Newsgroup: it.comp.reti.locali
Titolo: Come fare la SICUREZZA qui?

Da due giorni ho una piccola rete di casa come disegnata in figura:
http://www.iouppo.com/lite/pic/0023d1fd23c64d778b6d30b7630710d8.jpg
non volendo far entrare intrusi nei computer rossi
(con entrare intendo leggere/scrivere negli hard disk)
dotati ciascuno di diversi sistemi operativi
c'è qualcosa che posso fare ulteriormente?
inoltre
non volendo far leggere agli intrusi dentro 
al modem router phiilps giallo
gli url della mia attività in internet col 3°computer
rosso a destra,
c'è qualcosa che posso fare ulteriormente?
Nota:
a me non interessa che i miei tre computer rossi "dialoghino" tra di loro
(i file li sposto dall'uno all'altro tramite le pendrive),
quindi questo "dialogo" lo posso tranquillamente impedire sin da ora:
come? (non sono pratico di networking, ho tutto collegato da due gorni)

 ha scritto nel messaggio 
news:6bk5869gqn33329oi...@4ax.com...

perche non li fai dialogare anche per trasferire file? e comodo un sacco
wpa2 + psk e a meno di non avere la CIA li vicino secondo me non entra 
nessuno anche con una password di soli 16 caratteri alfanumerici mixati.
il 600 non ha gia un buon wifi che arriva a 300 metri ? perche usi un altro 
router philips ?
cia
S B 

 come? (non sono pratico di networking, ho tutto collegato da due gorni)
cosi' togli alla rete il 50% della sua utilita'. I pc sono collegati in 
rete, e i files li puo' scambiare tranquillamente via rete.
comunque, da quello che vedo nel disegno, i punti di accesso sono adsl 
(e il firewall dello zyxel dovrebbe bastare nella maggioranza dei casi) 
e i wireless del philips e del tuo pc.
Una volta messe in sicurezza le vie di accesso, come direi che hai gia' 
fatto, non credo che avrai problemi dai vicini con reti wireless
Adriano

router philips ?
non lo Zyxel P-600 è solo a cavo, 4 porte (ed il terzo computer rosso si
trova in un altra stanza)

(e il firewall dello zyxel dovrebbe bastare nella maggioranza dei casi) 
mmhh... credo che non sia attivo
http://www.iouppo.com/lite/pic/f8f8208b379b121e9f672662c508de2c.jpg
credo che non lo sia stato in questii 3-4 anni che ce l'ho (con uso
quotidiano)


>

 quotidiano)
solitamente ci sono delle protezioni standard sempre attive (attacci 
DOS ecc)
A parte questo, il problema della sicurezza non e' tanto nel router 
quanto nei pc. Il router di per se' se arriva una connessione di un 
malintenzionato non saprebbe cosa farsene, ma se tu hai impostato un 
port forwarding verso un pc, e l'applicazione che necessita di quella 
porta avesse un bug, allora questo bug potrebbe essere sfruttato.
Per farti un esempio: io ogni tanto uso filezilla server. Ovviamente 
perche' possa funzionare devo dire al router che le connessioni sulla 
porta 21 devono andare sul pc che ospita filezilla, che di conseguenza 
e' esposto a internet. Sai le volte che becco sul log i tentativi dei 
cinesini di loggarsi come amministratore?
Ovviamente non esiste nessun utente amministratore; posso accedere 
amministrativamente solo dal pc che ospita il server, su una porta non 
standard, e gli ip dei malintenzionati sono bannati a vita al terzo 
tentativo.
Adriano

che si scambino files?
non vorrei che comunicassero tra loro per la questione della sicurezza
di cui ho detto;
e la cosa, precisavo, non mi risulterebbe limitante perchè
fondamentalmente non mi serve tanto neanche che comunichino
tra loro (giusto come ho detto quel fatto della stampante)

 qui non ho capito
http://it.wikipedia.org/wiki/VLAN
http://web.cefriel.it/formazionetutor/elaborati/Networking/gruppo1.2/Traccia3gr1_2-2.pdf
Ciao, Davide.


Aggiungo che nascondendo l'SSID si ottiene un livello di sicurezza ancora 
maggiore perché la rete non risulta visibile ad una normale scansione.
-- 
Skywalker Senior
http://www.christianbisti.net/
http://www.flickr.com/photos/skywalkersenior/
 

maggiore perché la rete non risulta visibile ad una normale scansione.
Questo sono andato a farlo ora nel pannello del modem/router
(non credo di avere sbagliato essendo qustione di un click su 'Disable' +
click su 'Save setting'),
ma nel mio elenco usuale dove compaiamo io ed i miei vicini,
compaio ancora (Nome della rete e via tutta la riga di dati piena,
velocità N, MAC ecc). 
E' normale (nel senso che sul mio computer devo comparire per forza,
ma sugli non comparirà? O cosa?
Perchè la disabilitazione è stata facilissima e a controllarla risulta su
corretamente Disable

 wrote:
cut
aggiungo un altra cosa che si potrebbe fare che ho letto qui
(gli altri li abbiamo menzionati tutti):
http://www.tomshw.it/forum/ndetwork/156564-guida-difendere-il-proprio-router-da-attacchi-esterni.html
č i lpunto 
4) Disabilitare il DHCP
ma averne uno dinamco invece che sempre uguale,
diverso ad ogni avvio del computer, non č piů sicuro?

 ha scritto nel messaggio 
news:lehf869hbhgj7ajo3...@4ax.com...

Credo sia normale se sul tuo PC aveva già effettuato la connessione a quella 
rete.
Chi scandaglierà l'etere (con apparecchiature normali e senza propgrammi 
specifici) alla ricerca di reti, però, non dovrebbe vedere la tua.
Comunque la sicurezza al 100% non è di questo mondo! :-)
