Newsgroup: it.comp.macintosh
Titolo: Sicurezza Adsl

Buongiorno,
sono stato incaricato di gestire la connessione ad internet presso l'ufficio
dove lavoro. In attesa che sia attivata la linea ADSL il mio dubbio riguarda
la sicurezza. In ambiente windows esistono firewall e antivirus gratuiti per
uso personale. Cosa e dove posso trovare prodotti analoghi in ambiente Mac
OS X?
Grazie in anticipo per le vostre risposte.
Davide

 OS X?
Firewall: il firewall di sistema, attivabile dal pannello Preferenze
"Condivisione"
Antivirus: non serve.
Daniele
-- 
"You know I can dream in any language"
(Ian Gillan 2003)
STARGAZER: 
www.stargazer.it
 - Le stelle della scena Hard & Heavy!

 "Condivisione"
Aggiungo che se l'ADSL sara', come immagino, gestita da un router non
serve neppure il firewall software, neanche sulle macchine Windows.


 ha scritto nel
messaggio news:1g10him.1o1wpra1uglzqsN%purp...@despammed.com...


 un router.
avete un ufficio con un computer, quindi non dovresti peoccuparti di
nulla, fatti attivare l'adsl e vai, se proprio vuoi attiva anche il
firewall di sistema...Non credo attiverai server e compagnia bella sul
quel computer, quindi una volta che i dati sono "al sicuro" dietro al
firewall di sistema con tutte le condivisioni disabilitate  puoi dormire
sonni tranquilli (poi nessun sistema è impermeabile, ma questo è mun
altro discorso...)
-- 
Josh

 un router.
Allora vale il discorso del firewall di sistema.
Daniele
P.S.: Attento al quoting, per favore.
-- 
"As I paint this picture gray and taste the pain...
 I'll play the optimist!" (Dane)


> avete un ufficio con un computer, quindi non dovresti peoccuparti di nulla
(poi nessun sistema è impermeabile, ma questo è un altro discorso...)
Da ultimo... problemi per i dialer? o per quanto vi viene in mente?
Sento che il problema sicurezza su Imac è molto meno forte che su Windows.
Immagino sia perchè tuti i virus e simili (o quasi) sono scritti per Win.
Davide

 Da ultimo... problemi per i dialer? 
1) Non esistono dialer per mac
2) se sei connesso via ADSL non hai alcun cavo attaccato al modem,
quindi non corri rischi :-)
Daniele
-- 
"As I paint this picture gray and taste the pain...
 I'll play the optimist!" (Dane)
STARGAZER: 
www.stargazer.it
 - Le stelle della scena Hard & Heavy!

 Immagino sia perchè tuti i virus e simili (o quasi) sono scritti per Win.
Sono scritti per win, e scriverli per mac e' quasi impossibile per
l'architettura del sistema
-- 
(setq RiK0 "Enrico Franchi")
(setq url "
www.anubics.org
")
(setq quote "Se mi prendo sul serio, 
 c'e' da mettersi a ridere." )

 OS X?
Antivirus non servono, il firewall e' integrato in X.
-- 
Per avere il mio vero indirizzo di posta, eliminate *BILL GATES*! :-)

 uso personale. 
Se sono gratuiti "per uso personale" dubito tu li possa usare
gratuitamente in un ufficio...
Comunque io non mi fiderei ad attaccare direttamente la LAN ad internet
via ADSL...ma acquistare un piccolo firewall esterno ( o al limite
realizzarne uno con un vecchio computer + linux) da mettere tra la LAN
ed Internet ?
Ciao
Leo

 serve neppure il firewall software, neanche sulle macchine Windows.
Posso chiedere il perchè ?
:-?
Ciao
Leo

 Posso chiedere il perchè ?
Perche' se hai un router, il tuo computer ha un IP privato e non e'
visibile, e quindi direttamente attaccabile, dall'esterno.
Certo, sul router puoi impostare delle nat statiche, ma si presume che
tu lo faccia solo ed esclusivamente per i servizi che _vuoi_ offrire sul
tuo computer, quindi il firewall software installato direttamente sul
computer (inteso alla Zonealarm, o alla fw di sistema di X) diventa
superfluo.
Certo, altro discorso e' se hai una rete professionale, su cui offri un
certo numero di servizi con IP pubblico raggiungibili dall'esterno... ma
allora ti installi un Checkpoint o un Pix (o, al limite, ti configuri un
computer cui fai fare solo da firewall), di sicuro non usi Zonealarm :-)


 visibile, e quindi direttamente attaccabile, dall'esterno.
Bhè questo dipende da quanto è configurabile/sicuro il software
installato sul router...
Se un intruso riuscisse a modificare le impostazioni del router
potrebbe, in linea teorica, accedere allo spazio di indirizzi privato da
"fuori". Improbabile ma possibile, o no ?
Ciao
Leo

 "fuori". Improbabile ma possibile, o no ?
Tutto lo e', ma se uno ti buca un router di livello medio/buono, Zone
Alarm free gli fa un baffo :-)
Daniele
-- 

 wrote:

Se il ladro di turno che scale le facciate della tua abitazione e ti
entra in casa, mette le mani sul tuo mac e copia tutto eppoi ti registra
taluni dvd porno, ... Improbabile ma possibile, o no?
-- 
"La prova sicura che nell'Universo esiste vita intelligente,
e' che non ha mai cercato di contattarci"
Calvin and Hobbes (Bill Watterson)

 "fuori". Improbabile ma possibile, o no ?
tuttaltro che improbabile. non so se e' legale dire il perche', visto
che e' una falla che ha per esempio un certa marca, ma e' tutt'altro che
impossibile.
Diciamo che e' poco probabile che vengano a beccare proprio te, ma non
che una volta scelto te, non ce la facciano...
Inoltre se uno rende dei servizi della rete interna accessibili anche
all'esterno, per esempio "mappando" delle porte e' comunque attaccabile.
Inotre possibiili falle su software client (per esempio virus o worm,
oppure ActiveX e compagnia) possono comunque dare controllo su una
macchina all'interno della retre locale.


 Alarm free gli fa un baffo :-)
Ma infatti i firewall "personali" sono adatti, appunto, per un uso
"personale". Quello che intendevo dire č che, se si intende collegare
una rete anche piccola ad internet con una connessione "always-on", č
una buona idea dotarsi di un firewall decente: un apparecchio dedicato,
o anche un computer adeguatamente configurato per questo lavoro.
"Fidarsi" del router che ti collega ad internet o di un firewall
"personale" mi sembra un po' poco...
Ciao
Leo

 taluni dvd porno, ... Improbabile ma possibile, o no?
Ehm...non capisco il nesso... :-?
Ciao
Leo

 Ehm...non capisco il nesso... :-?
ma ti senti punto sul vivo... he he!
-- 
(let ( (R1K0 "Enrico Franchi")
       (url "
www.anubics.org
")
       (quote "Se mi prendo sul serio, c'e' da mettersi a ridere") ) )

 "personale".
non per essere polemico... ma secondo me non sono adatti manco per 
quello...
Diciamo che sono meglio di nulla... io personalmente non ci sono mai 
riuscito ad andare d'accordo... preferisco mettere giu' una decina di 
regole di iptables, e poi dormire tranquillo....
fidati i pf non fanno nemmeno quello che promettono!


 basterebbe la prima?
dipende come e' configurato... 
imho devi e' meglio aggiungere anche quella di apertura. o meglio, io 
dovrei farlo, visto che ho una regola che blocca tutti i pacchetti che 
tentano di instaurare una connessione
(iptables -A INPUT -i ppp+ -p tcp ---syn -j DROP)
e poi apro solo quelle che mi interessano (in generale nessuna)...
quindi se volessi che un servizio fosse accessibile dovrei comunque 
aprire una porta... e imho dovrei farlo anche per una nattata.
Se invece non hai una regola che in pratica blocca di default, credo che 
puoi farne a meno... ma non garantisco, perche' non l'ho mai fatto 
questo...


 quindi direi che e` tutto chiuso :-)
puoi provare con un bel nmap e vedere...
:-))))


 regole di iptables, e poi dormire tranquillo....
Concordo per chi usa *nix, ma i poveri picciotti che alternative hanno ?
;-)
A parte che, puoi avere su tutti i firewall personali che vuoi, ma se
poi usi IE come browser...
Ciao
Leo

 Leo
Puoi spiegarmi meglio?

 Puoi spiegarmi meglio?
Un mese si o un mese no scoprono una vulnerabilita' di IE che permette 
ad un sito malizioso (ma che ovviamente non e' 
www.malizioso.it
, tu mica 
lo sai, puo' anche essere un sito buono che e' stato crakkato) di 
eseguire codice remoto con permessi locali senza che tu te ne accorga...


 eseguire codice remoto con permessi locali senza che tu te ne accorga...
Azzz...
Si può fare qualcosa o passo a netscape? :-((

 Si può fare qualcosa o passo a netscape? :-((
Passa a Netscape.
Anche se fixi quella attuale, tanto fra un mese ne salta fuori una nuova 
:-)))


 :-)))
Ok lo farò, grazie.

 so gia` che e` chiuso ;o)
OK, ora smettetela coi discorsi da grandi e spiegate il tutto (da tre o
quattro post indietro) anche a noi bambini.


 Si puň fare qualcosa o passo a netscape? :-((
Sotto Win uso Mozilla...carino...anche se preferisco Safari...
Ciao
Leo

 quattro post indietro) anche a noi bambini.
Vediamo se ho capito.... :)
Marco ha una LAN con un accesso ad Internet. 
Ha installato un firewall che permette a tutti i computer della LAN di
accedere ad Internet. Da Internet tutti i suoi computer vengono visti
come uno solo perchè sul firewall è stato abilitato il NAT (Network
Address Translation). Sul firewall è stata anche aggiunta una regola che
proibisce a qualsiasi computer presente su Internet di collegarsi al suo
firewall (che "rappresenta", diciamo così, tutti i computer della sua
LAN)
A questo punto Marco decide di installare un server (nel senso di
demone) su una delle macchine interne alla LAN. Per fa si che questo sia
visibile dall'esterno (cioè da internet) Marco deve fare in modo che,
quando il firewall "sente" che un host sta cercando di aprire una
connessione su una sua porta TCP specifica, ridiriga questa richiesta al
server presente nella LAN, ed inoltri la successiva risposta dal server
all'host che ha iniziato la connessione. 
Per fare questo è necessario modificare le regole del NAT e quindi
"mappare" la porta TCP usata dal demone sul relativo IP della macchina
nella LAn che lo ospita.
Questo però non sarebbe sufficiente perchè il firewall ha anche una
regola che impedisce qualsiasi connessione al firewall (e se non ricordo
male queste hanno la precedenza sulle regole di NATting). Marco dovrà
quindi anteporre a questa una regola che permetta ad un host internet
generico di collegarsi alla porta TCP sul firewall.
Spero sia più chiaro. (e soprattutto corretto!)..
Ciao
Leo 

 
Si, grazie. Ma in realta' - conoscendo gia' questo aspetto - volevo
qualche indicazione di piu' sul significato specifico delle regole
inserite nel post di Marco... Mea culpa non essere stato sufficiente
chiaro nella richiesta.
grazie comunque
