o 

 riuscire a levarmelo dalle palle :-o 
Vedo che il client di posta che usi e':
Microsoft Outlook Express 6.00.2900.2527
Se come browser usi pure Internet Exploder...
-- 
ciao, hal

 riuscire a levarmelo dalle palle :-o 
essì, ho avuto il piacere anche io...

 ti sbagli, sto usando thunderbird...
Ma non lo sai usare, perche' ho risposto ad Excalibur, non a te ;-)
-- 
ciao, hal

 
ops, chiedo perdono!
ma un aiutino col fw?
ciao

 
ha scritto nel messaggio news:5ZcPd.41491$2h5....@tornado.fastwebnet.it...

Lo usavo ... sono passato a Firefox dopo l'episodio incriminato, tardi ma 
sempre meglio che mai :-P


Alla fine come sei riuscito a risolvere ? Io ho evitato la formattazione 
grazie a SpyCatcher, l'unico spyware che è stato in grado di rimuoverlo.

 sempre meglio che mai :-P
Hai fatto davvero bene. Per lavoro ho dovuto recuperare tante
di quelle macchine andate a generose signorine e, guarda caso,
l'uso di IE era uno dei comuni denominatori.
A proposito, su firefox ti sei ricordato di impostare
dall'about:config
'network.enableIDN' a 'false'?
-- 
ciao, hal

 ma un aiutino col fw?
Dunque, tu dici:
| la cosa che più mi interessa è bloccare tutta la
| sotto.rete che condivide il mio stesso nat
| ho win xp sp2 e sygate personal firewall
Non ho capito se hai due schede di rete oppure no.
Credo pero' di aver capito che la macchina che usi e'
comunque esposta direttamente sulla lan di Fastweb.
Il punto debole, se cosi' vogliamo chiamarlo, e' che
il firewall in questione  e' un software che gira su
windows e pure sulla stessa macchina da proteggere.
| questo potrebbe essere una secie di sondaggio, vediamo
| come avete settato i vostri fw
Io ho recuperato un P75 usato e due schede di rete sempre
usate, gli ho messo due schede di
rete (preferivo tre, ma aveva solo uno slot PCI e
mettere piu' di 2 schede ISA avrebbe significato rompermi
le scatole gratuitamente).
Una scheda di rete va all'HAG, l'altra va all'HUB della
rete intena, a cui finalmente e' collegato il pc
da cui sto scrivendo ora.
Costo dell'operazione: tendente a zero.
Sul PC ho installato Smoothwall, che e' una distribuzione
linux pensata per fare solo da firewall/router/vpn
e gia' la configurazione predefinita mi pare soddisfacente,
tant'e' che non la conosco nemmeno nel dettaglio ;-)
Non ti so dire col P2P perche' ne faccio uso molto
ridotto. Tanto che scarico? I film che IMHO meritano
sono talmente pochi che preferisco affittarli, software
crackato non mi serve perche' con linux trovo tutto
in modo regolare. Qualche libro e' vero, ma spesso riesco
a copiarlo dal lavoro.
A dire il vero non ti so dire neanche con i giochi
on line perche' non ho tempo per giocare.
Per il resto, mi funziona tutto: web, posta,
newsgroups, streaming.
Il log di snort per il momento non segnala nulla
di particolare a parte i soliti portscan o i tentativi
di accesso sulle classi porte di netbios e microsoft-ds:
si accomodino pure, tanto... ;-)
-- 
ciao, hal

 
no, ho solo l'hag
avevo pensato all'opzione pc muletto con linux e firewall però... deve 
rimanere sempre acceso e consuma corrente....
insomma per il fatto che il fw gira su win secondo te anche se lo 
configuro alla grande sarò cmq esposto?

 ciao, hal
Ciao Excalibur

 configuro alla grande sarņ cmq esposto?
Sarai sempre piu' protetto che non avere nulla. Devi ovviamente
tenere d'occhio se compaiono security advisory sul fw che usi
(e comunque devo farlo anch'io: non esiste il software perfetto).
Pero' dipendi da possibili sorprese di inattese incompatibilita'
tra il firewall software e aggiornamenti del sistema operativo
o aggiornamenti di librerie comuni fatti dall'installazione di
altri software.
Insomma, meno roba c'e' e meno roba si puo' rompere.
-- 
ciao, hal

 Se mi spieghi cosa fa, lo farò più che volentieri ;-)
E' la soluzione provvisoria alla vulnerabilita' ad un potenziale
phishing come spiegato qui:
http://www.shmoo.com/idn/
-- 
ciao, hal


Sono stupefatto :-o
Grazie per la preziosa informazione.
Ciao Excalibur