Newsgroup: it.comp.sicurezza.windows
Titolo: Quale firewall?

Ho provato a fare richieste simili ... ed ho avuto risposte sempre diverse,
ma sopratutto contraddittorie.
Mi è stato detto:
1) ZA free o pro: non è un firewall ... è poco più di un giocattolo
2) Kerio 2.1.5: buono, ma difficle da configurare; un po' datato e molto
scarno
3) Kerio 4.X: lasciamolo perdere
4) Outpost pro: buono, ma difficilissimo da usare; anche sulla bontà molti
avanzano dubbi
5) Sygate Pro: buono, ma io che l'ho usato ... ho seri dubbi sulla sua reale
efficiaria
6) NIS/NPF: buono ma estremamente pesante; molti dicono anche che rileva
attacchi inesistenti
Nessuno, dico nessuno però che abbia mai affermato: questo è un firewall che
veramente fa il suo lavoro. Non mi interessa se è pesante o datato. Mi
interesssa che ci sia la certezza che funzioni per quel che è fatto!
In realtà i giudizi mai affermano quanto ho richiesto, mai uno che dica
questo software fa quel che deve fare!
Scusate lo sfogo.


Probabilmente perche' si parla molto "per sentito dire".
Se ci ragioni un attimo su, un personal firewall altri non e' che un
software il cui compito e' quello di far da filtro ai pacchetti di dati
che possono provenire da internet verso il tuo computer (e viceversa,
spesso e volentieri).
Normalmente, il firewall "chiude tutto", dopodiche' sei tu a decidere
cosa far entrare/uscire da e verso il tuo computer.
Ora, il primo punto e' che molti di essi sono in inglese e, se ci
aggiungiamo
anche il fatto che non tutti sono esperti di nomi di applicazioni e processi
di sistema operativo, succede che ci si trovi di fronte a dubbi amletici
del tipo "abilito, o non abilito questo processo ?"
Il secondo punto e' che si pensa (erronamente) che "installare un personal
firewall risolva tutto".
Bene, non e' proprio cosi': infatti, sarebbe meglio prima utilizzare
intertet
per documentarsi sui nomi dei vari processi in uso dal sistema operativo
che si utilizza e comprenderne sommariamente il funzionamento, in modo
da poter decidere se vi sia proprio bisogno che detti servizi siano in
esecuzione sul nostro computer.
Il terzo punto, e poi mi fermo, e' che, in ogni caso, un personal firewall
e' pur sempre un software che puo' avere buchi cosi' come qualsiasi
altro software.
E se qualcuno in qualche modo riesce ad interromperne il funzionamento,
ecco che improvvisamente il nostro pc diventa "sprotetto" e quindi
piu' vulnerabile.
Bisogna _sempre_ tener aggiornato il proprio sistema operativo, avere
un buon antivirus (aggiornato anche quello) sul proprio computer, prestare
attenzione ai "click selvaggi" su files e/o allegati di posta vari.
Dopodiche', del personal firewall su una macchina singola collegata ad
internet magari per uso domestico, se ne puo' far tranquillamente a meno :-)

 Mi è stato detto:
<snip>
Ok, a parte il fatto che una domanda tipo quella
posta nel subject serve solo a raccogliere flames
se non peggio... nel post non specifichi il sistema
operativo nè _cosa_ cerchi in un firewall; detto ciò
beh ... dai un'occhiata qui 
http://www.idrci.net
 se poi
ti servono dettagli (in italiano) 
http://forum.idrci.it
Non so se è quello che stai cercando, so soltanto
che funziona e che funziona _BENE_
Ciao

Danny ha scritto:












danny ho letto la tua risposta e devo dire che mi ha risolto parecchi
dubbi ora so quello che devo o non devo fare sul mio PC thanks
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


OK. mi pare ovvio ... ma la mia domanda (vedi sopra) era un'altra.

 ha scritto nel messaggio
news:bum0s4$j871l$1...@ID-180886.news.uni-berlin.de...

Scusa:   Il mio SO è Windows XP Home e sto utilizzando adesso NIS 2004.
Ho dato un'occhiata, ma ... di primo acchito direi che è tutto abbastanza
complesso.
Non nego che non funzioni. Solo che mi sembra estremamente complicato
definire regole e funzionamento.

 avanzano dubbi
Affermazione strana, ammetto di aver provato poco Outpost Pro (parlo del 
2) ma dire che è difficilissimo da usare è una grande assurdità.
Anzi in tema Outpost una versione 2.1 è prossima e porterà parecchie 
novità (che da una prima impressione per me sono tutte positive)


...... sopratutto quello che non devi/non c'è bisogno di fare...(I
hope....) ;-)
-- 
Walter


Non credo sia questione di liberta': penso piuttosto che non si possa
fornire
una risposta certa, puoi fare tutti i test che vuoi ma nel momento in cui
qualcuno
scopre un buco nel software, ecco che la porta improvvisamente si apre.
Per questo che, nelle aziende (ad esempio), si e' soliti dedicare un
dispositivo
che faccia da firewall e nient'altro, in modo tale che, anche qualora ci
fosse chi
riuscisse ad interromperne il funzionamento, il sistema si "scollega" e
quindi
salta subito all'occhio che vi e' qualcosa che non va.
Tieni presente che, per quanto concerne un semplice pc "di casa", e'
sufficiente
disabilitare il NetBios su TCP/IP e gia' cosi' scongiuri un buon 90% di
possibili
"attacchi".
Se poi disabiliti tutti i servizi non necessari, ecco che un altro 5% e'
sistemato.
Considera poi che, nella maggior parte dei casi, i computer ben configurati
sono
da considerarsi "sicuri" perlomeno per via del fatto che e' piuttosto
improbabile
che qualche hacker decida di prender di mira proprio il _tuo_ pc.Per lo piu'
si tratta quasi sempre di pc infetti da virus e worm vari, che ad onor del
vero e' difficile prendere, dopo aver ben configurato il sistema.

stesso.
I processi di ZA da terminare sono 2. Se viene terminato quello che
monitorizza la connessione (vsmon), l'altro se ne rende conto e
disattiva tutte le attivita' sulla connessione (almeno teoricamente)
segnalandone il problema e consigliando di verificare il computer per
eventuali virus/altro. Se non sei collegato in quel momento ti chiede
se vuoi riattivare il processo.
Visto in funzione una volta quando vsmon e' andato in crash :-)
'bye

vero e' difficile prendere, dopo aver ben configurato il sistema.
...e l'utente ;-)
-- 
ciao, hal

interesssa che ci sia la certezza che funzioni per quel che è fatto!
Funziona se lo sai usare.
La moto di Valentino Rossi la sapresti fare correre come lui ?
Impara le basi su ciò che devi fare e/o filtrare e non troverai
difficoltà a arrangiarti.
--
Black holes suck.