Newsgroup: it.comp.sicurezza.windows
Titolo: block ping -firewall free

qualcuno conosce un personal firewaal free che possa bloccare i ping (Icmp
reply) ?   Grazie.
 
 

 
 
quello nativo di windows, da XP in avanti
 
 
 

 ha scritto nel messaggio
news:20141014084...@eternal-september.org...


 controllo in uscita delle applicazioni?
 
e, se un'applicazione GIRA sul sistema, magari con l'account utente che
stai usando e che probabilmente ha diritti amministrativi, cosa
impedisce alla stessa, nel caso in cui sia "malware" di disabilitare un
qualsivoglia personal firewall e/o fare quello che vuole ? Hai un
concetto abbastanza confuso di sicurezza, o almeno mi sembra proprio
sia così.
 

 controllo in uscita delle applicazioni?
 
e, se un'applicazione GIRA sul sistema, magari con l'account utente che
stai usando e che probabilmente ha diritti amministrativi, cosa
impedisce alla stessa, nel caso in cui sia "malware" di disabilitare un
qualsivoglia personal firewall e/o fare quello che vuole ? Hai un
concetto abbastanza confuso di sicurezza, o almeno mi sembra proprio
sia cos�.
 
 




@ObiWan,
 
vorrei solo aggiungere che ho provato col firewall nativo, ma senza esito.
Grc fallisce il test solo sul ping.
Ho utilizzato queste regole con firewall nativo:
 
Open Windows Firewall with Advanced Security>Inbound Rules>New Rule>Custom
Rule>All Programs>Protocol type: ICMPv4 (then click customize at the
bottom)>Specific ICMP types: (tick 'Echo Request') (click OK)>Choose your IP
settings>Block Connection>Apply to Domain/Private/Public>Finish
 
 
 
 
 
 

 Ho utilizzato queste regole con firewall nativo:
 
A parte il fatto che bloccare ICMP echo ha poco senso; tu hai bloccato
ICMP sul firewall nativo, e sin qui ok... ma COME sei connesso ad
internet ? Usi un router ? Nel caso il portscan ed il test ping vengono
fatti sul ROUTER e NON sul computer :P
 

 ha scritto nel messaggio
news:20141020085...@eternal-september.org...


 O no?
 
marca/modello del router ?
 

 ha scritto nel messaggio
news:20141021154...@eternal-september.org...
 
marca/modello del router ?
 
 

 
 
cambia router :P
 


Ma che je frega se lo pingano! (eppoi chi vuoi che sia che ci perde il tempo 
a farlo)
Che metta un buon firewall* che controlli entrata/uscita e #SurferStaiSereno 
:-D
 
 
 
 
*google è tuo amico
 
 
 
 
-- 
Don Fizzy © on Ducati 848 Naked Dark
"Non c'è trucco non v'è inganno"
       /)/)
     (  '.')
   o(_('')('')   That's all, folks!
Nessun bit è stato maltrattato
per spedire questo messaggio.
 
 

 ha scritto nel
messaggio news:20141023105...@eternal-september.org...
 
Per curiosità; per quale motivo vorresti bloccare il "ping" (ossia le
richieste ICMP echo) ? Una cosa del genere ha veramente poco senso ad
oggi, farlo non aumenta la "sicurezza" e, sinceramente, non ha alcuna
utilità pratica.
 
 
 

 ha scritto nel messaggio
news:20141021154...@eternal-september.org...


Surfer wrote:
|| @ObiWan,
||
|| quindi a tuo avviso il firewall nativo di windows è già buono?
 
No. Fa cag@re, ma se non hai particolari esigenze è meglio di nulla.


 No. Fa cag@re, 
 
cortesemente, mi spiegheresti il perchè ?
 
 

 smurf. Che ne pensate?
 
non so cosa ne pensino gli altri partecipanti, per quanto mi riguarda
credo che dovresti documentarti meglio prima di dar retta a gente che,
solo perchè il tuo IP risponde ad una richiesta "ICMP echo" profetizza
la "fine del mondo" :)
 


http://bit.ly/1zferRc
 


 
http://bit.ly/1zferRc
 
 
forse non mi sono spiegato; so usare google, ma non mi interessa sapere
cosa dicono altri, vorrei sapere da te il perchè di quel giudizio
 
 


semplice, non ti filtra nulla. Nè in entrata nè in uscita, non ti avvisa se 
tentano di "bucare" il tuo pc, se hai malware che tenta di connettersi al 
web (mi basta un no di firewall e un passo di ccleaner per eliminarli)
Non è un firewall è solo un orpello inutile.


 ha scritto nel messaggio
news:20141111083...@eternal-september.org...


 pacchetti solo apparentemente innocui.
 
rispondo qui ad entrambi
 
Scusate la domanda, ma parlate di applicazioni in esecuzione sul
sistema locale e che si connettono a qualche host esterno... ora, mi
spiegate come hanno fatto queste applicazioni ad essere eseguite ? 
 
Inoltre, se tali applicazioni sono in esecuzione con i diritti
dell'utente corrette e se tale utente ha diritti "admin", cosa vieta
alle stesse di disattivare qualsivoglia personal "coso" ?
 
 


Se pigli un firewall serio (io consiglio PC Tools Firewall Plus) tutto ciò 
che accade sul pc e/o entrata/uscita sul web viene riportato permettendoti 
di avere tutto sotto controllo. Appena l'app malevola si attiva, il firewall 
ti avverte subito e basta un "NO" e l'app muore nella cartella TEMP dove 
CCleaner poi ripulisce.
Qualsiasi altra soluzione è rischiosa.


 tutto ciò che accade sul pc e/o entrata/uscita sul web viene
 
non ho parlato di web, ho scritto "se un pezzo di codice è in
esecuzione sul computer e se tale codice ha diritti admin (perchè
l'utente attivo ha tali diritti), cosa gli impedisce di disattivare un
qualsiasi firewall e fare quello che vuole ?" ora, mi sembra che tu
abbia equivocato, quindi torno a ripeterti la domanda di cui sopra e ti
prego di considerare le implicazioni della stessa.
 
 
 
 


il firewall tiene in considerazione ANCHE l'esecuzione di codice. 
(altrimenti, come dici tu, sarebbe disattivabile in men che non si dica)
Perlomeno il mio, mi avvisa SEMPRE se una app NUOVA tenta di aprirne 
un'altra o se tenta di far qualsiasi cosa.  Senza autorizzazione, l'app 
muore. (*)
Quindi è una forma di prevenzione e filtro a mio avviso, insostituibile da 
qualsiasi firewall che casa M$ abbia mai creato.
Ecco perchè quello di M$ non è assolutamente da prendere in considerazione. 
E' un orpello inutile.
 
 
 
(*) Per esempio, prova a far rullare una qualsiasi app di softonic senza 
essere minimamente sporcato.


 considerazione. E' un orpello inutile.
 
Alt! Tutto cio' e' vero in parte.
E' vero che un firewall, tra le altre cose, avvisa (o puo' avvisare) se un
programma tenta di accedere ad internet.
E' falso che il firewall di Microsoft lascia passare qualunque cosa. Di
default non avvisa in uscita. Ma non per mancanza di funzionalita'. E'
sufficiente andare in "impostazioni avanzate" e configurare le regole che
permettono il blocco in uscita. Oppure, se si preferisce avere un controllo
automatico e bloccare ogni app o bestiaccia che tenta una connessione, e'
sufficiente installare una piccola ed efficiente estensione come Windows
Firewall Notifier. Si tratta di un software open source che puoi trovare su
http://wfn.codeplex.com/
 
Se poi discutiamo della bonta' dei firewall, quello di Microsoft e', anche
senza blocco automatico delle connessioni in uscita, uno dei migliori come
puoi leggere dal test di AV-Comparatives
http://www.av-comparatives.org/wp-content/uploads/2014/04/avc_fw_201403_en.pdf
 
 

MiT wrote:
 
[...]
 
|| Alt! Tutto cio' e' vero in parte.
|| E' vero che un firewall, tra le altre cose, avvisa (o puo' avvisare)
|| se un programma tenta di accedere ad internet.
|| E' falso che il firewall di Microsoft lascia passare qualunque cosa.
|| Di default non avvisa in uscita. Ma non per mancanza di
|| funzionalita'. E' sufficiente andare in "impostazioni avanzate" e
|| configurare le regole che permettono il blocco in uscita. Oppure, se
|| si preferisce avere un controllo automatico e bloccare ogni app o
|| bestiaccia che tenta una connessione, e' sufficiente installare una
|| piccola ed efficiente estensione come Windows Firewall Notifier. Si
|| tratta di un software open source che puoi trovare su
|| 
http://wfn.codeplex.com/
 
|| Se poi discutiamo della bonta' dei firewall, quello di Microsoft e',
|| anche senza blocco automatico delle connessioni in uscita, uno dei
|| migliori come puoi leggere dal test di AV-Comparatives
|| 
http://www.av-comparatives.org/wp-content/uploads/2014/04/avc_fw_201403_en.pdf
 
 
Ti credo, ma mostra uno screen che lo stai usando.
 
 
 
 
 
 
 
 
 
 
 
-- 
Don Fizzy ©


 Ti credo, ma mostra uno screen che lo stai usando.
 
Beh, ed anche se te lo mostrassi... chi ti dimostrerebbe che lo stia usando
davvero io? Occorre fidarsi. Se non di me, della tua machina virtuale in cui
farai dei test con il firewall di Windows ed il programma che ti ho
indicato. Ti aggiungo un po' di notizie:
- La versione beta di Windows Firewall Notifer che sto provando e' la 1.9.2
del Maggio 2014. E' molto stabile nonostante sia un work in progress.
Attualmente non ho riscontrato alcun problema. Da qualche giorno e' uscita
una nuova beta (1.9.2.9). Puoi scaricare anche i sorgenti e controllare il
lavoro.
- Se vuoi una guida al programma puoi andare su
https://docs.google.com/document/d/17hMHcXpu82IJqd1doa5QykGIVaZLZD1k56qO511zqUE/edit?pli=1
 
 
E comunque... il firewall e' solo una linea di difesa, una tra le tante.
Ad esempio, non te ne fai nulla se permetti a tutte le applicazioni di
girare con diritti amministrativi... Quel "personal coso" (cit.), come ho
gia' letto, e' sempre un "coso" che gira sul sistema... compromesso questo
hai compromesso pure il "coso".
 
 
 

 sistema... compromesso questo hai compromesso pure il "coso".
 
esatto, e non solo, nel caso del firewall nativo, questo utilizza dei
moduli kernel/stack per funzionare, mentre in diversi casi i cosiddetti
"personal firewall" implementano i propri moduli che... in diversi casi
sono più "facili" da terminare rispetto a quelli di sistema, inoltre è
da vedere se e come tali "personal firewall" gestiscano IPv6, dato che
in molti casi... NON lo fanno :P
 
Per il resto, sicuramente il firewall di sistema, come anche qualsiasi
antivirus vanno considerati come "l'ultima linea di difesa"; nel caso
del firewall, ad esempio, prima di quest'ultimo c'è normalmente il f/w
implementato nel router e questo, a rigor di logica, dovrebbe essere
impostato in modo da bloccare il traffico in uscita verso porte/hosts
indesiderati ... e poi ci sarebbe altro :)
 
Alla fine della fiera, come hai giustamente scritto, se qualcosa "sul"
computer, nel momento in cui il computer viene compromesso, niente
garantisce che questo qualcosa non venga compromesso a sua volta,
quindi basare la propria sicurezza solo su programmi in esecuzione sul
computer stesso significa avere un livello di sicurezza molto basso.
 
 

 ha scritto nel messaggio
news:20141121151...@eternal-september.org...


 
http://www.techspot.com/downloads/5412-windows-firewall-control.html
 
 
iniziamo da
 
http://sekharpadikkal.wordpress.com/2013/04/12/making-windows-firewall-complete-block-outgoing-connections-and-get-notified/
 
 
anche se ho più fiducia in
 
http://www.sphinx-soft.com/Vista/order.html
 
 
in alternativa
 
https://wfn.codeplex.com/
 
 
http://nsis.sourceforge.net/NSIS_Simple_Firewall_Plugin
 
 
considera però che in molti casi il firewall di XP non è supportato;
c'è però un "trucco" noto da tempo per "irrobustire" il firewall di XP
o aggiungere in modo relativamente semplice un packet filter ad XP o a
versioni precedenti (es. 2000/NT) di windows, si tratta di implementare
una policy di filtraggio porte (stateless) basata su IPSec; l'idea di
massima è descritta qui
 
http://web.archive.org/web/20070203104108/http://homepages.wmich.edu/~mchugha/w2kfirewall.htm
 
 
in pratica, nel caso di XP lascerai attivo il firewall standard che
fungerà da filtro "stateful" aggiungendo allo stesso una policy IPsec
che filtri le porte in modo da filtrare sia il traffico in ingresso sia
quello in uscita (nel caso di Vista e superiori la cosa non è
necessaria dato che "l'advanced firewall" può essere configurato anche
per il traffico in uscita); considera che anni addietro, solo per il
gusto di fare un esperimento, ho usato un sistema win2000 utilizzando
il filtro IPsec come unico filtraggio e... non ho MAI avuto problemi,
certo, è un filtro "stateless" con le sue limitazioni, ma nel caso di
XP, aggiungere tale filtro al firewall standard "blinda" ammodino il
sistema :)
 
 

 ha scritto nel messaggio
news:20141124143...@eternal-september.org...


 non sono un esperto, è vero, volevo solo capire meglio la questione.
 
Prima di ping un ripasso di come si quota sarebbe opportuno.