Newsgroup: it.tlc.gestori.fastweb
Titolo: sicurezza fastweb

Ciao a tutti essendomi procurato un firewall hardware , mi sono 
divertito a fare un pò di test. Ho scoperto che lasciando la connessione 
  con IP privato, i port scan non arrivano neanche al firewall ! segno 
evidente che fastweb ha già protegge da centrale i nostri pc.
Poi ho provato con IP pubblico, ed ho visto che il firewall registra e 
blocca gli attacchi provenienti dall'esterno.
Vome diceva quello: "la domanda nasce spontanea..." e mi chiedo: ma 
allora non serve a nulla avere il firewall per gli utenti fastweb ? pare 
proprio di no, ho sbaglio ?
Ho provato a verificare i log del firewall di tanto in tanto navigando 
senza IP pubblico, e non viene registrato alcun tentativo di accesso.
Che ne pensate ?

 Che ne pensate ?
che sei stato fortunato a non subire nessun tentativo di attacco, tieni 
inoltre presente che (per fortuna) gli scansionatori pazzi non sono 
attivi 24 h su 24
-- 
======================================================
*Lutrin* || curatore F.A.Q. ---> *it-alt.media.tv.quiz*
======================================================

Mi correggo ! ho visto in questo momento che il log del firewall 
riportava un attacco anche con la connessione a IP Privato !
Come non detto il Firewall serve !!!
Azz!


Ho visto grazie ! ma ora spiega, gli attacchi che vedo provengono da 
utenti fastweb ?


 utenti fastweb ?
e da chi senno? :-) del resto puoi accorgertene dall'IP. Fastweb ti 
protegge dal resto del mondo finché non attivi l'IP pubblico, ma spetta 
a te proteggerti dalle altre utenze in vena di /portscan/


 protegge dal resto del mondo
Ti protegge... hehehehe, nel senso che ti vende una connessione ad una
grande rete locale, e cio' indirettamente ti protegge da Internet. Non e'
certo una cosa voluta - la protezione - come la spacciavano loro fino a
poco tempo fa.

 poco tempo fa.
dicevo *ti protegge* in senso /ironico/ naturalmente, visto che la 
stessa protezione dal *resto del mondo* con in più la non trascurabile 
possibilità di gestirsi la cosa da sé si può ottenere con un banale 
router ben configurato.
la decantata *sicurezza* dell'IP privato la spacciano ancora se è per 
questo e io credo che se esistessero autorità garanti con un po' di 
competenza avrebbero già sanzionato fastweb per come cerca di presentare 
la cosa


 Che ne pensate ?
Che probabilmente sono sfigato io.

 poco tempo fa.
Perchè se sei così scontento non hai disdetto, lampo24?
-- 
Leggi il mio blog con i feed RSS e ATOM
su    
http://marcoge.splinder.com

 [...]
Ecco appunto.
Sebbene la probabilita` di tali attacchi sia sensibilmente minore in 
rete interna, per ovvi motivi, non e` comunque un buon motivo per girare 
senza alcuna protezione. La sicurezza non e` mai troppo, il resto sta al 
buon senso dell'utente finale.
Si potrebbe aprire una bella parentesi citando *Mitnick*:
/L'unico pc sicuro e` quello spento. Parzialmente sbagliato: un pretesto 
te lo fara` accendere/
Ciao : )
-- 
~ Alastor2602 // Hoka Hey
-> 
http://alastor2602.altervista.org
-> 
http://enterprise2602.altervista.org
"Con ogni pensiero, tentare di conoscere i propri difetti e correggersi 
per tutta la vita: questa e` la via"

Ma possedendo un firewall hardware correttamente configurato ed 
aggiornato  possiamo dire di avere la sicurezza totale del sistema ?


 rete interna, per ovvi motivi, 
Come quantita' diciamo invece che ho piu' visite a casa sull'ip fastweb 
che su quello pubblico in azienda.
La differenza sta che i tentatitivi di attacchi sull'ip  aziendali 
sembrano sferrati da elementi un po' piu' "professionali" per cui molto 
pericolosi (in genere e' tentativo da ip cinesi di usarci per 
spammare),mentre quelli degli utenti fastweb sono per lo piu' virus e 
ragazzacci di bassa tacca quindi non problematici,semplici utenze 
spazzatura in perfetto stile :)
Eccetto tempo fa un tentativo abbastanza sofisticato di installazione 
rootkit fallito comunque proveniente da un ip di una utenza soho di 
Milano,forse a sua volta compromessa.

 aggiornato  possiamo dire di avere la sicurezza totale del sistema ?
Sicurezza totale e' una parola grossa.
Diciamo riduzione al minimo del problema

Perche ? possono bypassare anche i firewall hardware ?


 
Ad esempio per qualche sbadataggine tua in fase di configurazione, per 
qualche baco del firmware noto ecc ecc.
Se fosse un oggetto perfetto, che non esiste, allora no

A proposito di configurazione, il mio è un firewall zywall2, ed è 
settato con le impostazioni di fabbrica. Sembra funzionare 
correttamente, ma chissà se di default è configurato alla massima 
protezione ? Bho ! il manuale è in inglese con più di 600 pagine !


 aggiornato  possiamo dire di avere la sicurezza totale del sistema ?
No.
Un firewall ti proteggera' da attacchi diretti, ma e' assolutamente 
inefficace contro i Cavalli di Troia.
Mai pensare di navigare al sicuro: la miglior protezione di un PC e' 
quella che sta tra la sedia e la tastiera (purtroppo a volte e' anche il 
maggior pericolo).

 
Roberto Montaruli wrote:
 > la miglior protezione di un PC e' quella che sta tra la sedia e la
 > tastiera (purtroppo a volte e' anche il maggior pericolo).
CVD!

 protezione ? Bho ! il manuale è in inglese con più di 600 pagine !
Uh, se ricordo bene la password di default è 1234 :P

Quella lò cambiata...:-)
per il resto ?


> Stefano Moretti ha scritto:
Per il resto: scrivi sotto al testo quotato ;)
-- 
Testa la velocità della tua connessione
su    
http://marcoge.splinder.com/#speedtest

 su quello pubblico in azienda.
Ecco, ho pure io osservato un fenomeno simile: com'è possibile, vista 
l'esiguità degli IP di FastWeb confrontata con l'enorme quantità di IP 
che ci possono essere ne web mondiale?
-- 
La webcam *live* dal passo dello Stelvio
su 
http://marcoge.splinder.com

 che ci possono essere ne web mondiale?
semplici leggi di probabilità. proprio perché la rete fastweb è meno 
vasta della rete internet mondiale ci sono più probabilità di essere 
colpiti. quanti IP ci sono in internet? qualche miliardo? e quanti nella 
rete fastweb? se consideriamo che i clienti nell'ultimo comunicato 
stampa assommavano a 644.000 e teniamo conto del fatto che la maggior 
parte dispone di tre indirizzi IP privati (due se ha la videostation) e 
le utenze in fibra 5 (4 meno la videostation) e, per semplificare, 
moltiplichiamo 644.000 x 3, otteniamo 1932000
ora, secondo voi tra 1/1932000 e 1/
1.000.000.000/2.000.000.000
 chi è 
quel possessore di pc che ha più probabilità di essere colpito?
proprio perché su internet ci sono così tanti IP è estremamente 
difficile venire colpiti, mentre assai più facile è in reti di 
dimensioni minori come quella di fastweb. ecco perché io dico che 
fastweb fa pubblicità ingannevole riguardo alla faccenda dell'IP privato.


 che ci possono essere ne web mondiale?
Non credi che sara' forse perche' Fastweb non ti offre una vera connessione
Internet quindi c'e' poco da fare e non sei raggiungibile dall'estero???
Sveglia vt75ge!!! Sono secoli che hai Fastweb e giri qui.

 
Booom!!!! :-)))))

 Perchč se sei cosě scontento non hai disdetto, lampo24?
Perche' se leggessi sapresti che l'ho fatto.

 Booom!!!! :-)))))
Beh dai e` una citazione :-P
E se ci pensi qualcuno con competenze adeguate puo` comunque bucare la 
tua rete, la domanda e`:
"Perche` dovrebbe? Cosa guadagnerebbe?"
:-)


 protezione ? Bho ! il manuale è in inglese con più di 600 pagine !
Usare le impostazioni di default ad esempio potrebbe essere un modo di 
farsi bucare al volo :
-password nota
-ip assegnati facilmente immaginabili
-impostazioni sulla sicurezza preconfezionate e note
Cambia subito ALMENO la password

"Marc Serafino" <nos...@nospam.nt> ha scritto nel messaggio

Meno male!!!

 Sveglia vt75ge!!! Sono secoli che hai Fastweb e giri qui.
Non hai capito minimamente la domanda, lampo24!
-- 
Avere un mese di MMS gratis ogni mese, scopri come
su 
http://marcoge.splinder.com

Questa notte ho lasciato volutamente il firewall acceso per vedere 
quanta gente mi "veniva a trovare". Ebbene dalle 22 di ieri alle 10 di 
stamattina il log mi  dava 79 tentativi di accesso nell'arco delle 12 
ore...
Ma la gente invece di dormire non ha ben altro da fare che rompere le 
porte al prossimo ? Bho!
Ma che pensano di trovare sui computer altrui ? e poi, ma si rendono 
conto che sono tracciati con tanto di IP ?

 conto che sono tracciati con tanto di IP ?
penso che si tratti, per la maggior parte, di ragazzini che usano 
programmi per scoprire risorse accessibili senza autenticazione, 
trascurando di effettuare la scansione sulla sola porta 80, certo poi, 
esistono quelli che si credono grandi cracker e cher ingenuamente 
tentano di violare un pc solo per aver qualcosa da raccontare.


 tentano di violare un pc solo per aver qualcosa da raccontare.
Senza considerare che potrebbero benissimo essere virus/trojan che 
scansionano le porte senza il consenso dell'utente. Che spesso e 
volentieri non sa nemmeno di essere /infettato/.


Questa domanda è un pò OT. Ma perchè esistono 65000  porte su un PC ? 
Sono state previste per cosa ?


 Non hai capito minimamente la domanda, lampo24!
No, sei tu che non hai capito come funziona Fastweb.

 tentano di violare un pc solo per aver qualcosa da raccontare.
E poi esistono le leggende metropolitane: ossia quele richieste di
connessione sono fatti da apparati di sistema Fastweb, come Mini-pop,
D-nat, ecc ecc per verificare lo stato della rete.

 
Esatto, e sono la maggior parte. Tutto sommato i perditempo sono pochi come
i paranoici.

 state previste per cosa ?
molto...ma molto spannometricamente...le porte identificano l'applicazione 
che stai utilizzando e ogni applicazione usa una porta diversa su cui 
arrivano i dati a lei destinati.
Visto che l'indirizzo IP e' uno solo ma le applicazioni sono tante, questo 
e' il metodo migliore per capire a chi appartengono i bit di ogni pacchetto 
arrivato/spedito.
Ciao
Marco