Newsgroup: it.comp.sicurezza.windows
Titolo: Regole At guard

Sono utente Windows 98.
Dopo vari consigli (più o meno
gentili) ho istallato
At guard 3.22, considerato il
miglior firewall.
Ho già letto le faq, tuttavia
vorrei sapere se esiste un insieme
di regole predefinite in relazione
alle porte di sistema...
non sono sicuro su cosa va lasciato
sempre aperto, insomma sto imparando...
Dalle faq non mi è chiarissimo
se lasciare sempre aperta, per es.,
la porta 23 (telnet), la 113, ecc.
Se qualcuno gentilmente può darmi 
qualche indicazione...
Grazie a tutti.
----------------------------------------------------------------
Get your free email from AltaVista at 
http://altavista.iname.com
-- 
Posted from 
rmx460-mta.mail.com
 [165.251.48.47] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

qualche indicazione...
mmh è difficile,se non impossibile dirti come devi fare le regole nel
tuo caso specifico,non conoscendo che servizi hai attivo sul tuo pc (es
: hamster,pws....) però posso farti qualche esempio che magari ti
aiuterà a capire :
Hai installato hamster : la regola potrebbe essere quella di permettere
ad hamster comunicazioni outbound verso tutte le 119 mentre bloccare
tutte le comunicazioni in ingresso (se non vuoi che altre persone
postino news a tuo nome)
Hai installato pws : la regola potrebbe essere quella di permettere solo
connessioni in loopback,vietando perciò l'accesso ad esterni di
utilizzare il suddetto servizio.Ciò è applicabile nel caso tu voglia
testare le estensioni di frontpage etc
Generalmente l'utilizzo tipico di un navigante medio è quello di
scaricare la posta,navigare e leggere i ng.Perciò consentirai a IE di
collegarsi  alle porte 80 di qualsiasi ip,consentirai ad OE (o eudora)
di collegarsi a tutte le 25 e 110 di qualsiasi ip....tenendo però attivo
"il learning rule creation" , ovvero quell'opzione di atguard che ti
permette di fare regole mentre il processo cerca di comunicare verso
l'esterno o eventualmente qualcuno dall'esterno cerca di collegarsi ad
un tuo servizio.Così se per caso IE volesse collegarsi alla 81 per
visualizzare un banner,tu lo vedresti prima in modo da bloccarne (o se
sei masochista permetterne) la connessione e conseguentemente la
visualizzazione del suddetto banner.
capito grandi linee?
Spero di essere stato abbastanzia esauriente :)
ciao.
--
SecurFaq : 
http://members.nbci.com/gouldukat/
Errore in explorer.exe : l'applicazione ha eseguito un'operazione valida e sarà terminata.

Hack_ sei stato gentilissimo... 
Ho una curisità: quando faccio il test
di 
www.grc.com
, il learning mode mi
chiede: "permetti o no il traffico dei 
dati verso la porta 23, 113...?" (grosso
modo)
io qui non sapevo cosa fare.
Ho dato l'assenso (senza creare regole)
e come risultato ho avuto tutte le 
porte stealth... ottimo.
Devo quindi permettere il traffico
"inbound" verso questa porte per sempre?
Non utilizzo nessun servizio particolare,
nè chat, ecc.
Grazie di tutto!! ;-)
----------------------------------------------------------------
Get your free email from AltaVista at 
http://altavista.iname.com
-- 
Posted from 
rmx194-mta.mail.com
 [165.251.48.41] 


Grazie di tutto!! ;-)
ma và,figurati :)


 sempre aperto, insomma sto imparando...
Imparare, è una regola vitale.
Qlq1 dice che non si smette mai.
Qlq1altro vorrebbe il contrario.
Forse...i buoni e i cattivi!   ;-)
¯massimo_
P.S.: hai trovato il tuo newsreader?