Newsgroup: it.comp.os.win.windows10
Titolo: Windows10 bloccare ping esterno

Ho un portatile con modem integrato ed un ip pubblico vero, Impresa Semplice 
ip statico.
Il firewall di windows10 risponde a tutti i ping su tutte le porte.
Poi le porte sono bloccate, risponde solo ai ping.
 
Come si imposta il firewall di windows10 per bloccare i ping dall'esterno su 
reti pubbliche? 
 
 


wrote:

Se vai sotto "avanzate" -> regole in entrata, c'č una caterva di
regole. Puoi filtrare per profilo.
 
La regola del ping č, stranamente, inserita come se riguardasse solo
SMB.
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 SMB.
 
Si, ok, ma la domanda vera è... perchè bloccare ICMP echo :) ?
 
 
 
 

Si, ok, ma la domanda vera č... perchč bloccare ICMP echo :) ?
 
Boh, giriamo la domanda a lui. Io non lo blocco.


 Boh, giriamo la domanda a lui. Io non lo blocco.
 
Ping Reply: RECEIVED (FAILED) - Your system REPLIED to our Ping (ICMP Echo) 
requests, making it visible on the Internet. Most personal firewalls can be 
configured to block, drop, and ignore such ping requests in order to better 
hide systems from hackers. This is highly recommended since "Ping" is among 
the oldest and most common methods used to locate systems prior to further 
exploitation. 
 
 

SMB.
 
Il nome della regola quale e'? 
 
 

Il nome della regola quale e'? 
 
Ce ne sono due:
-condivisione file e stampanti - richiesta echo icmpv4
-diagnostica delle funzionalità di base - richiesta echo icmpv4
 
L'unica cosa che mi chiedo è: hai mai cambiato queste regole? Di
default non sono attive nel profilo "pubblico".


 used to locate systems prior to further exploitation. 
 
Ah... al solito, un altro che segue pedissequamente quanto scritto su
"ShieldsUP!" (
grc.com
) :-P
 
 

 ha scritto nel messaggio 
news:20210924163...@mvps.org...

Esatto
 
 

 default non sono attive nel profilo "pubblico".
 
Questo portatile me lo hanno paracadutato 2 giorni fa tutto configurato con 
le VPN e cazzi vari. Erano secoli che non usavo un pc NON dietro un router e 
NON dietro ad un firewall hardware, praticamente tipo 56k! Essendo con IP 
fisso e pubblico preferirei chiuderlo il ping. 
 
 

 Esatto
 
E, secondo te ad *oggi* (ossia nel 2021, non nel 1990), bloccare il
ping ha una qualche utilità, a parte farti felice nel vedere che lo
scanner di Steve ti dice che non hai risposto al ping :) ?
 
 

 chiuderlo il ping. 
 
Torno a ripeterti la domanda, secondo TE, quali conseguenze avrebbe il
fatto che il computer risponda ad una richiesta ICMP echo ?
 

 fatto che il computer risponda ad una richiesta ICMP echo ?
 
 
https://www.cloudflare.com/it-it/learning/ddos/ping-icmp-flood-ddos-attack/
 
 
Ambasciador non porta pena, sia chiaro questo :-)

 ha scritto nel messaggio 
news:20210924175...@mvps.org...

Esatto
 
 
 

 scanner di Steve ti dice che non hai risposto al ping :) ?
 
Esiste ancora? Grazie, mi hai fatto fare in viaggio nel passato, la 
seconda meta' degli anni '90.
 
PS
 
A proposito, sono Stealth, fiuuuu....

fisso e pubblico preferirei chiuderlo il ping. 
 
Se č cosě, dacci un'occhiata piů approfondita. Puň esserci altra roba
aperta, piů pericolosa del ping.




Gugliè... se fossimo negli anni '90 ti darei ragione, ma ad oggi a meno
di non avere un ISP di quelli veramente cantinari, quei tipi di attacco
non sono più possibili dato che vengono filtrati "a monte", non solo ma
questi tipi di denial of service, inclusi anche lo smurf ed il fraggle
 
https://en.wikipedia.org/wiki/Smurf_attack
 
 
vengono usati nei confronti di server, non verso un computer a caso,
anche perchè l'attacco in quel caso sarebbe praticamente inutile; che
c'entra, ai tempi delle "IRC War" si usavano i flood per prendere il
controllo (takeover) di una room, ma ad oggi...
 
In soldoni, filtrare le porte va benissimo, ma droppare i ping o
peggio, il traffico ICMP in toto, non serve più a nulla, anzi potrebbe
causare problemi
 
 

 Gugliè... se fossimo negli anni '90 ti darei ragione
 
 
Avevo scritto non a caso: Ambasciador non porta pena
 
:-)

 seconda meta' degli anni '90.
 
non era meglio e più soddisfacente un porno? 🤣