Newsgroup: it.comp.reti.locali
Titolo: Domanda sui firewall software

Ciao a tutti,
Uso W98 e volevo chiedervi un parere/consiglio su due prodotti freeware (mi
pare) nel campo dei firewall. Secondo voi chi č migliore, piů potente, piů
completo tra "AlarmZone (no il pro)" e "Tiny Personal Firewall"? Cosa in
particolare fa di uno il migliore rispetto l'altro?
Grazie per la collaborazione,
Maurizio.

particolare fa di uno il migliore rispetto l'altro?
Nessuno, sono due giocattoli inutili. La gente continua a usarli
convinta che migliori di chissà quanto la sicurezza di un sistema nato
stronzo e che non dovrebbe andare in rete direttamente come Win98, in
realtà su quel sistema è come non averlo, visto che in particolare non
ha senso un firewall su un sistema che non ha servizi da difendere...
E oltretutto un sistema sensibile ai virus e alle backdoor, che ti
possono bypassare il firewall come ridere.
Morale, procurati un buon antivirus e lascia perdere inutili firewall.
Il firewall mettilo su macchine che siano a protezione di server di
rete che offrano servizi all'esterno, non dove non servono a niente.
-- 
Massimo Bacilieri AKA Crononauta
"Se tieni il pugno chiuso, non potrai mai prendere niente. Solo se tendi
il palmo aperto, potrai possedere il mondo." (da "La Tigre e il Dragone")

 wrote:
[..]


 dici? :-)
Dico che una porta che non esiste non può essere scandita, questo è il
primo punto. Niente servizi, niente porte aperte, ergo inutilità di un
portscan. Le porte aperte sono impegnate da delle applicazioni client,
in ogni modo non le puoi chiudere se vuoi che quelle applicazioni
vadano, quindi di nuovo il firewall è inutile.
Quanto al portscan, sfatiamo un mito: non puoi IMPEDIRE che uno ti
faccia uno portscan, quello te lo possono fare sempre. Ma, come detto,
se non ci sono porte, non hanno alcunché da scandire.
Compito del firewall è discriminare gli accessi alle porte aperte da dei
servizi su un server, in modo da non fare entrare cani e porci ma solo
chi vuoi tu, ma anche un firewall non può impedire che uno faccia un
portscan.
Anzi, su un sistema privo di servizi, vedo un firewall controproducente,
al limite, perché sotto attacco va a "chiudere" un sacco di porte che
non esistono saturando processore e banda per reject o drop di pacchetti
che andrebbero a morire da soli se non ci fosse niente, senza nemmeno
caricare il processore, visto che non troverebbero alcun servizio in
ascolto.
Per le backdoors, rieccoci al punto che dicevo: è MOLTO meglio un buon
antivirus, che ha come compito quello di intercettare la backdoor ed
impedire che si attacchi, piuttosto che un firewall, che in questo caso
potrebbe venire bypassato. Nulla di più facile che una backdoor, una
volta entrata nel sistema, si mascheri al firewall. Tu credi di essere
blindato, invece hai il culo aperto a 90°...
Pacchetti che crashino la macchina non ce ne sono più da quando hanno
sistemato quella bega del winsock1 in Win95 osr1, quello che possono
farti è un flood, ma da quello non ti difendi, firewall o no, perché si
basa unicamente sulla saturazione della banda disponibile (vince il più
forte, in pratica...).
Sei ancora convinto che su Win98 un firewall abbia un senso? ;-)
-- 
Massimo Bacilieri AKA Crononauta 
mailto:
ulib...@libero.it
 ; ICQ:4005815

 ha scritto nel messaggio
news:slrnaq3rdi.32...@ulibarra.dynodns.net...
[..]
