Newsgroup: it.comp.reti.locali
Titolo: Firewall del router o del S.O.?

Ciao a tutti,
ho un router wireless ADSL.
per quanto riguarda il firewall devo usare:
a) quello del router e disattivare quello di xp
b) quello di xp e disattivare quello del router
c) tutti e due
ps: eventualmente a seconda dei gusti, sostituite "quello di xp" con un
qualunque zone alarm e simili.
fatemi sapere,
grazie
pippp

 
Io mi trovavo molto bene con Sygate, ma credo non esista più... (dannata 
Symantec! :-) )

> c) tutti e due
il firewall del router ti fornirą la protezione
principale; quello installato sul sistema
la secondaria
alcuni consigli
se il firewall del router permette il blocco
del traffico in uscita; parti da una config
"tutto bloccato" e poi apri solo le porte
che realmente ti servono ed in alcuni
casi solo verso alcuni hosts; in linea di
massima dovresti permettere
verso qualsiasi host:
21/tcp  client FTP
80/tcp  client HTTP
443/tcp client HTTPS
verso gli hosts "realmente usati"
25/tcp SMTP (invio mail) - verso i servers di posta che usi
53/udp+tcp  risoluzione DNS - verso i DNS del provider
110/tcp POP3 (ricez.mail) - verso i servers di posta che usi
119/tcp NNTP (news) - verso i newsservers che usi
123/udp+tcp sync orologio - verso i timeservers che usi
inoltre dovresti permettere ICMP in ingresso (quantomeno i tipi
ICMP 0, 3, 5, 11) per evitare problemi di networking; a questo
punto, potrai aprire eventuali altre porte in uscita solo se/quando
ciņ fosse necessario
L'idea di base č quella di tenere tutto chiuso ed aprire solo lo
strettamente necessario in modo da minimizzare i rischi; per
quanto riguarda il firewall del PC; sarebbe meglio se questo
avesse un minimo di controllo sulle applicazioni dato che in
una configurazione come quella sopra lo scopo di quest'ultimo
non sarą quello di filtrare il traffico (compito questo affidato al
firewall del router) ma quello di bloccare (o cmq segnalare)
eventuali applicazioni che tentino connessioni "illegali"
ciao

 eventuali applicazioni che tentino connessioni "illegali"
A cosa serve bloccare il traffico in uscita in una rete domestica?
A cosa serve mettere il firewall sul pc se c'e` gia` un router che fa da 
protezione?
-- 
   A computer is like an air conditioner,
   it stops working when you open Windows.
   Registered Linux user #337974  < 
http://giovanni.homelinux.net/
 >

 protezione?
Se si tratta di un router con firewall, il firewall software serve solo 
a segnalare le applicazioni che si connettono all'esterno (es. trojan); 
se il router *non* ha un firewall integrato, aiuta eccome.
Ciao
Luca

 da  protezione?
il router filtrerà il traffico di rete; il firewall sul PC servirà invece a
bloccare le "applicazioni indesiderate" o quantomeno a segnalare
che sul PC c'è "qualcosa che non va come dovrebbe"; non solo;
supponi di avere una LAN con un router ed un firewall centrali e di
NON avere alcun firewall sui PC della LAN; ora supponi che un
qualche genio decida di usare un modem connesso al proprio
computer per collegarsi ad internet.. in un caso del genere il f/w
del router non servirà a nulla e verrà totalmente bypassato, ma,
avendo un minimo di f/w software sul PC si avrà comunque un
minimo di protezione
ciao

 
grandi 'ragazzi' ;-) [ un complimento non fa mai male ]
un thread piccolino ma
illuminante ( fw per visualizzare le magagne che accadono senza andare a 
leggersi i log ( esistono ??? ) del fw hardware)
ed utile ( sintetica lista delle porte usate dai vari applicativi )
ciao e grazie anche da me :-)

tony pedi wrote:

Paranoie da utenti di Windows :-(


 sintetica lista delle porte usate dai vari applicativi
per una lista piů completa (anche se non totale) di porte
relative a varie applicazioni ti suggerisco di leggerti questo
interessante documento
http://homepages.wmich.edu/~mchugha/w2kfirewall.htm
che oltre a contenere un elenco di porte spiega anche come
usare IPsec per il "port filtering"; idea non malvagia dato che
usata "come rinforzo" al firewall di XP permette di aggiungere
a quest'ultimo anche il filtraggio "in uscita" (parlo di traffico
NON di applicazioni, occhio) senza installare s/w aggiuntivo
tra l'altro, rimanendo al firewall di XP e tornando al discorso
logs; questo 
http://www.router19.org/
 software č un semplice
ma utile visualizzatore per i logs del firewall di XP
ciao

> Paranoie da utenti di Windows :-(
potrei dirti il sentirsi troppo sicuri spesso porta
alla mancanza di sicurezza ma preferisco
lasciare la parola a qualcun altro..
<quote>
The term "rootkit" (also written as "root kit") originally referred to a
set of recompiled Unix tools such as "ps", "netstat", "w" and "passwd"
that would carefully hide any trace of the intruder that those commands
would normally display, thus allowing the intruders to maintain "root" on
the system without the system administrator even seeing them.
Generally now the term is not restricted to Unix-based operating systems,
as tools that perform a similar set of tasks now exist for non-Unix
operating
systems such as Microsoft Windows
</quote>
http://en.wikipedia.org/wiki/Rootkit
ciao

> logs; questo 
http://www.router19.org/
 software
oppure questo
http://eskapism.se/software/?page=xplog
ciao


Ancora ragionamento da utente di Windows.  Abituato a farsi installare 
dei programmi dalla rete e non sapere cosa viene installato.  Ma se in 
ingresso e` tutto chiuso come si installano i rootkit?


 come si installano i rootkit?
la domanda fa capire molte cose; ad esempio
fa capire che non hai la più pallida idea di cosa
sia un rootkit nè di come funzioni e nemmeno di
come si installi.. beh.. buona fortuna


Altrettanto a te che non sai cosa c'e` installato sulle tue macchine :-(


 installato sulle tue macchine :-(
come no.. alcuni win2003, diversi BSD
e Linux e poi vabbè IOS ed altro.. ma
quello è un altro discorso in ogni caso
per il momento gli IDS non si lamentano
per cui sto abbastanza tranquillo
saluti

 
Non è detto che sia l'utente della macchina a voler installare un rootkit...

blackshard wrote:

Ma e` sicuramente l'amministratore della macchina che lo permette.
Anche tu ragioni da utente di Windows ;-)


ObiWan ha scritto:

grazie di tutto :-)
già copiate sul disco ;-)
ciao :-)