Newsgroup: it.comp.sicurezza.windows
Titolo: Quale firewall ha il drop e l'existing ports?

Che io sapiia, un vero buon firewall, è uno che permette il drop sulle porte
invece del solito Deny/Accept (in modo da evitare l'attacco tipico sui
firewall sprovvisti di drop).
Inoltre, mi deve chiudere solo le porte ESISTENTI, non tutte, altrimenti
spreca risorse e tempo.
Finora ho provato i soliti Kerio Personal Firewall e ZoneAlarm, ma non vedo
queste funzioni.
Poi, un'altra damanda: e il firewall di Win2000, com'è? Esiste
un'applicazione, magari via html, che lo configuri con facilità?
Stefano
aka Senbee Norimaki
ICQ# 4243376
droguz-at-libero-punto-it


Prova Outpost
Danny che pero' ora vorrebbe un esempio pratico di attacco tipico sui
firewall
sprovvisti di drop, con effetti del medesimo.

 Prova Outpost
Gia' che ci siamo, mi aggancio sull'outpost.
Outpost non e' male e lo uso con soddisfazione... :)
Pero' perche' se vado qui:
http://search.ftphost.net/indexer/search.htm
Il browser mi visualizza il seguente errorino:
Cannot find filter to support compression schemes, HTTP 1.1 browser
complaint is required
Mentre va tutto bene se lo disattivo?
Saluti.

 queste funzioni.
cvs:/home/happycactus# nmap -p 23 -v -P0 gandalf
Starting nmap V. 2.54BETA31 ( 
www.insecure.org/nmap/
 )
No tcp,udp, or ICMP scantype specified, assuming vanilla tcp connect() 
scan. Use -sP if you really don't want to portscan (and just want to see 
what hosts are up).
Host 
gandalf.intranet.dvoptic.com
 (192.168.3.14) appears to be up ... 
good.
Initiating Connect() Scan against 
gandalf.intranet.dvoptic.com
 
(192.168.3.14)
The Connect() Scan took 37 seconds to scan 1 ports.
Interesting ports on 
gandalf.intranet.dvoptic.com
 (192.168.3.14):
Port       State       Service
23/tcp     filtered    telnet
Nmap run completed -- 1 IP address (1 host up) scanned in 37 seconds
cvs:/home/happycactus# nmap -p 23 -v -P0 maurizio
Starting nmap V. 2.54BETA31 ( 
www.insecure.org/nmap/
 )
No tcp,udp, or ICMP scantype specified, assuming vanilla tcp connect() 
scan. Use -sP if you really don't want to portscan (and just want to see 
what hosts are up).
Host 
maurizio.intranet.dvoptic.com
 (192.168.3.2) appears to be up ... 
good.
Initiating Connect() Scan against 
maurizio.intranet.dvoptic.com
 
(192.168.3.2)
The Connect() Scan took 0 seconds to scan 1 ports.
The 1 scanned port on 
maurizio.intranet.dvoptic.com
 (192.168.3.2) is: 
closed
Nmap run completed -- 1 IP address (1 host up) scanned in 0 seconds
gandalf e' protetto da firewall kerio, maurizio e' privo di firewall. il 
primo droppa i pacchetti, il secondo risponde con rst (quello che tu 
chiami deny). E non e' stata toccata alcuna regola.
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 un'applicazione, magari via html, che lo configuri con facilità?
Sia il routing sia la gestione ipsec li puoi gestire solo via mmc o
attraverso l'api.
Fabio


Perche' nel tuo browser devi andare in Internet Options, poi cliccare su
Advanced e spuntar la casella "use HTTP 1.1 through proxy connections".
Danny

 spreca risorse e tempo.
Ciao,
io in diverse situazioni mi sono arrangiato con Kerio Winroute pro.
Ha un buon packet filter, con drop, deny, permit.
Inoltre puoi gestire filtri su connessioni stabilite, o in fase iniziale.
(tipo SYN, ACK, RELATED, ESTABLISHED...)
Vedi un po', e' in trial...
www.kerio.com
 mi sembra.
Saluti
Ruxian
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Advanced e spuntar la casella "use HTTP 1.1 through proxy connections".
Ok, preciso meglio ...
come mai me lo fa lo stesso anche se questa opzione e' spuntata?
(e che credevi..., altrimenti non avrebbe funzionato anche senza outpost
:) ).
Saluti.


ecciairagioneanchete :-)
e' che a me funziona... azz...

 e' che a me funziona... azz...
Oh, ti funziona con outpost + IE ?
Fammi sapere.
(Scusate l'OT).
Saluti.


Eh si... spuntando quell'opzione di cui ti ho accennato sopra...
uso IE 6 SP1

 uso IE 6 SP1
E la versione pro di outpost?
(poi la smetto)
Saluti.

 Saluti.
Si, quella in valutazione per 30 giorni :-)