Newsgroup: it.discussioni.ufo
Titolo: Super Off Topics

Oggi il mio fido firewall ha bloccato 16 tentativi di accesso da:
Telecom-Interbusiness-BSA e 
dalla: Telecom-Interbusiness-EMIGROUP
Capita anche a voi?
Che minchia fanno ?
Posted from X-Privat Free NNTP server - 
www.x-privat.org


cercano p2p, che firewall hai ?


 cercano p2p, che firewall hai ?
Non è proprio un firewall, lo conosci senz'altro, Peerguardian
http://www.peerguardian.net/
Anche stasera un alro pai di tentativi sempre dagli stessi indirizzi, mi
spiace aver cancellato gli IP, 
te li mettevo.
Ciao


 cercano p2p, che firewall hai ?
Scusa l'inesperienza, e il proseguimento dell' OT... ma in pratica cosa
significa?
Nel pannello "condivisione" di MacOSX c'è "Firewall" ma ora è inattivo.
Ho cercato di capirci qualcosa con l'help on line ma mi sembra molto
complicato e a metterci le mani ho paura di combinare dei guai.
-- 
D I E G O   C U O G H I
 
www.diegocuoghi.com

 complicato e a metterci le mani ho paura di combinare dei guai.
Ciao Diego,
il settaggio base del firewall di OSX è banale, per smanettarlo a fondo
invece dovresti usare il 
terminale ma te lo sconsiglio se non sei più che ferrato in Unix.
Fai così intanto che è più che sufficiente per bloccare quei pirloni:
Pannello di controllo -> Servizi: disabilita tutti i servizi che non
intendi usare
Pannello di controllo -> Firewall: disabilita tutte le porte che non ti
servono e poi click sul 
pulsante AVVIA.
Considerami a disposizione :-)))
Ciao


 servono e poi click sul  pulsante AVVIA.
Secondo me se voglio avere la rete in funzione  


 Considerami a disposizione :-)))
Grazie per le istruzioni.
Però ho l'impressione che Condivisione Documenti, Condivisione Windows,
Accesso FTP, debbano rimanere attivi se voglio che funzioni la rete,
vero?


 vero?
Assolutamente vero e indispensabile se vuoi continuare a condividerti con
altri Mac o Pc in rete 
locale.
Questo purtroppo ti buca anche il firewall settato tramite il pannello di
controllo, dovresti crearti 
delle regole più complesse tramite terminale come ROOT, ma non credo sia
semplice per te.
L'alternativa sarebbe un firewall tipo quello delle Norton che pur non
essendo completo come la 
gestione da terminale, ti permette di decidere cosa può uscire ed entrare
da ogni porta.
Intanto per quei cazzoni anti p2p ti passo l'indirizzo da cui sacricare
PEERVANGUARD che è la 
versione per OSX di Peerguardian.
Funziona a meraviglia e ti copre alla grande.
http://www.macanime.net/download/PeerVanguard2.dmg.sitx
Sempre disponibile ;-)


 versione per OSX di Peerguardian.
Grazie ancora per l'assistenza :-)


 Grazie ancora per l'assistenza :-)
Di chè? Se non ci diamo una mano tra noi... ;-)
Per lavoro sono immerso in mezzo a PC e Mac in tutte le salse e sistemi.
Ma il Mac è e resta il primo amore sin dall'epoca dell'Apple II pensa, ho
ancora il 128K :-)
Alla prossima, ciao.


 ancora il 128K :-)
Il mio primo Mac invece fu un Plus con ben 2mb di RAM!
Ma a questo punto se si vuole continuare senza infastidire gli altri ci
si dovrà spostare in it.discussioni.macintosh.


 si dovrà spostare in it.discussioni.macintosh.
Finiamoli qui, ho visto che sta arrivando un'astronavecon le insegne
MicroAlienSoft pilotata da 
Bill...
Quando hai bisogno di qualche scambio di opinioni chiama, e se la cosa
sarà complessa e lunga ci 
sposteremo nell'altro NG.
Ciao


Insistono molto con le scansioni quelli della: Telecom Italia BSA Host
Sarà il Natale...
Se potete bloccate questo range di ip: 
212.131.0.0/16
Tanto per star tranquilli :-)
Ciao


Tanto per star tranquilli :-)
di sti tempi ;)



Per farne cosa?
Io uso ancora conseal, ma visto che questi ip della interbusinness li vedo
da quando ho alice
ho pensato che fossero necessari al corretto funzionamento e quindi li ho
inseriti nelle rules.
Devo bloccarli?
Cosa può succedere altrimenti?
grazie
Saluti
Dr Feelgood

 
http://www.peerguardian.net/
80 % di cpu
quel coso e' scritto nel merdoVB
quelle cose si fanno in C o in assemply
dove ne trovo uno in C ?
in assembly sarebbe il massimo


in assembly sarebbe il massimo
io ho preso il file con le regole del peerguardian e l'ho importato
nel fw soft che uso , 100x meglio! :)


 sposteremo nell'altro NG.
A questo punto, visto che il NG è andato totalmente in vacca, credo che
un OT in più non faccia più differenza.
Quindi approfitto ancora della tua gentilezza e ti faccio qualche altra
domanda da totale niubbo.
Ad essere sincero non ho capito bene cosa succede in quelle "intrusioni"
di cui parlavi all'inizio. Qualcuno tenta di accedere al tuo HD per
scoprire... ? Oppure viene rilevato un download di cose protette da
copyright? E come è possibile?
Nel programma che mi hai consigliato, una volta attivato compare la
frase "It is safe to quit this application now". Ma se lo chiudo come fa
ad avere effetto?


ad avere effetto?
MacOSX - lo conosco poco, sto ancora tirando giu' la IMG dei DevTools - e'
basato su un kernel Unix che probabilmente dispone di netfilter.
Quindi basta che un programma programmi :-) netfilter e poi termini, e non
devi fare altro fino al boot successivo.
's not Windows :-)
Leonardo
-- 
Curse and swear lord Kildare Feach will do what Feach will dare
Now Fitzwilliam have a care: fallen is your star low!
Up with halbert out with sword on we go for by the Lord
Feach Mac Hugh has given his word: Follow me up to Carlow!

 devi fare altro fino al boot successivo.
Ho capito, quel programma regola il firewall di sistema con certe
impostazioni, poi ha finito il suo lavoro e non serve tenerlo attivo.
Grazie.


 ad avere effetto?
Ti hanno già risposto correttamente.
Quel programma applica delle regole aggiuntive al firewall integrato,
evitando di doverlo fare a 
mano.
Giustamente una volta applicate lo si può chiudere, e sino al prossimo
riavvio (o se lo rilanci e lo 
disabiliti) non serve fare altro.
Infatti se hai notato ha una crocetta di spunta su: applica all'avvio.


 Sono stato molto discorsivo e superficiale per non appesantire...
Grazie, sei stato molto chiaro...  "come un lago senza fango, sir, cosģ
limpido come un cielo d'estate sempre blu". (Alex, in "Arancia
Meccanica")


 Meccanica")
*compagno* sir
:)
-- 
Rogue state, n.:
	A country that finances terrorist movements, hoards
weapons of mass destruction, violates UN resolutions and has
not sent men on the Moon during the XX century

 *compagno* sir
Da pedante fanatico di Kubrick, oltre che saccente, borioso e
presuntuoso cicappino, non posso che ribadire la mia versione. 
E' nella frase successiva che Alex dice: "fidati di me compagno sir".
O perlomeno č cosě nella versione italiana.


 O perlomeno č cosě nella versione italiana.
Acc, eppure...
Mah. Sto invecchiando.
-- 
Peace is our profession -- mass murder's just a hobby

 ha scritto nel messaggio
news:3fe2eb19$1...@x-privat.org...

Scusa se mi intrometto
Per me puoi scendere pure nei detagli anche se non ci capiro' molto ma il
discorso mi interessa.
Sapevo che avendo l'adsl e quindi un ip statico se maggiormente
rintracciabile ma mi chiedevo se vista la marea di gente che fa p2p ci fosse
un effettivo controllo sistematico di tutto il traffico internet o se
parlavi comunque di possibilita' da parte di hacker o organi di controllo.
Poi mi pare di capire che comunque il firwall non riesce a bloccare tutto.
Ciao Cheope

 Ciao Cheope
Ciao Cheope, (perché sgonfio..?)
Sfatiamo subito la convinzione che sia differenza tra l'avere in IP
statico o dinamico, l'unica 
differenza è il tipo di contratto, l'utilizzo, ed ovviamente il costo.
Apro una parentesi:
Forse bisogna chiarire che TCP/IP non è un protocollo, ma due:
Il TPC/IP descrive e racchiude il mezzo fisico, il tipo di trasporto dei
pacchetti, l'emulazione 
terminale, le comunicazioni di sessione, ed il trasferimento dei files e
della posta ecc. e si appoggia 
al livello OSI 3.
l'IP indica le regole per dare un indirizzo univoco in rete (Lan: rete
locale oppure Wan: rete 
geografica) ad un computer.
Il TCP descrive come dividere un'informazione da spedire (per esempio
un'immagine) in pacchetti 
ognuno con l'indirizzo IP del destinatario e un numero d'ordine.
Ogni pacchetto IP viene smistato attraverso cammini differenti stabiliti
sulla base della 
disponibilita' momentanea dei routers o computers di internet che
effettuano la trasmissione.
Giunti a destinazione (non importa con quale ordine) i pacchetti vengono
ricomposti per avere 
l'informazione originale (esempio della foto).
Chiusa parentesi.
Avere un IP statico non significa essere maggiormente rintracciabili,
significa essere certamente 
rintracciabili, perché quell'IP (o meglio range di IP) è legato
contrattualmente ad un cliente ben 
preciso.
Avere un IP dinamico, come nel caso degli abbonamenti ADSL che facciamo
noi da casa, non da 
NESSUNA garanzia di non essere identificati in caso di utilizzo improprio
di internet, e questo perché 
tramite i LOG dei server dei provider, si risale sempre e certamente da un
indirizzo IP dinamico a chi 
l'ha utilizzato, quando, e che traffico ha effettuato e cioè quali altri
IP ha contattato durante il suo 
collegamento.
Esistono tecniche di mascheramento che permettono di navigare in modo
anonimo, ma il 99,99% di 
questi anonimous proxy server o di remailer, danno una garanzia fittizia
in quanto riescono a 
mascherare solo alcune informazioni del protocollo, ma altre e poco
conosciute dalla grande utenza, 
restano, e quindi ti rintracciano come e quando vogliono.
In particolare all'interno dei pacchetti IP (e nasconderlo è alla portato
solo di smaliziati e non di 
smanettoni ordinari) c'è un'informazione (che non specifico qui
volutamente) che permette di sapere 
se proprio voglio identificare da che macchina è partito il pacchetto
originariamente (cioè la tua) 
anche in che negozio, che giorno ed a che ora hai acquistato il tuo PC.
Principalmente viene utilizzata questa informazione per poter indagare
contro un utente che si è 
macchiato di qualche atto grave (minaccie, terrorismo ecc.), su utilizzano
ovviamente anche tutti i 
tabulati di collegamento del gestore telefonico, i log del provider, e
tutto il trace effettuato durante il 
*spionaggio/monitoraggio* dell'utente.
Non c'è un controllo sistematico a tappeto come dici tu, sarebbe troppo
oneroso in termini di risorse 
e soprattutto dispersivo, piuttosto si effettuano controlli a campioni, e
quando si trova un anomalo 
ed esagerato traffico su un'utenza, si comincia a monitorare cosa fa e con
chi, e normamente si 
riscontra che è traffico p2p...
I firewall installati sul pc danno una decente garanzia SOLO contro hacker
e buontemponi, oppure 
contro sw che che automaticamente cercano di carpire qualche informazione,
tipo troian ecc.
Sono comunque una protezione superficiale in quanto sono sulla tua
macchina, quindi se arrivo al 
tuo firewall sw, sono già dentro il tuo pc... mi basta solo aggirarlo, e
la cosa è più banale di quanto 
tu pensi!
Un firewall hardware, da molte più garanzie in quanto è un macchian
progettata a tale scopo, quindi 
molto più flessibile, programmabile e robusta, ma soprattutto è una
macchina a se stante, quindi 
anche se entro nel firewall e cerco di scavalcarlo, in ogni caso NON SONO
ancora dentro al tuo pc, o 
alla tua rete locale, la protezione quindi è maggiore come vedi.
Anche i firewall HW sono bucabili, ma dipende da che FW si usa, alcuni
costano svariate migliaia di 
euro (decine di milioni...) e non sono proprio bucabili se non da super
esperti, ed a volte nemmeno 
da loro.
Mi fermo qui, il discorso è lungo...
Se hai domande precise, sono qui.



Grazie per le delucidazioni.......e..scusa la mia ignoranza in
materia....c'e' un modo (sicuramente si) per evitare tutte quelle mail che
arrivano e paiono non avere nessun mittente....???non c'e' modo di
configurare l'outlook o qualche altro programma??'
Ciao Cheope