Newsgroup: it.tlc.gestori.fastweb
Titolo: test del firewall Sygate (sotto XP Home SP2)

Da qualche giorno ho dei sintomi che mi fanno pensare il Sygate possa
non essere attivo, almeno per il controllo in entrata.
Stando alle impostazioni dovrebbe essere attivo, ma vorrei proprio
averne conferma "sul campo".
D'altra parte, essendo il Pc in rete Fastweb credo che il test del
firewall attivabile dallo stesso Sygate (quindi con attacco di prova
da fonte fuori rete FW) mi dia risultato non affidabile ... e' cosi'?
E in tal caso, venendo al punto, come posso farmi "attaccare" per
prova dall'interno della rete FW? 
Grazie

 prova dall'interno della rete FW? 
secondo me ti e` sufficiente aspettare.
negli ultimi 10 minuti sono state tentate 8 connessioni sulla 139,
2 sulla 445, 4 sulla 80 e 2 sulla 1433 da 8 indirizzi IP diversi
della mia LAN fastweb.
-- 
ciao, hal

 della mia LAN fastweb.
Uhm, credevo che la porta 445 fosse stata bloccata a livello di catalyst.

della mia LAN fastweb.
appunto, qui arrivano le strane anomalie del mio caso, premesso che il
mio Sygate e' impostato su Normal e che io sto collegato varie ore
tutti i giorni: 
1) l'icona Sygate in system tray, che sempre mi lampeggiava di rosso
molto spesso e volentieri, da qualche giorno appare grigia o mi
lampeggia solo di blu
2) il security log mi riporta come ultimo evento un "vecchio" outgoing
... del 21/10!, mentre 
3) invece il traffic log mi riporta parecchi incoming bloccati anche
ieri e oggi e anche poco fa !
4) infine, ad ogni boot di accensione degli ultimi giorni, lo XP
Security Center mi allerta sulla "mancanza di protezione firewall".
Ovviamente il firewall di windows e' disattivato (da mesi) ed e'
invece attivato (da mesi) il Sygate che ora e' come se non fosse
riconosciuto dall'XP.
Sono confuso ....   :-((
Ciao

 Sono confuso ....   :-((
Be', Windows fa cose strane, ma il fatto che non rilevi il firewall come 
attivo è preoccupante.


ho adsl, non so se c'entri qualcosa.
l'ultimo tentativo di connessione che ho registrato sulla 445, per esempio,
e` delle 00:42:21 da parte dell'IP 5.254.140.182.
sara` una macchina infetta, perche` noto che il suo ip e` ripetuto
spesso nel log e punta sempre li', sulla 445.
-- 
ciao, hal

 ha scritto:
xxxxxxxxxxxxx


 [...]
??? oO

??? oO
chiedo scusa, mentre mi accingevo a risponderti sono stato chiamato
altrove e prima di spegnere ho involontariamente spedito.
Innanzitutto grazie per l'offerta di "attaccarmi", ma prima di
considerarla (pero' la vedo un tantino complicata da organizzare) mi
chiedo se non esista per caso in rete Fastweb un servizio di test ad
hoc utilizzabile da un utente FW per farsi attaccare da un computer
della rete.
Inoltre mi chiedo, e chiedo a chi usa il Sygate firewall: come mai il
mio Security log (rari bloccaggi) non appare coerente col mio Traffic
log (svariati bloccaggi? Magari la cosa e' tecnicamente spiegabile?
E infine: dato che il mio Traffic log riporta appunto svariati
bloccaggi, magari posso stare tranquillo anche se il Security log non
li riporta? 
Ciao
 

 li riporta? 
Vedi sopra :)

consenso non procedo. 
ti do' il consenso. Ma tieni presente che tra mezz'ora devo chiudere e
conto di riprendere stasera verso le 21.
Vediamo come va ...
Ciao 

 Vediamo come va ...
Scansione avvenuta alle 16.34, se a quell'ora eri online, significa che 
Sygate ha lavorato bene (dovresti trovare traccia dello scan nei log del 
firewall).

firewall).
attacco registrato OK alle mie 16.35, meno male, vuol dire da 4-5
giorni ero effettivamente inattaccato!   :-))
Grazie mille, ciao
(ora mi resta solo da scoprireil motivo della allerta del s.o. circa
la mancanza di firewall)

 la mancanza di firewall)
Hai per caso attivato l'internet connection sharing?

 ha scritto nel messaggio 
news:g26ll1ttc09bmq5qm...@4ax.com...


Hai per caso attivato l'internet connection sharing?
non credo proprio, non so nemmeno cosa sia ...
Piuttosto mi viene in mente che qualche giorno fa ho installato un
software propostomi da Windows Update, software (.NET Framework) che
poi ho disinstallato perche'   a) non mi serviva affatto, e   b) mi
introduceva un nuovo Account rompiglione. Allora ho rimesso le cose a
posto disinstallando quel software e ovviamente il nuovo account e'
sparito ....  ma ora mi viene il dubbio che questo pasticcio di va e
vieni di accounts mi abbia "stimolato" come strascico tecnico il
warning di mancanza protezione.
 
Grazie ancora per la collaborazione, ciao

avviato.
nel Centro Sicurezza si dice "Firewall Disattivato". E sotto in
piccolo si dice "il computer non e' attualmente protetto da un
firewall" pero' si aggiunge anche che "non tutti i firewall vengono
rilevati" ...  Quindi il s.o. non mi riconosce piu' il Sygate che fino
a giorni fa invece mi riconosceva. 
E, detto per inciso, il Sygate funziona perfettamente, ne ho avuto la
conferma oggi facendomi attaccare per prova da lorenzodes ...
Qualche idea?  

 ha scritto nel messaggio 
news:ippnl119tt8hm1faa...@4ax.com...



io a suo tempo diventai matto con sygate&FW, mentre mai avuto problemi 
con zone alarm, a mio parere ottimo.
poi sono passato a linux e buonanotte :-)
ciao, Bruno

Ti consiglio di reinstallare il Firewall
ti capisco e puo' darsi che finisca per farlo.
Senonche' nel frattempo ho trovato questo tutorial che sembra fare
proprio al caso mio
www.winxptutor.com/sp2/seccenteralert.htm
Ho gia' provato ad applicare integralmente le relative istruzioni,
constatando pero' che nel mio caso il rimedio funziona solo in parte,
nel senso che il "fumetto" di allerta compare comunque ad ogni
startup... salvo scomparire dopo qualche secondo. 
Mahh...
Grazie, ciao