Newsgroup: it.comp.www.server
Titolo: Firewall necessario ?

Salve a tutti,
vorrei capire quanto è necessario avere un firewall hardware cisco .
Io devo ospitare solo ed esclusivamente un sito web che apre sulla porta 80
tramite IIS 6.0 .
Visto che sulla porta 80 c'è solo il traffico HTTP di IIS e tutte le altre
porte sono chiuse
dal Windows , a cosa mi servirà mai un firewall hardware ?
Documenti da leggere ?
Max

aspetta.. aspetta... tu avresti una macchina solo per il web, senza nessun
altro tipo di servizio? posta, ftp, un software di controllo remoto ecc
ecc...????
In teoria si può fare senza firewall, basta dover aprire poche porte, e con
un buon port filtering ce la fai tranquillamente... Io ho un serverweb di un
cliente con pochissime porte aperte ed è online da oltre 2 anni. I problemi
li ho avuti all'inizio (colpa mia), mi ero dimenticato un aggiornamento di
IIS.

 un buon port filtering ce la fai tranquillamente... Io ho un serverweb di
un
Anche io pensavo che con un port-filtering in
connessione di rete > proprietà > avanzate > firewall
potevo aprire via software solo le porte necessarie .
Ma molti mi hanno sconsigliato la pratica :-)
Max

io sto facendo una cosa simile da circa 2 anni, il server è a 10 minuti da
casa mia, quindi mi sono permesso di fare qualche sperimentazione, ed ora ne
ho due a circa 4 ore di macchina!!
Come sempre in queste cose l'unica è provare. Il firewall di windows non è
male, fa il suo dovere, pensa che da un cliente ho installato un PC con
WinXP per fare da NAT utilizzando quello integrato di windows, e il suo
firewall e sono due anni che è sempre acceso! L'ho riavviato qualche volta
(un riavvio non fa mai male) e qualche volte si è spento perchè saltata la
corrente, ma non ho mai dovuto fargli alcun tipo di manutenzione!
Il mio consiglio: Windows con tutte i service pack e post-fix, apri solo le
porte che ri servono, e rischia! (magari fatti un ghost prima, cosi in 5
minuti tutto si sistema)
P.S.=Tutte le mie prove di server sono limitate a win2000 non ho mai provato
2003.

 ha scritto nel messaggio news:bulha1$rcq$1...@news.ngi.it...

quando si va in temi di sicurezza si deve sempre fare attenzione a ciò che
si
vuole ...
Allora nel tuo caso se hai solo la necessità di tenere solo la porta 80
aperta
un filtering TCP IP + buona cosa e già dovrebbe essere sufficiente...
ma non basta per avere la massima garanzia...
In realtà un malitenzionato potrebbe crearti dei danni sfruttando alcuni
bachi
di windows .. ad esempio potrebbe crearsi una cartella con permesso 777
sfrittando alcuni oggetti com e poi ti inserisce un trian e da li il gicoo è
fatto
Ho letto nei post sucessivi che hai anche l'esigenza di avere altre porte
aperte come
ad esempio terminal service o pcanyware...
Chiunque potrebe iniziare a fare un bruteforce per prendere possesso della
macchina e l'IP
filtering non serivrebbe a nulla...
In questi due casi solo un firewall può proteggerti ... ricorda pi che il
firewall deve sempre essere aggiornato
in quanto continuamente escono nuovi bachi o procedure per recaro danno a
terzi
Saluti


:Provate a guardare gli ingredienti del famoso Labello che si usa per
:le labbra screpolate: Butirrospermum Parkii (sperma di maiale).