Newsgroup: it.comp.reti.locali
Titolo: Firewall inutile?

Salve gente,
In una LAN domestica, con pc collegati a un router, è utile oppure no avere
un firewall software sui pc? 
Leggo per esempio su 
http://www.puntoadsl.net/articolo_lan_xp.html
| L'opzione ci consente di attivare/disattivare la funzione "Proteggi il
| computer e la rete limitando o impedendo l'accesso al computer da
| Internet". Questa funzione è, a mio avviso, indispensabile per chi si
| collega via modem, ma quasi inutile se il collegamento avviene tramite
| router, in quanto lo stesso ha già incorporati dei filtri che
| impediscono le intrusioni da Internet verso il nostro PC.
L'articolo dice "quasi inutile", il che mi lascia un dubbio... 
I filtri incorporati del router sono affidabili come sono di default, o
dovrei configurarli?  
Ho provato a dare un'occhiata nel log del FW di Xp Sp2....
Una caterva di drop, ma per cosa?
Per esempio, blocca la porta 520 UDP, dal router verso il PC (anzi, verso
un indirizzo .255 finale...), ma leggendo qui pare un problema del FW più
che altro, dunque consigliano di inserire la 520 nella lista delle
eccezioni del FW :)
http://support.microsoft.com/kb/811156/
http://support.microsoft.com/?kbid=841804
Poi, altri drop dal PC verso il DSN del provider e viceversa (cambia solo
l'ultimo numero dell'IP)...
Anche il range corrispondente al DNS del provider può essere messo tra le
eccezioni?
Blocca anche un indirizzo che corrisponde a un'altra macchina sulla LAN.
2005-10-10 12:54:52 DROP UDP 192.168.yy.xx 255.255.255.255 1030 263 52 - -
- - - - - RECEIVE
Sarebbe corretto mettere quell'IP xx nella lista delle eccezioni per tutte
le porte?
-- 
Enrico C
''Chi va' pe' chistu mare chisti pisce piglia''

 dovrei configurarli?  
Io tengo solo quello del router che filtra in ingresso ma, ovviamente, 
non in uscita.
Chiaramente sono schermato da tutte le minacce che provengono da 
Internet (tipo Sasser/MsBlast e altri Worm simili), ma se mi faccio 
beccare da un cavallo di troia che mi arriva tramite floppy/cd/posta 
elettronica/emule posso essere vulnerabile e in quel caso un firewall 
software potrebbe bloccarlo (questo è uno dei pochi casi del "quasi").
Se hai un buon antivirus (o se sei abbastanza attento da non farti 
fregare) puoi anche disattivare il firewall software per risparmiare 
risorse e tenere solo quello hardware del router.

 software potrebbe bloccarlo (questo è uno dei pochi casi del "quasi").
Basterebbe girare solo come user senza permessi di scrittura sul
filesystem, a quel punto i trojan non fanno più una favella.
Cosa che però è impedita generalmente da due cose:
a) molte delle applicazioni per Windows sono dei porcai scritti da
incapaci (o volutamente scritte da bastardi "per difendere i copyright")
che vogliono scrivere tonnellate di immondizia nel registro di
configurazione dell'amministratore, e quindi o sei admin o non funziona
niente;
b) di default, l'utente che Windows ti crea è un super-user, e sì e no
l'1% della gente ha il capire di convertirselo a normal-user, e di
passare a super-user solo per ragioni amministrative di sistema.
Ma se uno si sceglie oculatamente le applicazioni, e utilizza il suo
utente non privilegiato che non abbia diritto di scrittura sul
filesystem dove stanno le applicazioni, ha risolto il 90% dei problemi
anche già senza antivirus.
Resta un 10% dovuto ai buchi del sistema, ma purtroppo una mozzarella
non sarà mai robusta... volete usare Windows???!!! Auguri!
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815

 non in uscita.
Ok, dunque confermi... Ma lasci i filtri di default del router o li hai
configurati? 


 
Per default un router filtra tutto il traffico che tenta di accedere 
alla tua macchina, e nulla di quello che esce. Č giusto se sia cosě.
Se poi hai esigenze particolari (come Web Server, Server Ftp, o altro) 
sulla tua macchina e devi renderli disponibili ad internet, allora apri 
le porte che ti interessano, ma altrimenti lascia tutto come default.

 alla tua macchina, e nulla di quello che esce. Č giusto se sia cosě.
Perfetto, grazie! :)


 configurati? 
Dipende dal tipo di router di cui stiamo parlando.
Quelli SOHO generalmente filtrano il traffico in ingresso sulla WAN e 
lasciano passare liberamente quello in uscita.
Questo implica l'inutilità di un firewall software installato su tutti 
gli host della LAN.
Riguardo alle regole di default, che siano più o meno buone dipende 
dalle scelte del costruttore del router.
Come regola generale si dovrebbe chiudere tutto e successivamente aprire 
le porte effettivamente necessarie.
La soluzione migliore è quella di usare un router "vero" (Cisco giusto 
per non fare nomi) che consenta di filtrare a piacimento (con regole 
definite dall'utente) sia il traffico in entrata che quello in uscita da 
una interfaccia.
In realtà l'ottimo sarebbe interporre un firewall hardware tra il router 
e lo switch della LAN:
Internet <-> Router <-> Firewall <-> Switch <-> Host
...ma questo è un altro discorso.
Ciao
--------
Akira

 Internet <-> Router <-> Firewall <-> Switch <-> Host
Oppure una macchina a due schede di rete a fare da firewall, giusto? 


 lasciano passare liberamente quello in uscita.
Si, chiaramente mi riferivo ad un router SOHO, visto che se si parla di 
firewall software indubbiamente stiamo in ambito casalingo.
Altrimenti, come avresti detto tu, l'ideale sarebbe quello di interporre 
un bel firewall hardware e non pensarci più...

 Internet <-> Router <-> Firewall <-> Switch <-> Host
O anche tra Internet e il router a fare da firewall trasparente, il che la
rende praticamente inattaccabile da remoto.
Ciao
Luca
-- 
Potrei sbagliarmi