Newsgroup: it.comp.sicurezza.windows
Titolo: quali porte chiudere....

ciao a tutti
sapreste indicarmi quali porte è consigliabile chiudere per evitare occhiate
non desiderate...
( ho installato WINDOWS ME  e utilizzo NORTON INTERNET SECURITY )
Grazie 1000 a quanti mi risponderanno
Ciao Fabio

 wrote in message
9psvcn$tm2$1...@nreadb.inwind.it...

C'e la Faq che non vede l'ora di essere letta :-)
http://www.securfaq.usenet.eu.org/

 occhiate non desiderate...
tutte quelle che corrispondono a servizi aperti

 non desiderate...
tutte quelle che non usi. Metti il firewall il learning mode e quando ti
serve un servizio e ti chiede di attivarlo lo attivi (posta porte 25 e 110,
news 119 ecc.), l'unica seccatura è che ti fanno un port-scanning il
firewall ti chiede conferma per centinaia di porte... allora metti
direttamente le porte dei trojan (leggi la FAQ) tra gli accessi da negare
senza conferma. Oppure disattivi il learning mode, neghi tutti i permessi
senza conferma e attivi a mano i servizi che ti servono (posta, web..) lo
svantaggio è che se usi una nuova chat ad esempio devi scoprire che porte
usa e attivare il transito se vuoi usarla...
Inoltre aggiorna sempre i componenti Internet di Windows, le patch di
Explorer, gli aggiornamenti critici.. imposta Explorer riguardo ai cookies,
agli script, ad ActiveX.. setta la protezione di Outlook Express nelle
opzioni... segui bugtraq e securityfocus... le solite cose insomma.
--
LZP
mail: 
l...@libero.it
CDex in italiano e le FAQ di it.comp.software.emulatori su:
http://digilander.iol.it/lzpsite/

firewall .....
Quale firewall suggerisci allora?

 Quale firewall suggerisci allora?
mah, i soliti, tanto funzionano tutti circa allo stesso modo (almeno quelli
software), la seccatura del port-scanning si può evitare impostando il
firewall come ho spiegato.
Zona Alarm se vuoi qualcosa di freeware e valido.
Norton Personal Firewall (o il pacchetto NIS) è decisamente molto valido.
dalla regia mi consigliano anche Conseal.
Black Ice Defender invece a quanto so è quello più "isterico", solitamente
sconsigliato.


 senza conferma.
Il sig. Einstein (con un nome così, bisogna dargli del signore)
ha parlato di Norton Internet Security, e lui ha già di default
tutte le porte conosciute dei trojan, bloccate, ed un ulteriore
elenco di connessioni permesse.
Basta eliminare dalle regole una parte di connessioni permesse,
e concederle oppure creare una regola al momento in cui vengono
richieste.
Tutte le altre connessioni sia in entrata, che uscita, verranno
bloccate e ci potrebbe essere un po' di confusione solo in caso
di un *vero* port scanning (qualcuno che prende di mira un ip e
gli bussa a tutte le porte).
-- 
Bye by V.

 elenco di connessioni permesse.
tutte quante? sono tantine, può essere cmq.


 ( ho installato WINDOWS ME  e utilizzo NORTON INTERNET SECURITY )
un firewall chiude *tutte* le porte.
lascia aperte solo quelle che servono.
la risposta alla tua prossima domanda e' dentro di te.
un mayhem peccato che sia sbagliata (cfr)
--
"Se una cosa e' segreta e riservata ad un'elite non puo' essere buona."
The Skulls - 
http://www.gnu.org/

 lascia aperte solo quelle che servono.
a rigore, dipende dalla policy applicata (deny-all/permit all).
Che puoi i FW di Win siano cosi' stupidi, e' un altro discorso (anzi, e'
meglio cosi'...)
-- 
Ciao!
HappyCactus

 tutte quante? sono tantine, può essere cmq.
Quelle che NIS riconosce di default abbinate ad uno specifico
Trojan sono un centinaio, poi si possono impostare quelle che
si vogliono.
Nel NIS 2000 abbinato a W98 le regole standard sono circa 130
compresi i permessi.
Non so se ci siano limiti alla creazione di nuove regole.
-- 
Bye by V.

 a rigore, dipende dalla policy applicata (deny-all/permit all). 
Vorrei tanto conoscere chi imposta una policy base permit all.
 ;)

 sconsigliato.
[CUT]
LZP se permetti vorrei aggiungerne un altro Freeware che consente di avere
un controllo del tutto simile al NIS..... sto parlando del Tiny Personal
Firewall. Le ultime versioni le ho trovate migliorate rispetto a prima e di
molto pure, anche se non permettono di filtrare i cookie e i javascript come
fa il NIS.
§ilverLight©

 Zona Alarm se vuoi qualcosa di freeware e valido.
Se invece vuoi qualcosa di freeware e funzionale allora installati il
Tiny Personal Firewall
Infine, se vuoi proprio il top, comprati un 486 di 15esima mano con una
scheda di rete, installaci sopra un qualsiasi linux, e poi configurati
il firewall del kernel
Henryx
-- 
Questo senso di approssimazione che pervade i windowsFan a volte mi
sconforta (G. del Giovine)