Newsgroup: it.comp.sicurezza.windows
Titolo: Qualche domanda e Configurazione eSafe

Vorrei salutare tutti i frequentatori del NG. Non vi seguo da molto
(purtroppo).
Fin ora non mi ero posto il problema della sicurezza come prioritario,
vorrei pero' iniziare a capire meglio e, perche' no, rendere le mie
connessioni piu' sicure. A tal proposito ho letto le faq di
it.comp.sicurezza.varie (vers. 2.2: e'
forse uscita una versione piu' aggiornata? In questo caso qual'e' l'url per
effettuare il download?). Qualche nozione di base era gia' comunque presente
nel mio modesto bagaglio culturale (molte cose invece le ho apprese durante
la lettura). Visto che utilizzo spesso Mirc (vers. 5.7) mi chiedevo se e'
necessario utilizzare NukNabber (a tal proposito vi sono pareri
contrastanti). Non ho ben capito se tali contrasti sono dovuti ai seguenti
motivi:
1) essenzialmente questo software monotorizza le porte avvertendoci ma non
genera un vero muro agli attacchi;
2) tale software e' conosciuto fin troppo bene da chi effettua gli attacchi
e di conseguenza lo "bypassa" agevolmente;
Non sapendo ancora a chi dare ascolto per ora ho installato questo software
(vers. 2.9: esiste una vers. piu' recente?) e ho inserito i settaggi
consigliati nelle faq. Ho anche installato Alladin esafe (software freeware
presente sul cd-rom allegato ad una nota rivista del settore).
A tal proposito gradirei dei suggerimenti sulla bonta' di questo programma
(tra l'altro e' freeware) e su eventuali settaggi, per ora ho inserito i
seguenti "blocchi":
Netbus                              porta 12345
Netbus_2.0                       porta 20034
NetMonitor                       porta 7306
Backdoor                          porta  1999
TeleCommando                 porta  61466
BackOrifice                       porta  31337
Hack99_keyLogger            porta  12223
AOL Trojan                       porta   30029
NetMetropolitan_1            porta      5032
BO_jammerkillahV            porta   121
Per queste porte ho scelto l'opzione "Norm. Disabilitato In/Out"  mentre
sull'opzione di reazione ho settato "Impedire l'accesso e stop".
Tenendo presente la mia scarsa conoscenza in questo settore (son convinto
che per combattere ed avere qualche possibilita' di vittoria bisogna avere
ed usare bene le stesse armi degli avversari, essere poi sicuri al 100% e'
praticamente impossibile, magari usando Linux il valore di sicurezza e'
molto prossimo a tale valore ma per ora preferisco utilizzare NT4 Sp6)  per
ottenere
una discreta sicurezza (soprattutto su irc) mi consigliate l'aggiunta di
qualche opzione particolare?
Inoltre con i settaggi effettuati (a parte evitare l'intrusione di
sconosciuti) ho qualche limitazione?
Ringrazio anticipatamente tutti
Elio
PS: Naturalmente con i vari settaggi preferirei evitare il "Ping" che si
verifica durante le serate su irc e che e' causa di noiosissime
disconnessioni.

 disconnessioni.
stai parlando dell'attacco basato sugli icmp oppure del "ping" del
server?
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* L'universita' americana di Berkeley ha prodotto due importanti
  invenzioni: l'LSD e Unix. Credo non sia una coincidenza.
  (Jeremy S. Anderson)

disconnessioni.
Quello, con un firewall, non lo puoi fermare. Ci deve pensare il tuo
provider.
Leonardo
".signature": bad command or file name

 Buttha
E qui casca l'asino.....(l'avevo detto che son newbie dell'argomento).
Dunque fammi capire meglio......cioe' come faccio a
distinguerli.....sull'argomento "ping? pong!" ho le idee un po' confuse (a
tal proposito leggi la continuazione del thread "Primo attacco monitorato:
Richiesta spiegazioni").
Mi interesserebbe evitare la disconnessione a seguito di questo comando.
Ciao e grazie a tutti
Elio
PS: Sapete consigliarmi una mailing list relativa sempre la sicurezza in
rete (piu' si legge e piu' si impara)?

 Leonardo
Sostanzialmente se il provider non lo gestisce (magari lo fa di proposito)
non esiste un modo per
difendermi da quest'inconveniente?


Leonardo Serni wrote:


No. Tutt'al piu' puoi bloccare gli ICMP in uscita (il PONG in risposta
al PING); questo ti consente di risparmiare meta' banda. Pero', se chi
attacca ha una banda sufficiente (o se la crea - tipo Smurf), non c'e'
nulla da fare.
