Newsgroup: it.comp.macintosh
Titolo: Firewall di sistema o no

Ogni tanto leggo messaggi di persone che dicono di essersi accorte di
tentativi di intrusione nel loro computer, e riportano i dati relativi.
Non ho mai capito come si fa a verificare se qualcuno ha effettivamente
provato a entrare. C'è qualche utility di sistema, lo stesso firewall
del Mac OS fornisce questi dati? oppure bisogna usare un firewall di
terze parti?
-- 
D I E G O   C U O G H I
 
www.diegocuoghi.com

 del Mac OS fornisce questi dati?
Se attivi il log ti ritrovi l'elenco dei pacchetti bloccati sotto
/var/log/system.log. Solo che il log lo puoi attivare soltanto se il
firewall te lo configuri da te. Se usi l'apposito pannello delle
preferenze di sistema, no.
-- 
Ve lo meritate Gil Amelio!

 /var/log/system.log. 
non ho trovato questo file. Forse è un file di sistema invisibile?


 non ho trovato questo file. Forse č un file di sistema invisibile?
Il file no, la cartella /var sě. Comunque basta che nel Finder premi
mela+shift+g e inserisci /var/log. Comunque il modo piů comodo per
visualizzare il file č lanciare Console (dentro la cartella Utility):
premi sul pulsante "Resoconti" e selezioni il file dall'elenco. Comunque
se tu non hai una configurazione personalizzata del firewall in cui
specifichi che vuoi il log attivo, dentro non ci trovi niente di quello
che interessa a te.


 mela+shift+g e inserisci /var/log. C
Trovato, grazie.
Quel file contiene praticamente il resoconto di tutta l'attività del
sistema, vero?. Dovessero esserci questi tentativi di intrusione li
troverei segnalati in qualche modo?
Non che ci siano o lo sospetti, è solo una curiosità legata all'aver
letto diversi messaggi in cui molti dicono di trovare tracce di queste
cose.


 troverei segnalati in qualche modo?
Beh, non è detto che siano veramente "tentativi di intrusione".
Potrebbero essere semplicemente (tanto per dirne una) i pacchetti
mandati da un computer Windows per la condivisione di rete.
Comunque dovresti trovare roba tipo questa:
Mar  5 09:47:54 localhost kernel: ipfw: 53005 Deny UDP 
10.212.4.17:137
10.212.24.20:49205
 in via en0


 SE hai un router, il firewall che devi attivare, e' su quello.
Ho un router, o meglio ho un modem ADSL Ericsson HM220dp settato come
router. Ma non so se ha un firewall. Guarderò nel libretto che dovrei
ancora avere da qualche parte.


 e' prossima allo zero.
Tra i settaggi non vedo NAT, ma NAPT.
http://www.diegocuoghi.com/Settaggi_Router.pdf
E' la stessa cosa?


Scusa se invio un'altra risposta allo stesso messaggio ma ho trovato
alcuni messaggi che riguardano quel modem:
_____________________
 >Ho letto che, per esempio, non e' possibile aprire le porte giuste per
 >fare un web server o un ftp server. Ho visto, guardando il suo menu di
 >configurazione, che non e' possibile scegliere quali porte aprire e
 >quali tenere chiuse. C'e' solo l'opzione NAT, e basta. Da questo ho
 >dedotto che serve a poco... Sbaglio qualcosa?
infatti, e' masquerading, non nat statico
____________________
Discussion: 
Ericsson HM220dp is a small office enviroment ADSL modem, distributed
by many Carriers such as Telecom Italia to thousand users.
It may be administered remotely through a number of mechanisms,
including a web based interface.
Unfortunately, the web interface does not require authentication
and does not give the possibility to require it.
Unauthorized users accessing the web pages may perform a variety of 
malicious actions.
By the way Ericsson forced the modem in "Bridged" mode with a modified 
firmware, so the web administration page could not be accessed from
Internet 
but "just" from any user of the lan. 
It is possible that other products of the same series share this 
vulnerabilty. 
________________
Da quel poco che posso capire mi sembra che non lo si possa usare per
funzioni sofisticate "sicure", ma un utente singolo come me può essere
sufficientemente tranquillo.
