Newsgroup: it.comp.sicurezza.windows
Titolo: active armor, windows firewall o altro?

Ciao, prima su 2k usavo jetico..
sul nuovo pc mi son trovato nvidia active armor oppure posso usare il 
firewall di XP.. Uno dei due è decente oppure meglio usare jetico o 
comodo o cmq un fw "vero" ??
In ogni caso sono dietro un router..

> sul nuovo pc mi son trovato nvidia active armor
active armor è l'interfaccia software al firewall
(hardware) incorporato in alcume motherboard
nVidia; direi che potresti tranquillamente tenerlo
ciao

ObiWan ha scritto:

Visto che non convive con il firewall di XP, potrei tenere active armor 
e evitare il firewall di xp giusto??
Oppure c'è modo di averli entrambi??

direi che potresti tranquillamente tenerlo
Io sperimento un certo appesantimento del sistema; non ho prove che
sia colpa di active armor, ma tenendo conto che installa un web server
che é sempre attivo, qualche sospetto mi viene... che ne dite?
Chiaramente bisognerebbe provare active armor per poter dare un
giudizio.
Che alternative ci sono attualmente con i vari firewall sw? Ho letto
che zone alarm non é un granché (io personalmente con le vecchie
versioni mi sono trovato sempre invaso da una marea di avvisi molesti,
per cui usavo tiny personal firewall di seagate, ma ho sperimentato un
notevole rallentamento del traffico di rete su una lan cablata e l'ho
rimosso).
Ciao e grazie per i suggerimenti!
GigioTD

 giudizio.
Ma come si fa a consentire il traffico sulla LAN?
Non riesco ad esempio a usare miranda perche' il firewall rifiuta il 
traffico da 192.168.1.1, idem avevo problemi con la LAN..
Non ditemi che devo a mano vedere quali applicazioni usano quali porte..

 che é sempre attivo, qualche sospetto mi viene... che ne dite?
Adesso ho messo su comodo e disabilitato active armor
Il problema di active armor è che, per quanto sia una bellissima idea, 
mi sembra un po' complicato da usare:
Ad esempio questo è traffico bloccato che io ricondurrei a Miranda, e 
viene bloccato senza darmi avvisi..
Origine: IP 192.168.1.1 Porta UDP 2289,
Destinazione: IP 192.168.1.255 Porta UDP 162.
Origine: IP 192.168.1.1 Porta TCP 2058,
Destinazione: Porta TCP 192.168.1.64 IP 2869.
Inoltre nell'interfaccia web, nell'elenco delle applicazioni, le regole 
corrisponderebbero a "consenti" ma visualizza "nega" , sembra un bug..
Inoltre con versione software ottengo unknown error 4.65
Insomma.. mi sembra una bella idea ma avrei bisogno di sapere 
innanzitutto se ci sono aggiornamenti del software o del firmware..
Inoltre se ci fosse una guida completa all'uso.. :-)
Nel caso non mi ci trovassi, comodo è un buon firewall?
Essendo active armor un firewall hardware, se lo disinstallo devo prima 
"azzerare" qualcosa? Cioe', se disinstallo il software lui mantiene 
delle impostazioni in memoria da qualche parte nel firmware, insomma non 
su file?
ciao e grazie

 Inoltre se ci fosse una guida completa all'uso.. :-)
Si.. devi aggiornare il BIOS e scaricare la versione
più recente del s/w di controllo di AA.. sempre che tu
voglia usare AA e non un altro firewall :-)
ciao

> davvero? Ci sono mo/bo con un firewall integrato?!? :o
si.. sulle MoBo con chipset nVidia nForce
http://www.nvidia.com/object/security.html
http://www.nvidia.com/object/feature_activearmor.html
e non č che sia una notizia di ieri.. :D

 voglia usare AA e non un altro firewall :-)
OK.. quello che volevo sapere è se "vale la pena" di sistemare active 
armor e farlo funzionare bene, o se è meglio disattivarlo al volo e 
usare altro senza perderci tempo..



la risposta è la solita... dipende :D
Active Armor ha dei vantaggi rispetto ad altri firewalls
in particolare il fatto di utilizzare per i suoi scopi un
chipset dedicato che non "carica" la CPU di sistema
(almeno per quanto riguarda il filtering); di contro ci
sono altri  "firewallls" (io li chiamerei HIPS ma non è
il termine "in voga" <g>) che vantano caratteristiche
o meglio funzionalità (features) superiori; andrebbe
anche considerato il fatto che le specifiche di interfaccia
(API) relative ad "active armor" sono pubbliche, il che
significa che esistono (o potrebbero essere creati) dei
programmi con funzionalità superiori a quello attuale
ciao

 o meglio funzionalità (features) superiori; andrebbe
Ad esempio..
Meglio active armor o comodo firewall ??
E' vero, active armor non carica la cpu.. Pero' in ogni caso fa girare 
apache, quindi è piu' leggero di un firewall software, ma non enormemente..
Piu' che altro, active armor mi sembra "poco chiaro"..
Ad esempio, seguo il wizard per condividere file sulla LAN.. A fine 
wizard, ha aperto 137-139 per OGNI IP..
Un sw con buonsenso, avrebbe chiesto quali erano gli IP della LAN e 
l'avrebbe aperto per quelli..
Aprire netbios al mondo non è bello..