Newsgroup: it.comp.sicurezza.windows
Titolo: Firewall Checkpoint

Qualcuno di voi conosce il suddetto firewall? 
E' valido? 
Princefall
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 E' valido?
Dal punto di vista della progettazione software č ottimo (la macchina su cui
l'ho installato č in piedi da due anni senza alcun riavvio).
Dal punto di vista della sicurezza, ha bisogno di sporadici aggiornamenti,
come la maggior parte dei firewall, per lo piů dovuti a possibili attacchi
Dos.
Saluti,
Luca Barbetta kck/skd

> E' valido?
Non piu' di chi lo configura ;)
Fabio

 Luca Barbetta kck/skd


 Ovviamente dove una buona configurazione...
Sono prodotti molto diversi.
ZA è un prodotto destinato all'uso domestico, facile da installare e da
usare.
CheckPoint Firewall-1 si prefigge di essere una soluzione professionale per
la protezione di server di produzione e intranet.
Saluti,
Luca Barbetta kck/skd

 Princefall
Diciamo che volendo E' IL FIREWALL o almeno uno dei migliori,
molto difficile da configurare, come normale che sia.
La versione che ho io gira solo sotto NT,  e' fatto da israeliani, e lo
usano
istituzioni grandi....molto grandi ;-) ........anche statali.
E' un bel software, visto in azione č impeccabile da chi sa configurarlo
bene perň.
Ciao

 tutti quei soldi per una licenza...
Dovrebbe stare intorno agli 8 mila Euro mi pare.... euro +, euro -.
Ciao

 istituzioni grandi....molto grandi ;-) ........anche statali.
Peccato abbia una sua lovestory con Bugtraq...
-- 
Visita il nuovo sito ufficiale del "due di pacche Fans Club":
http://www.caccacaniedintorni.com/

 Peccato abbia una sua lovestory con Bugtraq...
Questo non lo sapevo, quello che sapevo è che era un ottimo software e
avendolo visto
in azione mi impressionò non poco.
Sto leggendo questo NG perchè mi affaccio da poco sulla sicurezza, e ritengo
che sia
uno dei migliori NG, leggo moltissimi dei vostri messaggi e sto capendo
tantissime cose,
oltre che farmi molte risate ;-)
Ciao

 oltre che farmi molte risate ;-)
Ecco, fai una ricerca su Bugtraq riguardo FW-1 e vedrai come riderai
meglio ;-)
-- 
Mi gusto dall'alto una bella panoramica: una vasta veduta di ceramica,
qualcosa galleggia nell'acqua sporca, non vuole annegare ma la sua sorte
e' segnata: tiro la catena e lui si e' mosso, lo vedo bene,
e' qualcosa di marrone e grosso.. E' PROPRIO LUI: il Profeta fesso !

 Come sempre.
Diciamo che la mia risposta voleva essere del tipo "E' un prodotto in
cui la ricchezza di feature fa si che la bonta' dei risultati e' piu'
dipendente da chi esegue la configurazione e la manutenzione (leggere
advisory e applicare patch) che dai limiti intrinseci del prodotto".
Questo in contrapposizone ai muri di fuoco personali, in cui di norma
la capacita' di lasciare gli utenti inceneriti fuori dalla rete e' un
po' limitata dalle scarse feature dei prodotti.
fabio
PS : ... e guarda che qui OpenBSD e' OT :))

 meglio ;-)
Letto....... =:-o
Come sempre non è tutto oro quello che luccica...
Ciao

 Come sempre non ? tutto oro quello che luccica...
Se lo dici tu, auguri <g> Io preferisco vivere... con il Pinguino o il
pesce Palla.
-- 
Se vuoi avere un newsgroup pulito da parassiti metti due di pacche nel
killfile: la vita ti sorridera' ! E se leggi commenti al tuo killfile da
parte sua evita di rispondergli, il suo QI gli impedisce di capire.
(P) Pubblicita' Progresso

 pesce Palla.
Se avessi tempo, come quando ne avevo con il mio Amiga ti darei ragione, il
problema è che il pc/uindos per problemi di lavoro mi ha tolto tempo, voglia
e mi ha imprigito un po, ammazzandomi anche gli stimoli da pioniere che
avevo, facendomi scordare anche quanto mi divertivo ad usare l' Amiga 4000.
Ho fatto lotte per dire questo sistema è meglio, quello è peggio, io lo
sapevo, gli altri no e non c'era modo per farglielo capire. Oggi è la stessa
cosa con *nix vs Win
Lo so anche io che *nux è un altro pianeta, anche se ha i suoi difetti
(niente in confronto di uindos :-) )
ma ha un grande difetto, solitamente chi lo usa si sente superiore e non fa
nulla per farlo crescere o promuoverlo in modo costruttivo, e questo è molto
sbagliato non aiutando gente a capirlo e questo fa si, che linux rimane una
nicchia, questo lo dicono anche con rammarico le riviste di linux che leggo
sempre.
Cmq sono andato quasi OT :-)
Ciao Thorin

 sempre.
Beh dire che Linux e' una nicchia oramai (specie in campo server) direi
che e' quantomeno azzardato visto che da questo punto di vista e'
palesemente in vantaggio rispetto a Uindous, sono sempre piu' nel mondo
i server Linux usati proprio perche' permettono di avere degli ottimi
server a basso costo, cosa che Redmond non e' mai stata capace di dare,
considerata la sua idea di server cioe' un mega PC pompato con una bella
scheda grafica per vedere gli screensaver OpenGL quando non fa niente e
magari pure la scheda audio, questo per sottolineare l'enfasi messa su
cose inutili mentre con Linux un server puoi farlo anche riutilizzando
PC che nell'ottica distorta di mercato di m$ sarebbero obsoleti. Avrei
potuto capire se avessi parlato sul lato desktop ed allora avrei anche
potuto essere d'accordo visto che nonostante Gnome e KDE ancora non c'e'
un desktop environment in grado di permettere a chi e' a digiuno di
poter usare il PC in modo semplice ma dal lato server Linux e' superiore
e non si scappa.
Riguardo poi al sentirsi superiori come utenti sara' forse perche' a
differenza di chi e' legato mani e piedi a Redmond usa il cervello,
conosce bene il sistema operativo, per configurare qualcosa non usa
wizard ma edita i file di configurazione perche' quantomeno sa copsa sta
facendo? Tornando al discorso del firewall, io non affiderei la
sicurezza dell'azienda ad un PC Uindous configurato con le iconette da
qualcuno che magari non conosce nemmeno i protocolli di rete e di pseudo
amministratori cosi' nel mondo colorato delle finestrine di Redmond ce
ne sono tanti, anzi troppi.
-- 
Hai problemi con le cacche? Fanculizza due di pacche !

ho una 500 e mi trovo bene che ne pensate della ferrari?

 
http://groups.google.com/advanced_group_search

 PLONK per il non-quoting insistente
non esagerare... e' recuperabile. plonka per i contenuti... 
-- 
se non fai parte della soluzione| 
http://werted.cjb.net
allora fai parte del problema   |

 non esagerare... e' recuperabile. plonka per i contenuti... 
Nono', oggi win mi ha fatto proprio incazzare, e allora me la prendo con 
chi non quota. 
un HappyCactus contenuti? quali contenuti?


 
 |      _ \  |     | 
 |     |   | |     | 
 |     |   | |    _| 
_____|\___/ _____|_) 


 contenuti? quali contenuti?
dai tempo al ragazzo di esprimerli. :) 


 ne sono tanti, anzi troppi.
.......Thorin, ma è molto più difficile trovare qualcuno che sappia davvero
usare a fondo linux
(nel senso che sappia davvero dove mettere le mani, in fatto di sicurezza).
In questo newsgroup vedo che la maggiorparte delle persone è davvero molto
brava,
ha conoscenza e SA quello che dice sia nella programmazione che nella
sicurezza.
Al di fuori invece sembrano sparire tutti :-)
Quando mi servirà di configurare il nuovo server sotto linus, chiederò nel
NG :-)
Ciao

 NG :-)
Magari su it.comp.os.linux.*, che qui saremmo "lievemente" OT :-)


 La cosa brutta č che si impigrisce anche l'utente che prima non lo era.
Purtroppo e' vero, ma e' anche vero che talvolta e' impossibile capire il 
perche' certe cose non vanno o il perche' certe cose van fatte in tal 
modo. Un esempio? stamattina aprivo opera 6.03, e si piantava, bloccato. 
Fino al giorno prima, tutto ok. Poi si piantava gravity. Poi si piantava 
il compilatore lattice. Poi si piantava il sistema in chiusura. 
La soluzione? prova ad indovinare? (no, non ha a che fare, se non 
lontanamente, con una cosa che finisce per /autotest)
Del resto, come fare a capirne di piu'? non un messaggio d'errore, non un 
tool di sistema, non un log... e se hai un problema, a causa del sistema 
concepito male, non puoi essere sicuro che non sia qualcosa d'altro a mal 
funzionare..
HappyCactus che (forse) per fortuna (forse) poi (forse) ha risolto 
(forse)


 Magari su it.comp.os.linux.*, che qui saremmo "lievemente" OT :-)
Ne terrò conto.
Thnx
Ciao

ad ognuno i cactus suoi.....ihihihih....con cosa li leggi queste news?

 ad ognuno i cactus suoi.....ihihihih....con cosa li leggi queste news?
Con molta pazienza.
O con molto kill file.
Sono le uniche due alternative, negli ultimi tempi.
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

 Sono le uniche due alternative, negli ultimi tempi.
LOL !! :)


 ad ognuno i cactus suoi.....ihihihih....con cosa li leggi queste news?
Quota
-- 3 --
-- 
||                           ===> R A S H E F <===                    ||
||                    eMail: rashef [at] libero [dot] it              ||
||                  URL: 
http://www11.brinkster.com/rashef
            ||
||           IRC-Channel: #Rashef-House (on 
irc.discussioni.org
)      ||

 (P) Pubblicita' Progresso
Hai mai pensato di scopare, ogni tanto?
---
News 2000 - [2.0ß prerelease] 
http://www.akapulce.net/socket2000

 affianco a me...;)
Almeno in uno stage vedendolo mi č parso molto buono, perņ
forse non hanno parlato delle falle o altre cose? :-)

 forse non hanno parlato delle falle o altre cose? :-)
Se e' per quelle puoi cercartele da te girando fra i post della ML
Bugtraq su 
www.securityfocus.com
.
-- 
E 'a murì Puccia (storia d'amore e di recchia)

 Bugtraq su 
www.securityfocus.com
.
Quando vidi checkpoint era circa 1 anno fa, poi poco tempo fa
grazie alla segnalazione tua (non ricordo) ho letto le varie
insecurity sia su google che su security focus.
Mi sono ricreduto specialmente per il prezzo assurdo.
Cmq credo che rimanga un buon prodotto se non avesse
i prezzi abissali che ha.
NoX

 i prezzi abissali che ha.
Sara' ma cominciamo a premettere che ha un senso se lo si fa girare su
una piattaforma un po' piu' seria come Solaris (su Uindous, NT e
superiori sinceramente mi fa un po' ridere..) e che andare a spendere
tutti quei soldi per un prodotto che alla fine non e' granche' IMHO
visto che vanta numerose entries in Bugtraq e gira invece per lo piu'
sull'altra piattaforma, quella inaffidabile, quando si puo' ottenere
di *molto* meglio con un OpenBSD o un Linux...
-- 
(Yari al castoro su IFQ):
Nel tuo caso, per prenderti a calci in culo, si procede offrendoti una
caramella e guardando da che parte la infili.