Newsgroup: it.comp.sicurezza.windows
Titolo: Due domande su Jetico

Ciao, sto provando l'ultima release di Jetico, versione 1.x Che ne
pensate di questo PF? A me sembra un buon prodotto visto che,
abbastanza intituitivamente, integra la funzione di Packet Filter a
quella di Personal Firewall classica. Secondo voi?
La versione 2 Beta ha limiti di tempo? Non riesco a capirlo dal sito
del produttore.
Grazie.

 quella di Personal Firewall classica. Secondo voi?
beh.. intuitivo non direi proprio.
..pero' io mi ci trovo bene da diverso tempo.
Alessio
-- 
I saggi non hanno bisogno di suggerimenti. Gli sciocchi, non ne tengono
conto. -- Benjamin Franklin
ICQ Address: 22369130

 ha scritto nel messaggio 
news:1163354011....@b28g2000cwb.googlegroups.com...

mi pare proprio che la ver 2 sia a pagamento... 

Athlon64® ha scritto:

Con questa versione 2 ho un problema però. Sembra che non veda le
regole. Mi spiego, con Jetico versione 1 avevo impostato delle regole
di REJECT per impedire che SYSTEM e SVCHOST accettassero connessioni
dall'esterno e funzionava, il pop-up non mi appariva più, ma ora con
Jetico 2, nonostante che la stessa regola ci sia, come potete vedere da
qui sotto:
accept
Web Browser	Web browsers
accept	TCP/IP	send
datagram	C:\WINDOWS\system32\svchost.exe	10.11.12.13	137
accept	TCP/IP	send
datagram	C:\WINDOWS\system32\svchost.exe	255.255.255.255	67
accept	TCP/IP	send
datagram	C:\WINDOWS\system32\svchost.exe	10.11.12.14	137
accept	TCP/IP	send
datagram	C:\WINDOWS\system32\svchost.exe	255.255.255.255	137
reject	TCP/IP	inbound connect	System	217.201.166.127	445
reject	TCP/IP	inbound
connect	C:\WINDOWS\system32\svchost.exe	217.201.89.146	135
reject	TCP/IP	inbound connect	System	217.201.91.254	445
reject	TCP/IP	inbound connect	System	217.201.67.239	445
reject	TCP/IP	inbound
connect	C:\WINDOWS\system32\svchost.exe	217.201.166.127	135
reject	TCP/IP	inbound
connect	C:\WINDOWS\system32\svchost.exe	217.201.68.255	135
reject	TCP/IP	inbound connect	System	217.201.201.85	445
reject	TCP/IP	inbound connect	System	217.201.71.82	445
reject	TCP/IP	inbound
connect	C:\WINDOWS\system32\svchost.exe	217.201.93.7	135
reject	TCP/IP	inbound connect	System	217.201.14.4	445
accept	TCP/IP	outbound connect	C:\Programmi\Mozilla
Firefox\firefox.exe	127.0.0.1	1026
accept	TCP/IP	inbound connect	C:\Programmi\Mozilla
Firefox\firefox.exe	127.0.0.1	1026
accept	TCP/IP	outbound connect	C:\Programmi\Mozilla
Firefox\firefox.exe	127.0.0.1	1028
accept	TCP/IP	inbound connect	C:\Programmi\Mozilla
Firefox\firefox.exe	127.0.0.1	1028
accept	TCP/IP	send
datagram	C:\WINDOWS\system32\svchost.exe	213.230.130.222	53
accept	TCP/IP	send
datagram	C:\WINDOWS\system32\svchost.exe	213.230.155.94	53
accept	TCP/IP	receive
datagram	C:\WINDOWS\system32\svchost.exe	213.230.130.222	1030
accept	TCP/IP	receive
datagram	C:\WINDOWS\system32\svchost.exe	213.230.155.94	1030
accept	TCP/IP	outbound connect	C:\Programmi\Mozilla
Firefox\firefox.exe	209.85.135.103	80
accept	TCP/IP	outbound connect	C:\Programmi\Mozilla
Firefox\firefox.exe	66.249.93.136	443
accept	TCP/IP	outbound connect	C:\Programmi\Mozilla
Firefox\firefox.exe	64.233.179.104	80
reject	TCP/IP	inbound
connect	C:\WINDOWS\system32\svchost.exe	217.201.17.2	135
reject	TCP/IP	inbound connect	System	217.201.195.86	445
accept	TCP/IP	send
datagram	C:\WINDOWS\system32\svchost.exe	255.255.255.255	138
reject	TCP/IP	inbound connect	System	217.201.83.176	445
reject	TCP/IP	inbound connect	System	217.201.223.251	445
accept	TCP/IP	outbound connect	C:\Programmi\Mozilla
Firefox\firefox.exe	72.14.217.91	80
reject	TCP/IP	inbound connect	System	217.201.134.231	445
reject	TCP/IP	inbound connect	System	217.201.94.116	445
reject	TCP/IP	inbound connect	System	217.201.148.221	445
ask	Network Activity	debug
continue	Default action
mi appare sempre un pop-up relativo all'evento INBOUND CONNECT per
SYSTEM perchè la regola applicata non è un di quelle elencate ma
SEMPRE ASK!!!
Perchè?!?!?!?! Perchè ignora le regole precedenti?!?!
Grazie!!!

 Grazie!!!
Ho trovato! La regola non era generale ma relativa ad uno specifico
REMOTE ADDRESS e ad una specifica porta. E' bastato togliere quei due
dati per rendere generale la regola.
:-)