Newsgroup: it.fan.marco-ditri
Titolo: pensierino notturno

L'effettivo scopo dei firewall non è fornire sicurezza al sistema (che
deve essere end-to-end, quindi fornita dall'host) ma permettere di
imporre una policy agli host che lo attraversano e che non è possibile
controllare direttamente.
E ora avanti con i flame...
-- 
ciao, | (Ri)scoprire fidonet: | Chissa` cosa si prova a liberare
Marco | 
http://bbs.bofh.it/
   | la fiducia nelle proprie tentazioni. (F.D.A.)

 E ora avanti con i flame...
beh, zonalarm ha un'icona carina.
AleX
-- 
Le antenne di Radio Vaticana provocano la leucemia
La NATO ha chiesto di poterle installare in Kossovo
                  Luttazzi  -  Marzo 2001

beh, zonalarm ha un'icona carina.
Mi riferivo a firewall veri, non a giocattoli...


 Mi riferivo a firewall veri, non a giocattoli...
Il registratore di Barbie costa di piu' di un registratore a cassette vero.

 E ora avanti con i flame...
florentia batte savona ed è promossa in C1

 Mi riferivo a firewall veri, non a giocattoli...
:)


  Mi riferivo a firewall veri, non a giocattoli...
tu hai detto di inziare coi flame... ci stava provando (?) ...
-- 
Pensi di avere un credo, poi lo adatti a quel che sei.
davide - dissident
attenzione: l'indirizzo non è valido.

deve essere end-to-end, quindi fornita dall'host) 
Quando è possibile fornirla. Un server non deve fare troppo affidamento
sull'esistenza di un firewall, ma i client sono in mano agli utenti, che
bisogna proteggere dagli attacchi provenienti dall'esterno, altrimenti
quei client diventano il punto di accesso di chi viene da fuori. 
Quindi ad esempio, il web server dell'intranet non è raggiungibile
dall'esterno, ma solo dai client interni, e questo perchè è configurato
così, non solo perchè ci sono delle regole nel firewall; ma nel firewall
ci devono essere regole che impediscano ad uno che sta fuori di usare
backorifice su una macchina che sta dentro.
Oddio, mi pare talmente ovvio che mi viene da chiederti: dormito poco?
Mangiato male? :-DD
-- 
"L'Italia è un interessante esempio di avanguardia teatrale" (Gore Vidal)
Per rispondermi, ricordati di togliere il nome del poeta.

sull'esistenza di un firewall, ma i client sono in mano agli utenti, che
Mi riferivo a situazioni in cui si hanno a disposizione sistemi
operativi veri, che hanno di serie tutto il necessario per proteggersi.


 operativi veri, che hanno di serie tutto il necessario per proteggersi.
bisogna vedere se sono in mano a degli "utenti veri", che sanno come
proteggersi.


|Date: 29 Apr 2003 21:23:33 +0200
|Subject: Re: pensierino notturno
|
|
zef75...@libero.it
 wrote:
|
|>Quando è possibile fornirla. Un server non deve fare troppo affidamento
|>sull'esistenza di un firewall, ma i client sono in mano agli utenti, che
|Mi riferivo a situazioni in cui si hanno a disposizione sistemi
|operativi veri, che hanno di serie tutto il necessario per proteggersi.
  Ma i client sono in mano ad ut{e,o}nti di varia {in,}competenza tecnica,
furberia, natura, appartenenza a classe tassonomica.  Per quanto buono il SO,
è difficile prevedere e prevenire ogni sorta di possibile idiozia.  A tentare
di farlo per bene, di solito si sollevano presto le lamentele per la scarsa
usabilità del sistema finale.
  Sandro
-- 
Bellum se ipsum alet
       La guerra nutre se stessa
Livio, Ab urbe condita, XXXIV,9

proteggersi.
Ecco che si ricade nella categoria "policy enforcement" allora...


operativi veri, che hanno di serie tutto il necessario per proteggersi.
Addirittura dotati di pistola per uccidere gli utonti? :-D
-- 
"L'Italia č un interessante esempio di avanguardia teatrale" (Gore Vidal)


 writes:
Md> Mi riferivo a situazioni in cui si hanno a disposizione sistemi
Md> operativi veri, che hanno di serie tutto il necessario per
Md> proteggersi.
In paradiso non ci sono hacker cattivi da cui doversi proteggere... 
In questa valle  di lacrime, invece, non sono gli  hacker cattivi che mi
preoccupano (be', non piu` di tanto), ma i professori che proprio non ci
stanno ad avere  un firewall tra se' e  la propria chatline preferita...
(non sto scherzando, purtroppo).
Saluti,
Luca Polo.
-- 
Luca...@gest.unipd.it
 --- 
http://www.gest.unipd.it/~jake
----------------------------------------------------------
One Ping to rule them all. One Ping to find them.
One Ping to bring down them all.
And in the darkness crash them.         [The Lord of the Pings]

 controllare direttamente.
Sono d'accordo! Infatti sappiamo benissimo che la sicurezza e pura utopia...
nemmeno nei rapporti sessuali e possibile averla al 100% :-))))
Infatti nei miei script di firewall la prima cosa che facciamo e suddividere
il traffico in delle catene che identificano il flusso logico dei dati:
- connessioni in arrivo dalle reti internet
- connessioni in arrivo dalle reti esterne
- traffico NAT
- traffico DMZ
- traffico VPN
e su queste applicare le regole (o policy).
-- 
Saluti, Antonio Gallo - AGX per gli amici di Usenet
(o_         
http://www.antoniogallo.it/
   Sito personale
//\         
http://www.badpenguin.org/
    Progetto "Bad Penguin" (d)
V_/_        
http://www.linux.it/ILS/
      Italian Linux Society 

Il giorno Wed, 7 May 2003, Antonio Gallo così ha scritto:
|Infatti nei miei script di firewall la prima cosa che facciamo e suddividere
            ^^^^^                                     ^^^^^^^^^^
  Megalomane!
|il traffico in delle catene che identificano il flusso logico dei dati:
|- connessioni in arrivo dalle reti internet
|- connessioni in arrivo dalle reti esterne
|- traffico NAT
|- traffico DMZ
|- traffico VPN
|
|e su queste applicare le regole (o policy).
  Il problema con varie situazioni è l'idiota configurazione fisica della rete
interna che rende impossibile distinguere "canonicamente" la DMZ dalle altre
LAN...  Tocca andare di alias delle eth e fare il "meno peggio" possibile.  Ma,
di loro, le macchine possono comunque parlarsi tutte tra di loro  :-(


   Megalomane!
ROFL... pensavo mi fosse passata questa malattia... quando posto mi torna ;-)