Newsgroup: it.tlc.gestori.fastweb
Titolo: Firewall con FW

Ciao, volevo sapere quale firewall č meglio utilizzare con fastweb e quali
impostazioni usare per non avere problemi.
Grazie


Grazie all'architettura di rete fastweb, usare un firewall č inutile contro
gli attacchi provenienti dalla rete esterna. Potrebbe (e sottolineo
potrebbe) essere utile contro gli attacchi da rete interna, che logicamente
perň sono limitati ai pochi migliaia di utenti, che tra l'altro se fanno
troppo i cretini si vedono la connessione tagliata (anche x semplici port
scan).
Il mio consiglio č di non installare alcun firewall, rischi solo di fare
danni e di non riuscire piů a trasferire files con winmx e simili.
Ciao

 Ciao
Grazie della risposta Well84


Bel consiglio che gli hai dato ... poi gli succede come alla sottoscritta,
PC pieno di virus e backdoor, manca poco mi segano tutti i dati, ho dovuto
riformattare e reinstallare tutto!!!
Saranno anche pochi gli utenti di fastweb, ma qualcuno STRONZO e BASTARDO
c'č, visto quello che mi ha combinato ... se lo pijo gli sego le gambine ...
Revenge


Sicuramente ti conviene installare un Firewall, ce ne sono di vari tipi,
Fastweb fornisce Zone Alarm sul CD, ma ce ne sono anche altri come Conseal o
Tiny Personal Firewall.
Ti consiglio caldamente di metterlo ... altrimenti rischi che qualcuno ti
attacchi e faccia danni ...
ne so qualcosa!
Revenge


Ti consiglio di usare un firewall (Zone alarm va benissimo) perchč abbiamo
sempre lo stesso IP e siamo soggetti a port scanner a simili.

 riformattare e reinstallare tutto!!!
i virus e i backdoor non si installano automaticamente ... c'è sempre
bisogno dell'intervento dell'utente che apre il file, a meno che non
arrivino via e-mail (ma lì entra in gioco il fattore client mail ... e cmq
tocca all'antivirus).
il firewall serve ad evitare le connessioni su porte non convenzionali ...
ZA è comodo perchè ti logga tutti i programmi che accedono ad Internet così
tu puoi scegliere quali far passare e quali no ... è un toccasana contro gli
spyware !

 Revenge
free hardware antivirus /dev/brain
usare il cervello e' il miglior sistema di antivirus che si conosce, cercto
che wincozza ci mette del suo per fare i danni

 sempre lo stesso IP e siamo soggetti a port scanner a simili.
Fermo restando che un firewall e' un'ogetto un po' complicatuccio da usare
nel modo giusto, se mi fanno un portscan, mporta una sega, l'importante e'
non aprire cose che arrivano da sconosciuti o mail sospette, purtroppo il
mondo e' pieno di sciemmie clicanti, ecco perche' certi "virus" si propagano
a iosa, come ripeto, il cervello e' il miglior antivirus e antiportesulretro

 > sempre lo stesso IP e siamo soggetti a port scanner a simili.
Mi inserisco in questo thread perchč anch'io ho un dubbio. Io uso sin d
prima di FW il fIrewall Norton Internet Security e continuo ad usarlo
con FW con l'adeguata configurazione. Da circa 4 o 5 giorni mi dice che
qualcuno con i numeri IP 5.255.113.xx e 5.255.112.xx sulla porta 12345
sta cercando di capire se ho Netbus installato sul computer. A parte che
ho Mac e quindi niente Netbus perň aggiunge che potrebbe anche essere un
test di prova del provider a causa della sequenza della porta 12345!! E'
successo a qualcuno questa pseudo intrusione?? Vorei capire se é un test
o appunto un intrusione. Circa 15 minuti fa un altro allarme da un IP
fuori FW 1.255.xx.xxx dico fuori Fw perchč mi sembra non appartenga al
gruppo, ma in questo caso il Firewall mi ha detto che qualcuno voleva
vedere se avevo installato un " trojan horse". Fortunatamente con Mac
non ci sono  problemi perň da quando ho messo Fastweb, circa 8 mesi,
nessuno mi aveva piů rotto con trojan horse e cose del genere. >Dovrebbe
esserci un Firewall a monte di Fastweb e quindi o ha bucato il grosso
Firewall oppure anche l'indirizzo 1.255.xxx.xx č Fastweb!!??
Grazie dell'eventuale risposta e scusate il msg un pň lungo.
Ciao Gianni
-- 
Il Paradiso lo preferisco per il clima, 
l'Inferno per la compagnia.
Mark Twain

Ciao Gianni
Saluti.
Roberto
**************************************************************
*                  Prof. Roberto Bisceglia                   *
* EMAIL:  
rob...@fastwebnet.it
 - 
bisc...@itchiavari.org
    *
*               
http://www.itcg.chiavari.ge.it
               *
*                  
http://www.itchiavari.org
                 *
*             membro di:  
http://www.docenti.org
             *
**************************************************************


Figurati, ti consiglio di segnalare la cosa all'abuse fastweb (c'è il form
nella my fast page)
Ciao

 Roberto
Ciao

 nella my fast page)
Scusate l'ignoranza, ma fare un port scan e basta č considerato un abuse?
Cyber

 Scusate l'ignoranza, ma fare un port scan e basta č considerato un abuse?
certo che sě ! se io andassi in un palazzo di 600 appartamenti, ad esempio,
a controllare una per una tutte le porte anche solo per vedere quali sono
aperte e quali no, secondo te non sarebbe un reato ?


Sai che (IMHO) non credo sia reato controllare le porte di 600 appartementi?
Se ne trova una aperta e non viene colto all'interno dell'appartamento non è
ancora violazione di domicilio e non è nemmeno furto con scasso perché lo
scasso non c'è stato.
Comunque l'abuse si muove non per i reati ma per le violazioni di contratto,
se fare portscanning è considerato una violazione di contratto dopo la
segnalazione faranno qualcosa.
ciao
Mirko

 segnalazione faranno qualcosa.
non so le decisioni di FW nei confronti di chi fa portscan ... cmq è facile
beccarli su una MAN ... lamerozzi, state attenti !

 Scusate l'ignoranza, ma fare un port scan e basta è considerato un abuse?
Ni, nel senso che il portscan fine a se stesso, non e' reato, in quanto non
vedo il dolo a voler sapere cosa c'e' aperto su una macchia, diverso e' il
discorso del dopo il portscan, se per esempio trovo un BO o un netbus su una
macchina e provo a connettermi, ecco li allora puo' esserci reato, ma il
portscan e' lecito, e poi basta settare un firewall qualunque per bloccare
il tutto anche i log.
Bisognerebbe leggere il contratto FW per vedere se il portscan e'
considerato legale, potrei farlo su un pc di un mio amico come verifica
dello stato delle sue porte, oppure su dei server che ospitano il
multiplayer, etc, etc, quindi dipende da caso per caso.
Segnalare all'abuse che qualcuno sta' cercando di "scassinarci" la porta,
va' fatto, magari sospendono l'account al tipo, ed il tipo si mette paura.

 va' fatto, magari sospendono l'account al tipo, ed il tipo si mette paura.
Appunto, la questione č, a mio avviso, che un semplice e solo port scan non
č nulla di male.
Io ho fatto decine di port scan sui socks fastweb per vedere se c'erano le
porte aperte quando non riuscivo a connetermi con MSN mMssenger o ICQ, ma
non ho mai ricevuto nessun msg da FW, quindi penso che un PURO E SEMPLICE
port scan non sia considerato un abuse.
Cyber

invece da quello che ne so io è reato ...
Cita l'articolo del codice penale, sia per gli appartamenti che per i
portscan. Grazie.
-- 
-Ricordati che devi morire!!!
-Si si no, mo'... mo' me lo segno, proprio! Cioe' e' na cosa... Non vi preoccupate! 

 portscan. Grazie.
beh, non lo so ! ho detto da quello che so io ... puň essere anche che io
abbia detto una ca##ata colossale, eh ! credo che sarebbe molto piů facile
trovarlo per gli appartamenti anzichč per i portscan, comunque :)


Allora e' il caso di illuminarti:
http://groups.google.com/groups?th=8d6f655dadb1ebc4
Come vedi non e' reato fare portscan.
Saluti.


 portscan. Grazie.
Per quel che riguarda gli appartamenti, potremmo avere un furto tentato,
qualora vengano commessi atti diretti  in modo non equivoco alla commissione
del reato anzidetto. Dubito pero che si possa configurare ai fatti
descritti.
Non consoco i reati informatici, ma potremmo avere il tentativo di
"intrusione" dato che quest'ultima mi pare illecita.
alberto

 questo dice il mio BlackIce Defender.
Search results for "00:40:F4"
   MAC Address
   prefix         Vendor
   0040F4       Cameo Communications, Inc.
ok, adesso sappiamo anche il produttore della sua scheda di rete... si
potrebbe risalire anche a chi è stata venduta con un po' di fortuna.
comunque mi sa che la cosa peggiore la stai facendo pubblicando l'ip
(spero non sia quello vero) di questo simone...
comunque il port scanning non è illegale! 
leggete questo articolo:
http://www.diritto.it/articoli/dir_tecnologie/fasano_desimone.html
 
ciaociao
b

"intrusione" dato che quest'ultima mi pare illecita.
Non e' possibile comparare i due reati per similitudine. Nel thread
indicato nella mia precedente risposta un legale specializzato in
diritto informatico esclude che il portscan possa essere reato (a meno
che poi non si mettano in pratica degli attacchi verso le porte
aperte.)
Saluti.
