Newsgroup: it.comp.sicurezza.windows
Titolo: Quale firewall per WinXp?

Ciao.
Scusatemi se la mia domanda vi sembrera' banale, ma non e' facile, per
chi ha una conoscenza non approfondita dei pc, valutare le differenze
fra un programma e un altro.
Fino a qualche giorno fa avevo un pc con Win98, e usavo NAV2000 e
Norton Internet security2000.
Ora ho cambiato computer, e ho ovviamente winXP.
Ho installato Norton AV 2002. 
Mi serve pero' adesso un firewall.
Ho letto che XP ne integra gia' uno, e infatti l'ho impostato per
proteggere la connessione dial-up che uso.
Quello che vichiedo pero' e': e' affidabile? Voglio dire: posto che ho
un antivirus aggiornato, posso stare _ragionevolmente_ tranquilla, con
il firewall di xp o e' meglio che lo disattivi e ci installi un altro
programma? E in questo caso, quale (Zonealarm andrebbe meglio? Devo
per forza prenderne uno a pagamento?)
Ciao e grazie
Serena

Era il lontano Mon, 04 Nov 2002 21:37:06 GMT, mentre cercavo di
sincronizzarmi con l'Eva 01, all'improvviso da un entry-plug saltò fuori
Serena che mi disse:
 S> Quello che vichiedo pero' e': e' affidabile? Voglio dire: posto che ho
 S> un antivirus aggiornato, posso stare _ragionevolmente_ tranquilla, con
 S> il firewall di xp o e' meglio che lo disattivi e ci installi un altro
 S> programma? E in questo caso, quale (Zonealarm andrebbe meglio? Devo
 S> per forza prenderne uno a pagamento?)
Il meno ridicolo dovrebbe essere il Kerio Personal Firewall.
Stefano
aka Senbee Norimaki
ICQ# 4243376
droguz-at-libero-punto-it


Si, puoi stare _ragionevolmente_ tranquilla.
L' importante e' che tu tenga sempre aggiornati XP
(vedi 
www.windowsupdate.com
 ) ed antivirus.
La differenza fra Zonealarm a pagamento e quella gratis
non sta nel "motore" firewall, quanto casomai nel maggior
numero di funzionalita' offerte.
Considera che questi software firewall (c'e' Zonealarm ma
c'e' anche Outpost e Kerio, ad esempio) sono comunque
programmi ed in quanto tali utilizzano delle risorse del tuo computer,
e non e' che averne due o tre assieme garantisca un livello
di protezione maggiore, tutto cio' che ottieni e' un "appesantimento
generale" del sistema.
Se poi il tuo computer e' un normale pc "domestico" sul
quale non hai dati di particolare importanza, e' sufficiente
che ti assicuri di avere il NetBios disabilitato su TCP/IP,
il firewall attivo e, se proprio vuoi, ti installi Zone Alarm,
disattivi la visualizzazione degli alerts e vivi felice :-)
Danny

 Mi serve pero' adesso un firewall.
se non ha particolari problemi di sicurezza usa quello nativo di XP
funziona discretamente e non crea problemi, se vuoi qualcosa di
piu' sofisticato ti consiglio Outpost firewall .
ciao

 che ti assicuri di avere il NetBios disabilitato su TCP/IP,
Mi intrometto, al momento ho il NetBios attivato e non uso
firewall (credo poco nella loro utilità effettiva), che rischi
corro tenendolo attivato e che problemi posso riscontrare
disattivandolo?
Grazie


Diciamo che, generalmente, se uno utilizza il pc non in rete,
avere il NetBios su TCP/IP attivo non gli serve, per cui,
disabilitandolo, non corri il rischio di essere infettato ad
esempio da OPASERV (anche se questo worm ha bisogno
anche di trovare delle condizioni particolari per poter
infettare il pc).
Ora poi c'e' questa "nuova" tecnica di fare advertising
sfruttando il servizio messenger in modo da far arrivare dei
messaggi istantanei sui pc collegati ad internet... premetto
che non mi sono documentato, quindi PARE che riescano
ad inviare questi messaggi attraverso il NetBios...
ho letto di due persone che hanno Seagate Personal Firewall
a cui questi messaggi sono arrivati lo stesso, ma non lo conosco
e manco so se e come sia configurabile.
In buona sostanza, credo che sia sempre buona regola quella di
"levare il superfluo", ed a volte installare un personal firewall
e' la soluzione piu' rapida ed indolore.
Ora una domanda te la faccio io: perche' credi poco nell'utilita'
effettiva di un firewall... ?
Danny

disattivandolo?
il netbios serve a condividere le risorse dei pc sui quali
e' attivato, se guardi i log di un personal firewall, anche
su un pc in dial-up, a volte noti che c'e' qualcuno 
che passa il tempo a fare scansioni sulle porte piu' varie,
tra cui anche quelle del netbios... ora, se questo qualcuno
ha il c**o di trovare un pc "aperto", generalmente entra...
Un firewall configurato bene, se vuoi/devi tenere il netbios,
"nasconde" le tue porte al mondo.
quale sia la effettiva utilita', immagino dipenda dal tuo
rapporto sfiga/probabilita'
-- 
Giuppech

 effettiva di un firewall... ?
Mi spiego meglio, io non dico che un firewall non sia utile ed efficace
ma a me personalmente non serve.
Ho usato il Kerio, Sygate e tutti gli altri; l'unica cosa che facevano
quando
erano attivi a controllare il traffico era chiedere che applicazioni
far passare (tipo Outlook, ICQ, IIS/Apache)... si, praticamente le uniche
volte
che gli ho visti attivi.
Per il resto non c'era niente da segnalare, nessun attacco, qualche port
scan inutile dato che non ho e non sono cosě scemo da rimanere infettato da
trojan.
E poi test tipo PcFlank, Grc e HackerWatch, che mi segnanavano le varie
porte
in stealth con firewall e closed senza. A me non interessa che siano
invisibili se
sono chiuse, non sono cosě paranoico :)
A me basta un buon antivirus (io ho scelto Norton2k3 dopo averli provati
tutti) per
stare sicuro.
Tutto Imho naturalmente :)
Ciao