Newsgroup: it.tlc.gestori.fastweb
Titolo: Meglio Firewall o attivare filtri TCP/IP?

Come da oggetto, è più efficace un firewall ben configurato ed affidabile o
abilitare il filtraggio del traffico TCP/IP e UDP di Windows 2003?
Nel secondo caso, per un utilizzo normale del PC, quali porte è
consigliabile evitare di filtrare??
-- 
Indistintamente.

Nicola Fiorillo ha scritto:

Io uso i filtri : ho filtrato tutto tranne le upd 67 e 68 per il 
dhcpboot. Poi ho attivato solo le porta per il desktop remoto e quella 
per la vpn su udp.Questo sull'interfaccia di rete che va verso l'hag, 
mentre su quella della mia intranet ho ovviamente abilitato cio' che mi 
serve .
Se poi ti servono altri servizi, abilita uno alla volta cio' che ti 
serve e vedi se il servizio e' fruibile
Vivo tranquillo..

 ha scritto nel messaggio
news:u0Pqc.416$G%.410@tornado.fastwebnet.it...

Concordo...Windows server 2003 è molto solido...e basta configurare bene i
servizi necessari e bloccare le porte inutilizzabili. Guarda...puoi bloccare
anche le porte dalla 1024 in su anzi te lo consiglio perchè Sassere e sue
varianti e altri ad esso connesso...sfruttano la 9898 la 5554 e poi ci sono
vulnerabilità alla 5000 e altre...Se fai P2P...personalizza il tuo programma
per quelle porte...che sono variabili ...devi saperlo tu che porti
usi....Anche per i programmi di chat medesimo discorso. Cmq dipende che uso
fai della rete e del pc....Io su molti pc ho disabilitato anche moltissime
porte basse...7..1..13..443...445...e via via....e comunque sto
benissimo...faccio tutto quello che devo fare e senza problemi di
sorta...Banking online, trading, e-commerce, chat, p2p, giochi online,
messaging, navigazione, posta, pubblicazione ftp, anche altre
cosette...particolari...

 serve e vedi se il servizio e' fruibile
Ho sempre sospettato che il servizio di packet filtering fosse decisamente
più efficace e performante del miglior firewall presente sul mercato. Come
fare invece per i DNS? Quali porte abilitare?
-- 
Indistintamente.

Ho appena seguito il tuo consiglio abilitando solo le porte UDP 67 e 68: il
rislutato č stato che non funziona piů nulla :( niente navigazione nč posta.
Potresti dirmi per favore nei dettagli come impostare i protocolli e le
porte?
-- 
Indistintamente.

 ha scritto nel messaggio
news:uIQqc.573$G%.186@tornado.fastwebnet.it...

Leggi bene parecchi post nell'NG...per favore...ci sono decine e decine di
messaggi a proposito e poi su web trovi FAQ a riguardo...
Se blocchi tutte le porte č ovvio che il pc nn vede piů nulla...
Le porte 80 http, 21 ftp, 25 e 110 per POP3 e SMTP (posta), 119 news ad
esempio sono fondamentali ....se usi quei servizi....poi ve ne sono
altre...se fai altro...Lo so parlo in modo semplice e poco specifico...ma
esattamente non so cosa ti serva...
Bada a vedere quali programmi utilizzi che sfruttano certe porte...e quindi
abiliterai di conseguenza tali porte. Ad esempio 4662,4672-2 e 2002 se usi
P2P con Emule...o altri...le porte 6660-6669 per winmx o Mirc/Irc Chat....e
via via...Magari anche 8080/88 per alcuni proxy...non so cosa dirti....devi
saperlo tu

 Se blocchi tutte le porte č ovvio che il pc nn vede piů nulla...
Certo,e infatti mi sono tenute aperte le porte 80 25 e 100 ma anche cosě non
funge nulla. Dove sbaglio?
-- 
Indistintamente.


110 non 100
Si ma che servizi hai bloccato e disattivato? Quali sono le porte che hai
chiuso? Che firewall usi e quali programmi hai usato per ottimizzare?

 Si ma che servizi hai bloccato e disattivato?
Nel filtro TCP/IP ho impostato l'opzione Attiva filtro TCP/IP (su tutte le
schede), poi per il protocollo TCP ho specificato "Attiva solo" specificando
la porta 80.
-- 
Indistintamente.