Newsgroup: it.comp.sicurezza.windows
Titolo: @guard

Ho letto su pcworld di un proxy che si chiama promixotron e elimina i
banner. Si parlava anche di @guard.
qualcuno ha qualche info in proposito? io ne ho solo sentito parlare...
--
Paolo 83 RE
XXXg...@freemail.it
 (remove XXX)
gher...@iname.com
 (text only)
CIAO!

qualcuno ha qualche info in proposito?
dai un'occhiata ad un'altro mio post appena postato. Ho appena
risposto a questa domanda.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

 wrote in message
7jbe8u$1i0$1...@pinco.nettuno.it...





non l' ho trovato!
@guard e' un firewall a livello di applicazione, con qualche opzione in
piu':
*************************************
WRQ's AtGuard is software that runs on your PC and monitors network
traffic going in and out of your computer. Depending on how you have
AtGuard configured, it can also step in and intervene in network
connections and block data on your behalf. Specifically, it can:
·	Block images (usually advertisements) that you don't want to
see
·	Speed up web page loading
·	Block refer field and cookies to reduce the amount of targeted
advertising you receive
·	Enhance your browsing privacy by blocking the User-agent and
From fields sent to the server by your browser 
·	Allow you to customize what is shown on web pages that you
visit often
·	Prevent web pages from running Java applets, JavaScript, and
ActiveX controls to reduce the number of advertising scripts that run
and to increase your protection from potentially invasive programs 
·	Stop animated GIFs from cycling endlessly, reducing cache disk
thrashing
·	Keep track of various statistics as you surf the web, like how
much data you've downloaded and how many cookies you would have sent
back to web sites
·	Prevent software from communicating with your computer or with
remote computers without your knowledge or permission
**************************
puoi sempre affiancarlo ad un firewall packet filtering


 puoi sempre affiancarlo ad un firewall packet filtering
E' qualcosa che si mangia???  :)


E' qualcosa che si mangia???  :)
te lo dico in maniera piu' semplice: puoi affiancarlo a Conseal PC
Firewall.
Cosi' con @guard decidi che applicazioni possono fare cosa, e con Conseal
discrimini in base al pacchetto: per es puoi controllare gli ICMP, o vari
tipi di nuke.


 di firewall...
Peccato che non gestisca i pacchetti ICMP... :| alla faccia delle ottime
funzioni.
Ciao
	Gundam

tipi di nuke.
Sorry, forse e' una domanda inutile, ma stabilito che @guard abbia
dei limiti, quale sarebbe quindi il limite di Conseal per essere
affiancato da @guard ?.
Ciao.

affiancato da @guard ?.
il fatto di essere un firewall packet filtering, quindi il non poter
controllare in maniera rigorosa la singola applicazione.
Conseal ti permette di rendere una rule attiva quando una applicazione e'
in esecuzione, ma non ti permette di specificare che quella rule deve
valere *solo* per quella applicazione, cioe' che i pacchetti che passano
grazie a quella rule devono provenire da o andare verso quella specifica
applicazione.
Per farti un esempio, la classica rule di icq (a parte quelle per il
server) deve concedere inbound e outbound verso tutti gli IP quando la
applicazione icq e' attiva.
Il guaio e' che quando l'applicazione icq.exe e' attiva, allora la rule
vale, ma vale indiscriminatamente per tutti le applicazioni attive: ti
ritrovi il firewall praticamente bypassato.
icq.exe attivo: puoi scaricare posta senza rule che lo permettono, puoi
navigare, puoi fare tutto sul tcp.
Con @guard, invece, (che lavora sia a livello di pacchetti che a livello di
applicazione) fai la rule che permette in e out per l'applicazione icq, ma
cosi' la *sola* applicazione icq puo' comunicare con tutti gli ip, mentre
le altre applicazioni non sono toccate da questa rule (per altre
applicazioni, puoi anche pensare ad una backdoor ;) ).
Cosi', per es, posso fare un rule che permette a telnet in e out verso
qualsiasi IP, ma il solo fatto di avere telnet in esecuzione non implica
che da quel momento in poi qualsiasi applicazione possa fare in e out verso
qualsiasi IP, cosa che succederebbe con Conseal.
Ecco allora che usando i due firewall insieme, ottieni un controllo totale
e molto piu' selettivo.
Io, per es, con conseal controllo qualche nuke, gli icmp e blocco i
protocolli sconosciuti.
Tutti gli altri pacchetti tcp/ip e udp/ip li faccio passare e saranno
passati al vaglio di @guard (che lavora ad un livello superiore).
Saranno le rule di @guard a dire l'ultima parola:
agent sta comunicando con il mio news server? Se si, allora permetti la
comunicazione.
C'e' un pacchetto che arriva da un qualsiasi IP ed e' diretto a icq? Allora
fallo passare.
ecc... ecc...


On Tue, 08 Jun 1999 20:21:24 GMT, 
but...@iiname.com
 (Buttha) wrote:
Grazie mille :-)
Ciao.

Grazie mille :-)
no, sono centomila :)


no, sono centomila :)
A buon mercato dunque..\-))
Ok, mandami regolare fattura..hehe