Newsgroup: it.tlc.gestori.fastweb
Titolo: Rete domestica e rischi di intrusione

Due computer separati, uno con Win98 e l'altro con WinXP Home, sono
connessi ad internet con ADSL Fastweb attraverso il medesimo HAG.
Entrambi sono protetti con antivirus AntiVir e con firewall Sygate.
Mi pare di avere capito che i rischi di intrusione aumenterebbero se i
due computer venissero messi in rete domestica attraverso l'HAG (cioe'
senza router o switch o altro). Se e' vero, qualcuno mi puo' spiegare
perche'?
Altra domanda: mettendo in condivisione solo la stampante fisicamente
collegata ad uno dei due computer, ne puo' derivare qualche rischio?
Grazie 

 collegata ad uno dei due computer, ne puo' derivare qualche rischio?
per mettere in condivisone la stampante non puoi togliere il relativo
protocollo cosa che ti renderebbe meno vulnerabile.

protocollo cosa che ti renderebbe meno vulnerabile.
scusa l'ignoranza, puoi darmi un cenno di spiegazione?
Grazie per le altre risposte ... e auguri!

 perche'?
Il problema non e' se sia attraverso l'HAG o attraverso un altro 
dispositivo, ma dall'accesso che lasci su ciascuno dei due PC. Infatti 
perche' un PC "veda" l'altro, occorre "aprire le porte" e da queste 
"porte" possono entrare anche altri PC.
Visto che usi Sygate Personal Firewall una soluzione potrebbe essere 
creare una "Advanced Rule". L'operazione va fatta su ciascuno dei due PC:
1) Su Sygate, scegli Tools -> Advanced Rules, poi Add, Scrivi un nome 
per la regola in "Rule Description". Scegli poi "Allow this traffic"
2) Clicca sul tab "Hosts",  seleziona "MAC Address" e inserisci in 
ciascun PC il MAC address della scheda di rete dell'altro PC, che puoi 
ottenere in una finestra DOS con il comando "ipconfig /all", in 
corrispondenza della voce "Physical Address"
A questo punto puoi condividere le risorse di ciascun computer in modo 
che sia visibile solo all'altro.
(Tornando alla metafora di cui sopra, e' come se avessi messo un 
"portiere" (Sygate) che verifica i "documenti" (il MAC address) di 
"chiunque" (pacchetti IP) voglia "entrare", lasciando passare solo i 
pacchetti provenienti dall'altro PC).
Ciao, Aldbert.

 Grazie per le altre risposte ... e auguri!
credo che la cosa migliore sia sempre quella di collegare un firewall 
che separi la tua rete domestica da internet.
i piccoli firewall attualmente sono piuttosto economici, inoltre quasi 
tutti dispongono di uno switch integrato.
per esempio una soluzione di questo genere:
http://www.netgear.com/products/details/FR114P.php
oppure proprio minimale come zywall-1 personal:
http://www.zyxel.com/product/model.php?indexcate=1111714398&indexcate1=&indexFlagvalue=1085450410
comunque almeno un piccolo hub e' consigliato, cedi sopra la risposta 
di Macs - Re: conseguenze della creazione di rete domestica.
auguri anche a te.

che sia visibile solo all'altro.
mi sembra una furbata che puo' fare al caso mio,
grazie mille e auguri, ciao

capito
a proposito, avrei un'ultima curiosita': avendo due computer in rete
locale domestica, entrambi collegati solo al HAG di FastWeb senza
altro collegamento tra di loro, che percorso fanno i dati di una
risorsa condivisa trasferiti in locale tra i due computer?
In parole povere, quei dati "escono di casa" oppure no?
Grazie

> In parole povere, quei dati "escono di casa" oppure no?
No, passano dall'hag. Ma il problema è che tu stai condividendo
delle risorse su delle macchine visibili da tutto il mondo fastweb.
Ed è pericoloso anche se lo sai fare per benino.... IMHO se vuoi
farti una rete domestica comprati un router con qualche funzionalità
di firewalling (spendi non più di 70 euro). Altrimenti disinstalla
netbios dai protocolli della scheda di rete (in pratica lascia solo il
TCP/IP).
Fra

 No, passano dall'hag.
Forse ho configurato io la rete di casa, ma se faccio un tracert tra 1
PC e l'altro collegati tra loro tramite uno switch e con lo switch
collegato all'HAG di FW, ho almeno 10 hop prima di arrivare l''altro
PC, passando ad indirizzi (5.3.xx.1, e 10.xx.xx.xx )
Al secondo tracert invece ho solo 1 hop ( diretto ).
Qualcuno sa spiegarmi il motivo ?

 In parole povere, quei dati "escono di casa" oppure no?
Sì e per la precisione ti può vedere in rete locale chi è attaccato al 
catalyst condominiale. Cioè altri utenti fastweb che hanno uguali i 
primi tre numeri dell'indirizzo IP.
Quindi o fai attenzione a quello che metti in condivisione oppure metti 
in piedi un router.
Ciao
Antonio

 in piedi un router.
I dati non "escono" ma qualcuno può sempre "entrare" poi vedi tu...
Ciao ciao
Antonio

 pacchetti provenienti dall'altro PC).
Non risolve ma limita il problema dato che non ci vuole molto a 
un'esterno per sapere  qual'è il MAC address del PC.
Ciao
Antonio

 Qualcuno sa spiegarmi il motivo ?
Sě, il catalyst prevale sia sull'hag che sullo switch. Problemi di 
*SPANNING TREE PROTOCOL* probabilmente.
Dovresti mappare manualmente l'associazione IP<->MAC address sulle due 
workstation come spiegato da Macs nel thread "Conseguenze della 
creazione di rete domestica".

TCP/IP).
ho preso nota, grazie.
ciao

I dati non "escono" ma qualcuno può sempre "entrare" poi vedi tu...
a questo proposito, forse mi puoi chiarire un ennesimo dubbio: se per
ipotesi io su una rete domestica mettessi in condivisione solo una
printer (che per inciso uso solo occasionalmente) ... un intrusore che
danni mi puo' fare?
Detto in altre parole, a parita' di altri fattori il rischio di
intrusione e le relative conseguenze dipendono dal tipo di risorsa
condivisa, oppure no?
Io ho sentito parlare dell'analogia con un ladro: una volta che quello
e' entrato in casa, non importa da quale porta o finestra, puo' girare
dappertutto e rubare o rompere di tutto. E' cosi'?
Ciao  

 un'esterno per sapere  qual'è il MAC address del PC.
Dipende dal livello di paranoia: se temi che qualcuno si inserisca nella 
rete al posto del Catalyst, allora va bene.
Se invece ti riferisci ad utenti interni Fastweb o esterni (Internet) 
allora non sono d'accordo. Il MAC si ferma al primo router, per cui al 
di la' del primo Catalyst i MAC visibili sono quelli delle sue 
interfacce, non quelli dei PC di Uplbet.
Puoi verificarlo facilmente con uno sniffer o con il "Traffic Log" di 
Sygate.
Noterai che tutti i pacchetti arrivano da MAC del tipo: 
00-00-0c-xx-xx-xx oppure 00-08-e2-xx-xx-xx che sono entrambi allocati a 
Cisco Systems (le interfacce del Catalyst, appunto).
Ciao, Aldo.

 dappertutto e rubare o rompere di tutto. E' cosi'?
Questo francamente non lo so anche perchè non sono un ladro... :-)
Io al massimo potrei stampare :-))))
Io cmq trovo molto poco saggio fare una rete locale con l'HAG e io ci ho
messo sempre un router di mezzo (dedicato o anche solo un pc con due 
schede di rete).
ciao ciao
Antonio

 Ciao, Aldo.
Mi riferisco al fatto che sniffando i broadcast e soprattutto la 
risposta del pc sotto attacco guardando anche buno solo dei suoi 
pacchetti riesco a vedere il MAC con cui li spedisce. Oppure basta che 
risponde al ping e poi guardo il suo MAC con "arp -a" sotto windows.
O sbaglio? cmq intendo un utente maligno che sta dietro allo stesso 
catalyst del nostro amico. D'altronde si tratta dello stesso utente che
potrebbe accedere alla sua rete locale.
Ciao
Antonio

 Antonio
Ciao, Aldbert

altro.
io sono utente adsl, non fibra.
Cambia qualcosa nelle tue osservazioni?
Grazie, ciao

 Cambia qualcosa nelle tue osservazioni?
Giusta osservazione :-)
Come ho detto non conosco l'architettura Fastweb in dettaglio e io ho la 
fibra.
Ritengo che quanto detto debba valere ugualmente, ma puoi fare tu una 
prova: con Sygate vai in "Logs -> Traffic Log..." e guardi la colonna 
con titolo "Remote MAC". Nel mio caso tutti i pacchetti arrivano da due 
MAC: 00-00-0c-xx-xx-xx oppure 00-08-e2-xx-xx-xx che sono entrambi 
allocati a Cisco Systems (puoi verificare a chi appartenga il MAC qui:
http://coffer.com/mac_find/
). Se a te succede qualcosa di simile, sei a 
posto. Se invece vedi arrivare pacchetti da MAC diversi e di produttori 
tipo IBM, Realtek, 3COM, etc. allora vuol dire che le cose stanno in 
modo diverso, ma sarei davvero sorpreso.
Poi magari posta qui il risultato, cosi' serve a tutti :-)
Ciao, Aldbert.


http://coffer.com/mac_find/
). 
allora, tutti i miei miei pacchetti in entrata di oggi arrivano mi
pare da soli due MAC:
(UDP)  00-11-D8-D8-62-A6     remote host 2.250.130.66 (o 64):80
ICMP) 00-0B-FC-CE-54-38     remote host 
10.2.7.227:11
Ti dice qualcosa? 
Se vuoi altri dettagli, chiedi pure.
Grazie, ciao

 ICMP) 00-0B-FC-CE-54-38     remote host 
10.2.7.227:11
Cisco

Cisco
scusa, come hai fatto a identificarli?
Grazie, ciao


Visto che hai postato l'articolo da 2.255.130.66, assumo che sopra tu 
abbia scritto 2.250.130.66, ma che fosse 2.255.130.66.
Anche il mio Sygate presenta nella colonna "Remote MAC" alcuni pacchetti 
con MAC uguale a quello della mia scheda di rete (non so perche').
Quindi, 00-11-D8-D8-62-A6 e' il MAC address della scheda di rete del tuo 
PC ed e' una ASUStek (lo verifichi facilmente con il comando "ipconfig 
/all" in una finestra DOS).
00-0B-FC-CE-54-38 e' il MAC dell'interfaccia del router Cisco con cui ti 
interfacci.
Secondo me la regola di filtraggio dei MAC e' sufficiente.
Quando io l'ho implementata, come verifica avevo collegato un terzo PC 
all'HAG (quindi situazione piu' favorevole che per un hacker "esterno") 
e tentato di accedere alle cartelle condivise, senza riuscirci (non si 
vedevano proprio, ma io non sono un hacker ;-)).
Per maggior sicurezza puoi proteggere da password le cartelle condivise.
Riguardo alla tua domanda sulla stampante, l'unico rischio che vedo io 
e' che qualcun altro stampi sulla tua stampante ;-). L'ho visto 
succedere (prima di implementare la regola dei MAC) anche se non 
venivano fuori stampe vere e proprie, solo porcherie ...
Ciao, Aldbert.

Ciao, Aldbert.
Ciao a te, grazie

 hai idea di dove potrebbe trovarsi questo router, in pratica?
Azz, ma certo che sei un tipo davvero curioso...
Cosa diavolo ti servira' mai saperlo? :-)
Non ne ho idea: teoricamente potrebbe trovarsi ovunque e il tuo traffico 
essere trasportato in modo trasparente. Molto verosimilmente si trova 
nella tua centrale Telecom: il trasporto del traffico verrebbe fatto 
pagare a caro prezzo da Telecom, per cui Fastweb ha interesse a portarti 
sulla sua rete il piu' presto possibile, insieme a tutti gli altri 
clienti attestati sulla stessa centrale.
Macs ne sa molto di piu', forse puoi provare ad interrogare lui... ;-)
Ciao, Aldbert

Macs ne sa molto di piu', forse puoi provare ad interrogare lui... ;-)
evito di farlo, potrebbe mandarmi a quel paese   :-)
Battute a parte, ti ringrazio e ti auguro Buon Anno, ciao  

 MAC come sopra.
Secondo me qui ti sbagli visto che sono riuscito a vedere le 
condivisioni SAMBA di un mio amico che abita nel mio stesso condominio 
quindi tecnicamente è possibile senza difficoltà e non penso che i 
pacchetti vengano cmq *routati*. Si vede che siamo nella stessa VLAN.
Se Sygate previene questi attacchi tanto meglio. Voglio solo far 
presente che il problema esiste.
Ciao
Antonio

 Buon Anno, ciao
Biglietto d'Auguri 2005/2006 - 
http://tinyurl.com/copyv
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|<|> *FAX/Mail Server  : 
+39 - 02700426582
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \<|> *Casella Vocale   : 
+39 - 0230312251
  <|
|_|  |_/_/ \_\___|___/<|> *FAQ ITGF 
http://plany.fasthosting.it
 <|
|>- RST - Plany/MACS -<|> *FAQ GCN  
http://faq.news.nic.it/
 ____<|

FW ed alle questioni relative al proxy ARP su CPE/HAG e rete :
hai ragione, e' il mio Alzheimer che avanza  :-(
Forse farei meglio a smettere di porre questioni con riguardo a temi
sui quali mi manca una preparazione di base. 
E pensare che mille anni fa (1983) ho seguito a Grassau in Bavaria un
bel corso di networking tenuto da Andrew S. Tannenbaum ... tohhh, mi
accorgo adesso che ho ancora il relativo testo "Computer Networks"
dello stesso Tannenbaum, moh magari me lo ristudio ...   :-)
Grazie e Buon Anno