Newsgroup: it.comp.reti.locali
Titolo: Violare PC...

Una curiosità...un PC (XP) a casa, con collegamento Dial-up, una volta
installato un buon Antivirus necessita proprio di un firewall ???
...quali sono i rischi se non installo un firewall ?
Una volta che un potenziale aggressore entrasse in possesso del mio IP
è così semplice impadronirsi del PC ?
...alla prossima...

è così semplice impadronirsi del PC ?
Molto, se non hai adeguate misure di sicurezza.
ZoneAlarm 5,ad esempio, e' gratuito e va benissimo.
Ciao! :-)
-- 
-----
  | NFINITY is so far as you want to see.
-----
Se vuoi rispondermi in E-Mail, ripassa le divisioni. ;-)

...ma esattamente come fanno ad entrare nel mio PC ? ...servono
tecniche particolari ?

tecniche particolari ?
Fanno attacchi di massa, sparano nel mucchio.
Quando viene trovata una falla nella sicurezza di WinXP (e cioe', ogni 4
minuti circa), approntano un worm che tenta automaticamente di
trasmettersi a tutti gli IP esistenti. Dove trova il buco, si installa, e
da li' ricomincia a lanciare attacchi ad altri PC.
Con questa tecnica, bastano poche ore "testare" tutta internet.
Questo fa capire il genere di rischio che si corre ad uscire in Rete senza
firewall. Ciao! :-)


 firewall. Ciao! :-)
Questo e' il rischio che si corre installando QUEL sistema operativo.
Se utilizzi un altro S.O. i rischi sono di gran lunga minori.
Alla prossima.
	MAX

 media dopo 15-20 minuti. E non e' uno scherzo.
Media altina... un mio amico per 2 volte (che ci volete fare) ha 
disabilitato il firewall di win, e nel giro di 10 secondi aveva già beccato 
un worm. Il tempo aumenta con le connessioni dial-up per il semplice motivo 
che il pc ci mette di più a downloadarlo :)
-- 
Jax
"Non è possibile realizzare macchine volanti più pesanti dell'aria."
William Thomson, presidente della Royal Society e padre della scala di 
temperatura che porta il suo nome, 1895 

 
In soldoni, un programma qualsiasi puň tentare di collegarsi al tuo PC 
una volta che conosce l'indirizzo IP. Se non hai un firewall, il tuo PC 
accetta la connessione. A seconda della natura della connessione, 
l'utente remoto puň fare diverse cose col tuo PC. Se riesce anche ad 
ottenere i privilegi di amministratore, ci fa tutto quello che vuole!
Un firewall stabilisce un limite al tipo di connessioni che si possono 
effettuare al tuo PC, rendendo la vita un po' piů difficile a chi ti 
vuole male.
byez
garrik

 vuole male.
Nessun limite : stabilisce COSA far passare e COSA non far passare, ma 
nessun limite.
Comunque sotto linux spesso senza firewall non ci sono problemi, proprio 
perchč "il tuo PC NON accetta la connessione." non essendoci demoni in 
ascolto. 

 ha scritto nel messaggio 
news:3tmaalF...@individual.net...


 vuole male.
Questo è uno dei peggiori danni che i millantati firewall giocattoli che
vendono per Windows fanno: dare un illusorio senso di sicurezza che
spesso è peggio del sano timore che porta a prestare attenzione a cosa
si fa.
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815

 e worm non si prendono.
E per i worm che escono dopo la patch?


Che vuol dire?
Un worm sfrutta una debolezza, un baco di un servizio/programma.
La patch risolve la debolezza, per cui a quel punto il programma si
presume non essere più attaccabile.
Un nuovo worm sfrutterà un'altra debolezza, che andrà a sua volta
patchata...
Resta il fatto che la miglior patch per Windows si trova a
http://www.debian.org
 ...


 e worm non si prendono.
E poi c'è la marmotta che confeziona la cioccolata...
Scherzi a parte, forse hai ragione tu, però stare con un sistema Winqualcosa 
collegato direttamente su internet senza firewall... anche se patchato io 
non lo farei mai. A dire il vero non lo farei neanche con linux :)
-- 
Jax
Vuoi amare quel che non hai, solo perché non riesci ad amare ciò che
hai. 

 non lo farei mai. A dire il vero non lo farei neanche con linux :)
Questa è una distorsione del concetto di firewall. Il firewall serve per
discriminare l'accesso ai servizi di sistema sulla base della
provenienza *esterna* degli accessi, non serve a un tubazzo a difendere
il sistema stesso (è sempre un servizio che gira *sul* sistema).
Per intenderci, se non voglio che dall'esterno accedano al mio smtp
locale, semplicemente non metto del tutto l'smtp in ascolto
sull'interfaccia pubblica, punto.
Solo se voglio che dall'esterno possano collegarsi solo quelli di una
subnet definita, allora devo intervenire col firewall.
I firewall si usano per difendere le subnet retrostanti, non ha molto
senso parlare di un firewall per difendere la macchina stessa.


 senso parlare di un firewall per difendere la macchina stessa.
Servono anche per evidenziare e/o impedire a processi locali di  aprire 
connessioni non autorizzate, in questo senso IMHO sono utili anche su una 
macchina singola. 

 
Bhe, anche la sorella non e' male :)
http://www.kubuntu.org
Alla prossima.
	MAX

 strategica...
No, il firewall va sempre in frontiera *all'esterno* della subnet locale
(intendo dire: su un'interfaccia separata fisicamente), altrimenti serve
a poco o nulla perché sarà _sempre_ aggirabile, in qualche maniera.


Ciao ragazzi,
scusate la domanda.... ma con un router la cosa è piu sicura?
Nel senso, un router ed un antivirus possono bastare?
Ciao

 incredibilmente piů semplice con altri sistemi operativi...
Straquoto.
-- 
Jax
====
Il ricco vive come vuole, il povero come puň.