Newsgroup: it.tlc.gestori.fastweb
Titolo: Feirewall e Fastweb

Ho FW da circa 1 mese (dsl) gira su un Mac e per ora nessun problema
anzi mi avevavno detto di molte limitazioni tipo ICQ e Peer to Peer ma,
toccandomi, ripeto nesun problema anche la banda è ottima. L'unica
quesito ed è quello che volevo provi è realtivo al Firewall. Io da circa
4 mesi ho acquistato Norton Personal Firewall e quando andavo con il
modem a 56k avevo circa 4/5 intrusioni al giorno da quando ho FW
praticamente nessuna intrusione, a parte qualche self test. Mi hanno
detto che FW ha un Firewall a monte della Lan che impedisce qualsiasi
intrusione quindi a questo punto il Firewall personale è praticamente inutile?!
Grazie dell'eventuale risposta
Ciao a tutti
Gianni
-- 
Le culture, le religioni, i conferimenti di senso 
sono esili zattere che gli uomini costruiscono in mare aperto
e su cui essi viaggiano per un tratto attraverso le epoche.
Nishida Kitarò

 Gianni
Allora devi tenere conto che la connessione ad Internet con FastWeb avviene 
tramite NAT, che sono dei server che interfacciano la WAN interna di 
FastWeb con la Rete. Questi server, ovviamente, sono protetti dalle 
intrusioni meglio di come potrebbe farlo un comune utente, quindi per 
quanto riguarda le intrusioni dall'esterno della rete direi che si può 
stare tranquilli. Discorso diverso è per quanto riguarda l'interno: essendo 
una WAN (cioè una LAN più grossa), la sicurezza e minima, anzi, addirittura 
se si sbaglia configurazione è possibile rendere disponibili a tutti i 
propri hard disks. E' chiaro però che numericamente gli attacchi possibili 
provenienti dall'interno sono nettamente inferiori, e comunque un Personal 
Firewall (cioè un firewall software installato sulla "stessa macchina da 
proteggere") serve veramente a poco, se non a creare problemi di 
connessione.
Ciao.

 Ciao.
Grazie della risposta, si il tuo ragionamento č corretto ed era una cosa
a me in parte note, avevo letto su PC magazine, circa un anno fa,le
stesse riserve, cioč rete sicura dall'esterno di Fw ma possibile
intrusioni dal tuo vicino di casa, sintetizzando. A questo punto la
domanda č: come posso configurare il mio Firewall affinchč protegga la
"rete interna FW"? Io nel settaggio del mio ho dato accesso ai due
indirizzi IP che mi vengono sempre attribuiti da FW per evitare inutili
"deny" o "allow" e un altro accesso per il server sincronizzazione
"Time" Ma credo non sia possibile con un Fwall software proteggere le
intrusioni interne. Purtoppo!!
In ogni caso grazie
Ciao Gianni
-- 
Le culture, le religioni, i conferimenti di senso 
sono esili zattere che gli uomini costruiscono in mare aperto
e su cui essi viaggiano per un tratto attraverso le epoche.
Nishida Kitarň

 intrusioni interne. Purtoppo!!
E' possibile, invece, solo che settandolo come hai fatto tu, praticamente 
non blocca nessun accesso, quindi nessuna intrusione. So che i deny/allow 
prompt sono fastidiosi, ma con un firewall software è l'unica cosa che si 
può fare. Io consiglio a tutti quelli che ne hanno le possibilità (tecniche 
soprattutto) di montare un firewall stand alone su un pc a parte (anche 
vecchio) con linux (ovviamente con due schede di rete). A quel punto il 
pc-firewall costituirà un'ottimo "filtro", fisico. Un esempio può essere 
SmoothWall (
www.smoothwall.org
) che è semplicissimo da installare e 
configurare, oppure i vari CoyoteLinux o BSD Firewall.
Ciao !

 Ciao !
Certo questa sarebbe la soluzione migliore ma francamente da utente
privato acquistare un PC, io ho Mac cmq, per rendere inacessibile il mio
Mac mi sembra troppo dispendioso e onestamente devo ammettere che le mie
conoscenze tecniche non sono all'altezza per poter fare quello che tu
consigli. Io di Linux, putroppo, non so quasi nulla. Speravo si potesse
ovviare con un settaggio del Fwall software. Va beh vedremo ....
Graziz cmq sei stato gentile e chiaro.
Ciao Gianni
-- 
Le culture, le religioni, i conferimenti di senso 
sono esili zattere che gli uomini costruiscono in mare aperto
e su cui essi viaggiano per un tratto attraverso le epoche.
Nishida Kitarò

 consigli.
è molto più facile di quello che pensi, per il pc ti basta un computer
vecchio tipo Pentium (addirittura un 486 e non servirebbe nemmeno l'harddisk
tanto sta tutto su 1 floppy 1.4MB, è un gateway non un vero pc) quindi con
30 euro te la cavi, per il software guarda questo
http://www.bbiagent.net/en/index.html
 è molto facile da usare, imposta tutto
lui, devi solo dirgli che schede di rete usi, poi aggiungi 1 hub, cavi, 2
schede rete il tutto per 60-70 euro ed il gioco è fatto. Per la
configurazione del firewall poi penso che usi iptables o ipchains dunque per
male che vada ti basta modificare un file testo per aprire/chiudere porte
TCP/UDP.
Alla fine avresti:
                         -----------           --------------          -----
------------
                         |     hub    |           |   PC Linux   |         |
HAG Fastweb | ____ Internet
                         --|---- |---           ---
---          ------|----------
                            |       |                     |         |
|
Macintosh   < ----|       |--------------|         |---------------- |
                                        cavo rete                     cavo
rete
Se poi non ti interessa avere un hub per collegare in futuro altri computer
puoi collegare direttamente la porta ethernet del Mac al gateway Linux
usando un cavo rete incrociato (e così alla fine te la cavi con 70-80 euro
in tutto con una soluzione ottima come sicurezza e velocità, più di così ...
;-))
Au revoir
--
Sergio
sergio....@fastwebnet.it
sber...@libero.it

 ha scritto nel messaggio
news:3H1m8.2264$sP6....@tornado.fastwebnet.it...


 modem a 56k avevo circa 4/5 intrusioni al giorno
veramente ?
E cosa ti faceva il programma ?
Io, non ho mai usato una cosa del genere..quindi non ho mai visto in quanti
si sono "introfolati" nel mio Pc


Nemmeno io li avevo mai visti prima di installare un firewall. Molte
intrusioni cercano di mettere "trojan horse" ma  Mac, che io grazie a
dio uso, non č "infettabile", altre intrusioni vengono dai provider che
vogliono sapere cosa vai a vedere. Altri cercano di andare a vedere il
tuo HD. ETC ETC. Due volte ho denunciato all'autoritŕ due hacker perchč
provavano continuamente su ogni porta possibile ad entrare: uno era un
utenete Fastweb di Mi e l'altro di Ragusa. Esiste un indirizzo apposta
per questo tipo di intrusioni. Il programma (Norton I Sec.) ti da la
possibilitŕ di vedere che tipo di intrusione č stata e su quale porta č
avvenuta. . Poi con Arin Whois, che un database di tutti gli indirizzi
segnalati puoi vedere meglio l'indirizzo, o meglio, sempre il gruppo di
indirizzi (tipo da 195.100.00 a 195.100.50 č solo un esempio) e a che
provider corrisěponde a quel punto puoi scrivere un'e-mail ad
abuse@nomeprovider e segnalarlo, loro dovrebbero risalire al tipo e
staccarlo. Ripeto con Mac sei molto piů protetto anche se mai
completamente perchč quasi tutte le applicazioni spy sono fatte per Win,
visto che quasi tutti hanno Win. Ora con FAstweb il problema č diverso,
niente intrusioni dall'esterno della rete FW ma assolutamente senza
difese da intrusioni della Lan di cui fai parte. Infatti le soluzioni
delle due persone che ieri mi hanno risposto sono molto valide.
Ciao Gianni 
-- 
Le culture, le religioni, i conferimenti di senso 
sono esili zattere che gli uomini costruiscono in mare aperto
e su cui essi viaggiano per un tratto attraverso le epoche.
Nishida Kitarň

Generalmente quelle rivelate da norton non sono intrusioni,ma semplici
scannerizzazioni alla ricerca di trojan gią residenti sul pc (sub seven
ecc..).
Ovvero qualche lamer scannerizza un range di ip (centinaia) e trova un tot
di persone con installato il trojan.E poi entra.
Per cui norton rileva la scannerizzazione di una porta usata generalmente
dai trojan,anche se poi ad esempio sul pc non abbiamo nessun trojan
Ciao
Nicola.

 ecc..).
 Ciao
  Nicola.
Giusto, chiedo scusa. 
Aggiungo solo per dovere di cronaca che ieri parlando con una amica di
Milano ho saputo che un intero stabile cablato con Fastweb è stato
oggetto di intrusioni a vari livell. Questo mi convince ancor più che la
sicurezza con FW è ancora più importante che con qualsiasi altro tipo di
connessione. Io ovviamente non tengo sul mio HD  PW di conti on line,
etc, ma da quanto ho FW collegarmi alla mia banca "mi rende nervoso"
Ciao Gianni
-- 
Le culture, le religioni, i conferimenti di senso 
sono esili zattere che gli uomini costruiscono in mare aperto
e su cui essi viaggiano per un tratto attraverso le epoche.
Nishida Kitarò

 Ciao Gianni
Ciao !

 
Cavolo hai messo il dito nella piaga. Infatti 3 giorni fa mi sono
accorto che qualcuno aveva addebitato sulla mia carta di credito (mai
messa in internet) la somma di 350 Euro per un acquisto di
"chincaglierie" da un negozio in Francia. Ho telefonato al gestore della
carta di credito e ora per riavere questo denaro, che mi hanno
assicurato riavrò!!??, devo fare un sacco di cose: denuncia ai
carabinieri, dichiarazione, blocco della carta... Insomma un sacco di
scociature. Va beh ho imparato qualcosa di nuovo cosa è uno skimmer,
anche se avrei preferito impararlo in un modo più indolore.
Ciao Gianni
P.S. Probabilmente la mia "paranoia" di intrusioni deriva anche da
questo episodio. :)


 questo episodio. :)
Beh, cmq un po' d'attenzione è sempre utile :)