Newsgroup: it.comp.reti.ip-admin
Titolo: Firewall : domande

Salve a tutti.
Mi hanno recentemente attivato un collegamento ADSL con IP STATICO.
Subito dopo ho installato il Firewall della McAfee.
Ieri ho subito un attacco da parte di un IP proveniente dal Messico ,
il quale ha tentato innumerevoli volte di trovare un ingresso nella
mia rete.
Secondo voi si tratta di hackeraggio?
Questi sono alcuni dei report che ho registrato (ne ho almeno una
ventina...dopo ho preferito spegnere il router per evitare problemi :
2001/12/29 18:57:17 
132.254.65.128:27917
 
232.235.122.249:10440
 Port
10440 (UDP)
2001/12/29 18:20:40 
132.254.65.128:27917
 
104.79.141.249:26739
 Port
26739 (UDP)
2001/12/29 18:20:16 
132.254.65.128:27917
 
136.9.134.249:18674
 Port
18674 (UDP)
2001/12/29 18:18:37 
132.254.65.128:27917
 
104.102.159.249:59417
 Port
59417 (UDP)
2001/12/29 16:48:03 
132.254.65.128:27917
 
8.187.141.249:18525
 Port
18525 (UDP)
2001/12/29 16:47:24 
132.254.65.128:27917
 
8.187.141.249:51366
 Port
51366 (UDP)
Ho provato a fare un tracert ma l'indirizzo non e' raggiungibile.
A questo punto mi chiedo : 
1)Nel caso si tratti di hackeraggio e il personaggio riesca a trovare
una porta aperta , sara' gia' entrato nella mia rete o dovra' prima
trovare l'IP di una delle macchine e successivamente digitare username
e password ?
2)Ho inserito questo IP nella lista degli indirizzi bloccati , questo
mi garantisce al 100% (sempre che la prossima volta non cambi IP)?
3)Se utilizzassi un programma come ANONIMYZER renderei il mio IP
invisibile?
4)Una volta che ho spento il ROUTER ho messo al sicuro la mia rete?
5)Esiste un modo per evitare che un IP che tenta l'accesso alla mia
rete venga bloccato per sempre (in pratica che gli vengano chiuse
tutte le porte della mia rete)?
6)Esiste un buon libro per Windows 2000 che spieghi bene come
difendersi da attacchi di hacker e che li illustri nei dettagli?
Grazie a tutti coloro che sapranno chiarirmi le idee.

Dalle domande che proponi si nota una certa dose di paranoia, questo e' un
buon segno perche'
il responsabile del firewall dovrebbe essere paranoico per svolgere il
proprio compito.
Per quanto riguarda i tentativi di collegamento al tuo sistema, considera
che ci sono migliaia
di persone che non sanno cosa fare dalla mattina alla sera, molti di questi
sono solo curiosi
o usano programmi che non sanno utilizzare e comunque non si rendono conto
di quello
che stanno facendo. Alcuni hanno semplicemente fatto dei settaggi errati sul
proprio sistema.
Altri invece (pochi) sono proprio in malafede.
Se il tuo sistema lo usi solo tu puoi spegnerlo quando non lo usi, oppure
togli dal tuo computer TUTTI
i dati  importanti e lasci solo dati di nessun interesse per eventuali
'visitatori', ad esempio Windows.
In questo caso puoi anche togliere il firewall.
Oppure se vuoi scegliere la strada piu' difficile metti un firewall hardware
, disabilita tutte le porte che non ti servono, e comunque controlla sempre
i files di log, fai i backup dei tuoi dati, non tenere  password e cose
personali sul computer che sta sempre collegato a Internet.

ciao centurion..
leggevo che affermi di non tenere pwd e dati sul computer connesso a
internet...
ok
allora ti presento questa situazione
linea adsl con provider che fornisce ip statico
il server di questa rete (10 pc) è sempre connesso a internet (alla sera si
spegne); il server è un w2k pro che funge da proxy e file server, essendo
memorizzate le cartelle dei documenti di ogni utente.
si è reso necessario rendere disponibile, attraverso netmeeting, la
consultazione con la condivisione desktop remoto, dei file presenti sul
server.
Sul server è stato installato zone alarm pro, che blocca tutte le porte
disponibili
provato e testato con shields up, mostra tutte le porte in modalità stealth,
aggiungendo che si tratta della condizione più sicura possibile, anche se
non bisogna mai abbassare la guardia.
stiamo anche impostando che se un ns utente esterno cerca di entrare con
netmeeting in condivisione desktop remoto, un utente in ufficio deve
abilitare manualmente il permesso premendo yes sulla richiesta fatta da zone
alarm..
che problemi di sicurezza potrei riscontrare su questa macchina? ti sembra
che il livello di sicurezza sia abbastanza alto?
secondo te è ancora sicuro mantenere i file di lavoro su questa macchina?
soprattutto, non saprei nemmeno come rendere disponibili i dati da un utente
esterno in un'altra maniera....
juventino