Newsgroup: it.comp.os.linux.mandrake
Titolo: Non sarà un tantino....pericoloso?

Ciao,
Per accedere a Internet con la mia Mandrivia 2006 ho dovuto disabilitare
completamente il firewol....ma non sarà un tantino
pericoloso?....quantomeno anomalo, secondo voi?
La mia configurazione:
Un pc con Mandrivia
Un pc con Winzozz xp Sp2
Un hub che collega i due pc
La connessione a Internet non è condivisa (almeno per ora)
Grazie in anticipo
RR

 Grazie in anticipo
Segui queste istruzioni:
http://www.pc-facile.com/guide/linux_firewall_guarddog_configurazione/
Inoltre mah, sarebbe meglio dare una spolveratina al sistema
con klamav, non si sa mai
bye
s

 con klamav, non si sa mai
e che se ne deve fare? il pc windows e' scollegato, quindi e' difficile che
abbia virus...
-- 
         Quante sono le persone
che sanno leggere il codice esadecimale,
        se ci sono de11e persone
che sanno leggere il codice esadecimale?

 
Ho installato guardogg come mi hai consigliato, settando solo la parte
relativa al "trasferimento file" abilitando l'ingresso a poche voci. A
queste:
AudioGalaxi
FTP
Gnutella
HTTPS
HTTP
Protocollo per reti eDonkey
Per la posta:
POP2
POP3
POP3S
SMTP
IMPAS
NTTP
Così riesco a navigare ma...secondo voi devo abilitare altra roba? A me pare
tutto ok.
Con Klamav ho avuto dei problemi di dipendenze. Non riesco a installarlo, ma
anche se fossero in rete i due pc, gli eventuali virus di Windows non
dovrebbero infastidire Linux. Sbaglio?
Grazie
RR

 dovrebbero infastidire Linux. Sbaglio?
E' possibile che l'hai già installato. A me ad esempio Clamav 
risultava già presente, adesso non mi ricordo se anche la GUI Klamav.
Prova a vedere se in rimozione hai qualcosa e al limite 
reinstalla una versione di Klamav/Clamav tutta "2006.0"
ciao
s

 
Stesso discorso... Hai aperto delle porte dove dovrebbero essere in ascolto
server o servizi che non penso ti siano utili..
-- 
La confusione di un membro dello staff e' misurata dalla lunghezza dei
suoi memorandum.
                -- New York Times, 20 gennaio 1981

 
Capito....ma allora secondo voi dovendo io navigare in internet, gestire la
posta e news (Kmail) e considerando che la mia Mandrivia è n rete con
Winzozz quali porte mi consigliate di tenere aperte per lavorare con una
certa sicurezza?
Grazie a tutti e auguri di buon 2006
RR

 Grazie a tutti e auguri di buon 2006
Ma di nulla e tantissimi auguroni a te e a tutto
l'NG!
:-)
s

 risulterà aperta
Mi permetto di dissentire, egregio stanz... ;-)
Nel caso dei servizi che indichi, a meno che Linx_59 non faccia funzionare
il suo pc da server, la porta 110 e 119 non devono essere aperte; per cui,
tutto chiuso. Se proprio fa file sharing, tenere aperte le porte adatte, ma
solo in quel caso..
Buon anno a tutti!!
-- 
Dall'altoparlante del campo di concentramento: "In occasione della
visita del nostro Furher, oggi vi faremo mangiare".  Urla di gioia dei
prigionieri.  Dall'altoparlante: "LIBERATE I DOBERMAN!".
                -- Da it.hobby.umorismo

 la porta 110 e 119 non devono essere aperte
Olà: fatta la scansione su Sysgate Online, tutto chiuso dalla 0 
alla 300. Le altre fino alla 1024 non le ha scansionate.
Cmq. buon segno, no?
ciao
s

 Cmq. buon segno, no?
Certo!
Per sapere cosa può essere aperto date comunque un'occhiata a /etc/services,
che può essere davvero utile.
Poi, chiaro, se fai andare emule devi lasciare aperte le porte per il file
sharing.
Ma questo è un altro discorso...
ciao
-- 
- Papa', i drogati sono fatti come noi?
- No, Pierino, di piu', molto di piu'!

 
Ragazzi ho fatto anch'io la scansione dopo il settaggio il messaggio che
viene fuori è questo
 You have blocked all of our probes! We still recommend running this test
both with
and without Sygate Personal Firewall enabled... so turn it off and try the
test again.
Che ne dite?
RR

 test again.
Forse hai bloccato qualcosa mentre scansionava e ti dice di 
rifare il test...
bye
s

stanz wrote:

Scusa l'ignoranza....bloccato in che senso?

>>and try the test again.
Ok, un passo alla volta.
La traduzione a senso è circa: "Hai bloccato tutti i nostri 
attacchi. Ti raccomandiamo di far andare il test sia con che 
senza SPF in funzione. Così spegnilo e fallo ancora"
Se riesci a connetterti a Internet e a fare tutto non so cosa 
serva un test senza firewall.
Mah.
bye
s

 Mah.
A vendere un sygate? ;-)
-- 
La vita, qualunque cosa sia, e' sempre meglio della morte.

 
https://www.grc.com/x/ne.dll?bh0bkyd2
  indicati anche sul tutorial di Guarddog; ti passo il link.
Dopo essere entrato nel sito vedrai che ha individuato il tuo IP,clicca 
  su "Proceed" e poi sulle varie linguette che vedi a centro 
pagina.Ognuno fa un test diverso e ti ritorna il risultato.Ma nMap è 
precisissimo e facilissimo da usare.
Fammi sapere
ciao
F.

 Fammi sapere
Ho fatto tutto il test, ho tutti quadratini verdi.
Adesso faccio il reboot e lo provo pure con Windows, non si sa mai...
ciao
s

 6000/tcp open  X11
Chiudi 'sta porta...
Permette da remoto il collegamento sul server X; non credo che tu lo
voglia...