Newsgroup: it.comp.sicurezza.windows
Titolo: [Firewall CHX-I] Consiglio su regole da impostare

Ciao,
Ho installato il firewall CHX-I della idrci che mi piace per la sua
leggerezza e per il fatto che si limita a fare il firewall packet
filtering e null' altro :-)
Il mio è un PC singolo connesso ad internet in dial-up con alcuni
server interni accessibili solo da localhost. 
Volevo avere un parere sulle regole che ho impostato, vi paiono
adeguate o manca qualcosa?
- DROP pacchetti in entrata provenienti da indirizzi di rete privata
- DROP pacchetti in uscita che non siano indirizzati alle porte dell'
host remoto
21,25,53,80,110,119,995,5050,1863,5190,443,990,22,23,143,993
- ACCEPT tutti i pacchetti dall' esterno senza flag SYN
- ACCEPT pacchetti ICMP tipo 3 code 1 , tipo 3 code 4
- ACCEPT pacchetti su porte 67,68 per servizio DHCP
- DROP tutto ciò che non è compreso nelle regole precedenti
Ogni consiglio è  ben accetto, Grazie ;-)
Ciao!
-- 
_,.-=~'`^`'~=-.,__,.-=~'`^`'~=-.,__,.-=~'`^`'~=-.,__,.-=~'`^`'~=-.,_
 
whites...@despammed.com
Portfolio 
http://www.photorate.org/search.php?search_user=terepo
_,.-=~'`^`'~=-.,__,.-=~'`^`'~=-.,__,.-=~'`^`'~=-.,__,.-=~'`^`'~=-.,_

 adeguate o manca qualcosa?
Non so a quali servizi devi accedere, ma direi che la configurazione e'
corretta.
Giusto per vedere, fai un giro su 
http://grc.com
 e fai dare una controllata.
Ciao
Luca

 corretta.
I servizi sono quelli elencati nelle porte in uscita, i classici, più 
qualche porta per i vari messenger msn, icq e yahoo...
Il test online è andato per il meglio :-)
Pensi che sia una buona idea limitare l'accesso al servizio SMTP solo
all'IP del server del mio provider?
Nel malaugurato caso in cui un virus riesca a passare l'antivirus e
volesse usare un suo SMTP built-in per mandare posta all'esterno
cercherebbe probabilmente di connettersi ad un IP diverso e dovrebbe
venire bloccato. Mi sbaglio?
Grazie mille e ciao! ;-)


 
Dove lo vedi DROP ??? A me da soltanto DENY o ALLOW....

 Dove lo vedi DROP ??? A me da soltanto DENY o ALLOW....
Scusa hai ragione, è l'abitudine alla terminologia di IPTABLES :-(
Le possibilità sono 4:
- Force allow
- Deny
- Allow (Deny all except)
- Log only
Ciao :-)


 venire bloccato. Mi sbaglio?
Si, certamente aumenta la sicurezza, e di worm con smtp incluso cominciano
ad essercene un po' troppi.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx

 
Peccato...

 Peccato...
Peccato perchè manca il drop? Da quello che ho capito dal manuale del
firewall il "Deny" e il Deny scaturito dalla mancanta corrispondenza
ad un "Allow (Deny all except)" sono l'equivalende del DROP di
IPTABLES, infatti le porte risultano stealth ai controlli in quanto il
firewall non notifica che il pacchetto è stato scartato, semplicemente
lo ignora e il mittende non conoscerà mai le sorti del pacchetto.
Qualcuno mi può dire se sbaglio ?
Sarebbe interessante fare un test con NMAP... :-)
Ciao! ;-)


 server interni accessibili solo da localhost.
Ciao, anche io ho installato questo packet filter.
Come programmi che vorrei far accedere alla rete ho:
1. Explorer
2. Eudora
3. OE
4. C6
5. ICQ
6. Kazaa Lite
7. oDC
8. Winmx
9. Mirc
10. Msn
piů ovviamente i servizi essenziali come il DHCP, il DNS.....
Mi puoi aiutare ad impostare delle regole per favore?
Grazie.