Newsgroup: it.comp.sicurezza.windows
Titolo: ADSL connesione tramite router: serve un firewall?

Ciao a tutti,
una domanda da vero niubbo della sicurezza.
Ho un pc collegato in rete (mista mac/pc) e ci colleghiamo ad internet
con una linea ADSL tramite router. Tale router e' connesso ad internet
24 ore su 24.
Domanda (non ridete):
mi serve un firewall sulle varie postazioni di rete?
Oppure mi basta un buon antivirus?
ciao e grazie per eventuali suggerimenti
tony

swee...@NOSPAMiol.it wrote:
 > Ciao a tutti,
 > una domanda da vero niubbo della sicurezza.
 >
 > Ho un pc collegato in rete (mista mac/pc) e ci colleghiamo ad internet
 > con una linea ADSL tramite router. Tale router e' connesso ad internet
 > 24 ore su 24.
 >
 > Domanda (non ridete):
 > mi serve un firewall sulle varie postazioni di rete?
Dipende.
Le macchine "in se'" hanno ip pubblico o privato?
Se e' privato, metti un qualcosa simile a Zone Alarm sulle windows in 
modo da controllare le applicazioni che chiedono accesso.
Al mac non serve nulla che non sia integrato (nelle preferenze, 
disabilita i servizi di rete che non servono, sotto condivisione).
 > Oppure mi basta un buon antivirus?
Quello serve sempre.
Se ne trovi uno stand-alone per mac fammi sapere :D
 > ciao e grazie per eventuali suggerimenti
Prego.
-- 
    => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~~ 
http://www.delymyth.net/DElyMyth.asc
  ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@delymyth.net
            => FREE! Hardware Anti-Virus!!! - /dev/brain <=

swee...@NOSPAMiol.it wrote:

ti dispiace dire se il router (marca e modello) l'avete comprato voi o se è
in comodato d'uso oppure andiamo avanti tirando a indovinare ??

 modo da controllare le applicazioni che chiedono accesso.
questa è cattiveria... zone alarm !?!


a quei livelli li, zone alarm o un altro personal firewall poco cambia

markus wrote:

Filtra le applicazioni, a windows serve anche quello...
Ed e' il primo che mi e' venuto in mente :P


 in comodato d'uso oppure andiamo avanti tirando a indovinare ??
Sfera di cristallo in riparazione? :)


Danny wrote:

vero, solo che ultimamente za è stato 'nominato' per alcuni bug piuttosto
delicati, molto meglio sygate (preferisco) o kerio... se invece ha un
vecchio pc ipcop 

 
aggiornamento del firmware... :-)

in comodato d'uso oppure andiamo avanti tirando a indovinare ??
Scusa. Pensavo fosse una informazione inutile.
Si tratta di un router 3Com 512 office connect.
In comodato.
Questo cosa mi cambia?
ciao e grazie per le risposte, comunque.
ciao
tony


Cambia che, non sapendo come lo possano aver configurato, per evitare
sorprese sarebbe meglio collegare al router un pc protetto da firewall che
funga da gateway fra gli altri pc della tua rete ed il router stesso.
In questo modo, potrai evitare di mettere un personal firewall su ciascun pc
della rete.

 della rete.
Non e' del tutto esatto.
Alcuni spyware inviano informazioni su porte remote 21, 25 e 80.
Se metti un firewall personal sul pc, quelle le blocchi se sono usate da 
programmi non autorizzati.
Un firewall esterno al pc invece dice "ok, sta girellando sul web" e fa 
passare.


 Questo cosa mi cambia?
se è in comodato non è possibile modificarne la configurazione a meno di non
far intervenire (a pagamento, si intende) l'azienda che lo ha installato...
fosse stato il vostro era diverso... 
adesso la domanda importante: firewall hardware o software ?

 fa passare.
Dipende da come e' fatto il sistema di interconnessione tra la LAN e la
WAN ;) = abbina packet-filtering, ispezione stateful delle connessioni
e magari anche soluzioni di proxy/controllo dei contenuti e non solo non
escono connessioni indesiderate, ma non entrano nemmeno certe schifezze
sui client.
Ha senso dotare un computer di un'ulteriore protezione localizzata solo
nel caso di laptop che, usati fuori dalla rete aziendale, si appoggino
a connessioni esterne non adeguatamente protette. Infatti in tal caso,
pur avendo :
==
* applicato le dovute patch tramite deployment centralizzato
* chiuso i servizi non usati che comportino vulnerabilita'
==
sono necessarie delle protezioni antivirus e della connessione, che 
funzionino anche in locale (staccati dalle rete aziendale).
Nel caso della protezione firewall, un esempio e' l'uso di una console
centrale (tipo quella di CHX-I) per creare una configurazione apposita
da distribuire ai client 'mobili' in aggiunta alla protezione
centralizzata. Inoltre, dato che e' di norma un problema di computer con
OS Windows, si possono aggiungere protezioni contro Spyware/Malware tipo
quelle di SpywareBlaster e/o di Spybot.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> * FAQ 1.6 ITGF it.tlc.gestori.fastweb <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * ----------------------------------- <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://plany.fasthosting.it
   <|
|>Togli/Remove .INVALID<|> * SITO: 
http://www.gofastweb.cjb.net
 _<|

 Oppure mi basta un buon antivirus?
E' un altro problema.

 Oppure mi basta un buon antivirus?
cmq consigliabile.
-- 
Ciao, Dmitry
FIAG - Free It-Alt Group  ~   
http://www.fiag.it
X-PLANET Community        ~   
http://www.x-planet.org

 in agguato sulla rete 
ora non ricordo dove, ma c'era un interessante prodotto che faceva da 
firewall hardware e da AV che si autoaggiornava con le basi dati di 
Kaspery. Ma non ricordo il link, era davvero interessante per soli 
400 euro ..


 400 euro ..
Mi ricordo dei NetASQ IPS-F100 che supportavano come opzione addizionale
l'antivirus Kaspersky = non so se ti riferisca a questi dispositivi,
sebbene non mi tornino i prezzi, visto che tale protezione era legata ad
una licenza addizionale.
Ho avuto occasione di testare invece seppur per una giornata un
Fortigate FG-50 e non mi e' parso debole sotto l'aspetto protezione
antivirus -> in tal caso comunque partiamo da una base di prezzo 
intorno agli 800 Euro (IVA esclusa).


 base di prezzo intorno agli 800 Euro (IVA esclusa)
certo sopra le possibilità di un utente comune. Ma se si ha necessità 
appena superiore, imho, ci farei un pensierino.


 massimo spendi per la licenza dell'AV.
ora sono alle prese con ipcop ..


 appena superiore, imho, ci farei un pensierino.
Infatti e' decisamente piu' da ambito SOHO con un buon amministratore di
rete ;) -> mi fermo qui, visto che credo di essere andato [OT] con
l'argomento del ng = piu' adatto forse a it.comp.sicurezza.varie .


 Oooh finalmente parli di qualcosa di serio.. che te ne pare?
sembra molto potente. Per dirti qualcosa devi aspettare almeno domani 
che lo provo in azienda e lo metto sotto sforzo. (sembra cmq davvero 
notevole)


 Il NAT non e' garanzia di sicurezza totale, se ne e' parlato a iosa
sicuramente no. Ma è cmq un buon inizio per lavorare con un minimo di 
sicurezza.


 lol - sei un mito :) Kaspery un VIRO !!
lol :) ormai dovresti essere abituato al mio uso disinvolto della 
tastiera )


 Il NAT non e' garanzia di sicurezza totale, se ne e' parlato a iosa.
Oltre a "parare" all'esterno le porte attraverso cui amministri
il router, non impostare port redirection sulla lan, ed evitare
che accetti pacchetti source-route, quali altri pericoli
vi potrebbero essere?
bye G.L.
-- 
« E' assolutamente evidente che l'arte del cinema
  si ispira alla vita, mentre la vita si ispira alla TV »
(Woody Allen)

 vi potrebbero essere?
in generale i DOS sono sempre in agguato, e per quelli in NAT non ti 
protegge.


 protegge.
Ehi, DOS=denial of _SERVICE_.
Vabbe', ma al denial of service deve rispondere un servizio,
perche' possa avere un effetto devastante (e in quel frangente
un firewall opportunamente configurato limita il numero di
connessioni nel tempo su quel servizio, per quanto ne so,
oppure configurare un massimo di tot connessioni sul server.
In questo caso non ha senso: se il router non ha port
redirection per pubblicare servizi all'esterno, il massimo e'
IMHO che ti "floodino", e li' purtroppo c'e' ben poco da fare...
Altri esempi?
