Newsgroup: it.comp.sicurezza.unix
Titolo: firewall o no?

Slave a tutti,
  sul mio computer di casa ho installato linux, non ho sottoreti o cose
strane; secondo voi dovrei mettere in piedi un firewall? Onestamente a me
pare solo uno spreco di tempo e una cosa in piu' a cui pensare, voi che ne
dite?
Saluti
   Andrea


Master a te :-P
intanto pensa che il firewall non e' un problema in piu', ma una conoscenza che
acquisisci :-) 
poi ti assicuro che non immagini quanti siano i tentativi di 'vedere cosa hai
su' che ti arrivano quando navighi in rete o su IRC. Un ip dinamico aiuta, ma se
per caso hai una flat o una ADSL stai sicuro che qualcuno che ci prova lo trovi.
Saluz
-- 
 Alberto 'JCN-9000' Varesio -AIX V4.3 System Support- Phone: 
+39-011-415-8111
 EDIST SpA - Via Goito 51/A      Riding the world       Fax: +39-0270040-8636
 10195 Grugliasco (TO) ITALY     on a Honda CB500      Cell: 
+39-349-492-4769
 mailto:
A.Va...@edist.it
             mailto:
alberto...@torinofacile.it


Consiglio anch'io un firewall. Ne trovi molti facili da configurare e su
Mandrake 8 è ancora più semplice: bastano pochi click di un mouse.

 dite?
imho si e no. Concordo con quello che ti hanno detto prima di me sul
fatto che configurando (a mano pero`) un firewall con ipchains/iptables
acquisisci parecchie conoscenze, e sul fatto che la mamma dei lamerozzi
e` sempre incinta, ma se queste conscenze non ti interessano
minimamente puo` essere piu` che sufficiente configurare per bene i
servizi della tua macchina specialmente se hai un ip dinamico.
Certo che anche per fare questo un po` di studio sara` senz'altro
necessario. Le configurazioni di default sono autentiche groviere
svizzere.
Ciao
-- 
RjVal - Linux User Group Roma member
* "Non fa niente, ma con successo" - Dalla man page di true  
* 
* 

Io sto studiando i comandi di ipchains e iptables, e volevo sapere se erano
sufficienti a rendere sicuro un sistema come il mio, dove c'e' solo un pc....
p.s. entrambi i sistemi possono lavorare insieme? ....E quali sono le reali
differenze fra i due?
grazie

 differenze fra i due?
intendi ipchains e iptables "insieme"? E perche'? ip[chains | tables]
sono solo i programmi che ti permettono di configurare il firewall in
una macchina linux, ma il firewall vero e proprio e` nel tuo kernel e
non in essi. Ipchains ti serve se il tuo kernel appartiene alla serie
2.2.*; iptables, invece, lo si usa per i kernel della famiglia 2.4.*.
Ciao
-- 
RjVal - Linux User Group Roma member
* "...Deep Hack Mode--that mysterious and frightening state of
* consciousness where Mortal Users fear to tread." -- (By Matt Welsh)  
* 

imho si e no. Concordo con quello che ti hanno detto prima di me sul
Ok, sto mettendo in piedi il firewall, e' piu' facile di quanto non
sembrasse leggendo gli HOWTO :-) cmq per ora lascio passare quasi tutto...
avete consigli su cosa lasciare passare e cosa no?
Ciao
  Andrea

> avete consigli su cosa lasciare passare e cosa no?
Dipende da cosa serve a te...
Una regola MOLTO generale dice di chiudere (sto parlando in enrata
ovviamente) tutte le porte fino alla 1024, e di bloccare i pacchetti col
flag SYN attivo sulle porte sopra la 1024.
Poi Apri le potre dei servizi che ti servono (esempio, se hai un
web-server apri la porta 80, etc..)
In uscita puoi scegliere se aprire tutto o limitare le connessioni
uscenti.
Sulle how-to trovi altre piccole regole su come evitare lo spoofing,
etc..,
Queste sono le regole base, poi dipende da te cosa vuoi fare e il livello
di sicurezza che vuoi.