Newsgroup: it.tlc.gestori.fastweb
Titolo: MAN = sicurezza in +?

Se ho ben capito, la rete fastweb è una MAN, ovvero una LAN "allargata".
Dal punto di vista dell'utente del PC collegato a fw, questo fatto (unito 
al fatto di non avere un IP pubblico) non rende il PC un po' più "sicuro", 
rispetto a quello che può essere uno collegato direttamente al web (una 
WAN?) con una connessione ADSL tradizionale?
Se poi l'utente fw sta a sua volta dietro a un router, quindi in una LAN 
dentro una LAN, non è ancora più difficile raggiungerlo da parte di 
eventuali malintenzionati? 
Beh un attacco proveniente da dentro la rete fw potrebbe essere equiparato 
a un attacco proveniente dal web per un utente Tiscali.
Non so forse dovevo postare su 
qualcosa.sicurezza.it
-- 
Mauro Falzari 
 
  La teoria è quando si sa tutto ma non funziona niente. 
  La pratica è quando funziona tutto ma non si sa il perchè. 
  In ogni caso si finisce sempre a coniugare la teoria con la pratica: 
  non funziona niente e non si sa il perchè. 
   (Albert Einstein)

 a un attacco proveniente dal web per un utente Tiscali.
sì

*h...@rkic.ho* <h...@rkic.ho> il mercoledì 27/09/2006 alle 19.26.10 
invece di visitare 
http://marcoge.splinder.com
 ha scritto su 
it.tlc.gestori.fastweb :

Com'è che quando ho detto io le stesse cose m'avete cazziato?? 8-o
-- 
Una splendida tifosa brasiliana
su   
http://marcoge.splinder.com

 WAN?) con una connessione ADSL tradizionale?
concordo con tutto tranne questo. NO e ancora NO.
Con semplici programmini scaricabili gratis si entra tranquillamente nei 
PC degli altri - vuoi per loro disattenzione - ma prevalentemente per un 
motivo banale: l'IP è fisso e facilmente rintracciabile (va per zone 
geografiche e c'è tutta la mappa su 
plany.fasthosting.it
).
Quindi, benché su internet si è comunque molto più esposti, avere l'IP 
statico lascia i PC abbastanza vulnerabili da parte di altri utenti FW.
Certo, basta un firewall... ma la MAN è indubbiamente una medaglia a due 
facce.

 c'è tutta la mappa su 
plany.fasthosting.it
).
Ma solo se si è già "dentro" fastweb: altrimenti no. E se l'X% degli 
utenti ha cattive intenzioni (per così dire) lo stesso vale per 
internet, ma su numerio molto maggiori... No?
-- 
Tutto sulle *Carte di Credito gratis*
su  
http://marcoge.splinder.com

 due facce.
meglio se firewall hardware implementato nel router


 a un attacco proveniente dal web per un utente Tiscali.
Eddai con sto web... :-((( Internet, si chiama Internet, il web e' quello
che ti vende Fastweb.

 quello che ti vende Fastweb.
sě scusa avevo adottato l'equivalenza della nomenclatura d'uso 
comune Internet <-> Web che in effetti sono due cose differenti
-- 
Mauro Falzari 
 
  La teoria č quando si sa tutto ma non funziona niente. 
  La pratica č quando funziona tutto ma non si sa il perchč. 
  In ogni caso si finisce sempre a coniugare la teoria con la pratica: 
  non funziona niente e non si sa il perchč. 
   (Albert Einstein)

 ogni volta dal ***** (server DHCP? no quello è sotto windows)
Il server DHCP della connessione Fastweb e' l'Hag che di fatto ti riassegna
sempre lo stesso indirizzo. Se vuoi stravolgere l'assegnazione degli
indirizzi devi cambiare MAC address al dispositivo, ma in ogni caso
l'indirizzo assegnato sara' sempre dal pool di indirizzi a te assegnati
(che sono cinque per la fibra e tre per la DSL, piu' quello del server DHCP
ossia l'Hag medesimo e quello dell'interfaccia VOIP).

 riassegna sempre lo stesso indirizzo. 
no aspetta io parlo di Fastweb Light, dove hai solo modem ADSL (oppure 
modem+router). 
L'HAG non è nell'offerta Easy?
-- 
Mauro Falzari 
 
  La teoria è quando si sa tutto ma non funziona niente. 
  La pratica è quando funziona tutto ma non si sa il perchè. 
  In ogni caso si finisce sempre a coniugare la teoria con la pratica: 
  non funziona niente e non si sa il perchè. 
   (Albert Einstein)

 internet, ma su numerio molto maggiori... No?
In teoria sì. In pratica, visto che con le normali ADSL spegnendo il PC 
va via anche l'IP, si è più bersaglio di attacchi "random" e veloci che 
non mirati.
Con FW se l'HAG rimane acceso, anche a PC spento, si può identificare 
esattamente il pool di IP che porta con sé.
La differenza c'è eccome, ma basta un 10% di utenti FW con virus e worm, 
oppure cattive intenzioni che non c'è scampo. Con uno dei programmini 
che citavo, basta inserire il primo IP del pool, et voilà, in pochi 
secondi compaiono tutti i PC della sottorete FW associata, col loro 
bell'IP fisso pronti per essere 'violati'.
Nel 2004 con FW non riuscivo ad installare win xp col cavo di rete 
attaccato: mi beccavo il sasser ALL'ISTANTE...

 meglio se firewall hardware implementato nel router
of coz! :)

 L'HAG non è nell'offerta Easy?
La Light io personalmente non saprei dirti... ma a quanto mi pare di 
aver capito, gli IP sono dello stesso tipo. Magari hanno dei mini-pool 
geografici, ma temo siano assegnati cmq staticamente (anche il modem 
ADSL ha un MAC Address dopotutto...).

 sì
No.

 No.
Mi associo.
Un meccanismo di  NAT NON è un sistema di sicurezza (o almeno, la sicurezza 
che introduce è molto bassa e non bisogna farci molto affidamento).

 ADSL ha un MAC Address dopotutto...).
vero
-- 
Mauro Falzari 
 
  La teoria č quando si sa tutto ma non funziona niente. 
  La pratica č quando funziona tutto ma non si sa il perchč. 
  In ogni caso si finisce sempre a coniugare la teoria con la pratica: 
  non funziona niente e non si sa il perchč. 
   (Albert Einstein)

 ogni volta dal ***** (server DHCP? no quello è sotto windows)
Che al 99% sara' quello della precedente sessione in quanto il pc 
propone quello. Sei Libero ? si allora ridammi quell'ip.
E anche se cambiasse cambia tra uno del tuo pool che e' di tre se sei 
adsl e 5 se sei fibra.
Quindi in soldoni = ti spezzettano come vogliono quando vogliono se non 
proteggi