Newsgroup: it.comp.sicurezza.windows
Titolo: Firewall su utenti casalinghi!????

Mi chiedo se è neccesario!? se per esempio navigo in Internet e
vado su MIRC ICQ e altre robette! Ma l amia domanda nasce da una
sfida perchè io dico che serve e un'altro dice di no, anzi dice che
per esempio i nucke sniff e pachett ICMP e UDP vengono bloccati già
dal provider! a voi resulta tutto ciò? io penso sia un pò pazzoide,
infatti questa persona è quelloc he si ocupa di tenere la rete su
un provider Internet molto grosso. Premeto che per me sono balle e
che magari solo il suo lo fa! non penso proppio che ci siano questi
blocchi anche in LIBERO, TISCALINET e via dicendo! ma vah! per me
si droga e anche tanto! Voi che ne dite?
:)

 dal provider! a voi resulta tutto ciò? io penso sia un pò pazzoide,
Io penso che non sappia quello che dice! Se il provider mi blocca ICMP 
e UDP io poi come navigo? Col traghetto?
(Se ho detto stupidaggini porgo le mie scuse e chiedo delucidazioni, 
grazie). Ciao

 Mi chiedo se č neccesario!? se per esempio navigo in Internet e
E' necessario saperlo ben configurare (1) alle proprie esigenze.
Quindi per impostare l'accesso alle porte č bene sapere a quali servizi,
acconsentire il traffico al/dal tuo pc, sui soli pacchetti che
t'interessano.
(1) rules
--
Saluti
Żmassimo_
(my From@alterate)

 vado su MIRC ICQ e altre robette! Ma l amia domanda nasce da una
beh, il mondo e' pieno di mentecatti che sparano addosso al tuo IP se
per caso non gli rispondi entri 350 millisecondi.
BTW, un firewall non ti salva da attacchi flood (se va giu' financo
GRC.COM
 "grazie" ad un certo numero di "zombie"...), ma al massimo da
qualche eccezione qua e la'.
Personalmente io sono moderatamente contrario al FW: occorre
configurarlo bene, senno' manda in panico l'ignaro utOnto.
BTW, sempre su 
http://grc.com
 c'e' il link per chiudere la posta 139...
e quando l'hai chiusa ed aggiornato bene il tuo windoze, non c'e
granche' che faccia "male".
Perlomeno, non granche' che viene bloccato dal FW... e se poi non vai su
chat che mostrano l'IP (un esempio? 
www.metropolis.it
 ti iscrivi
all'antro dei single, scarichi il client da appena 300K e vai sicuro che
l'IP non lo vedra' NESSUNO, visto che e' una chat a standard videotel),
non vedo che male possa farti qualcuno che va a bussarti alle porte
chiuse... orecchio non sente, utente non duole. ;-)
Fabrizio

 Fabrizio
Va bene cmq la mia domanda era un'altra ;) il firewall te lo puoi
mettere anche per gli attachi di nuck tipo icmp o udp o di sniffing
non so dico. Dicevo che questi attachi secondo uno che lavora in un
provider molto conosciuto (non dico mica quale!) che veniva già
bloccati e non arrivavano al utente finale! cioè noi! è vero o sono
solo balle? pe rme sono solo balle! non penso proppio che albacom,
tiscali ecc ecc blochino questi pacheti non desiderati! voi che ne
dite?
Poi non si s amai se vengono fuori nuovi bug su qualche programma
te ne accorgi sempre dopo :) cioè se metiamoc he in icq c'è un bud
che ti lascia entrare nei pc da remoto :) sai com'è cmq di questi
bug non è che ce ne siano tanti lo so ma si sa mai!!! no? se ci
sono nei router cisco dei bug ch eriesci a scaricare o cancellare
quello che vuoi dalla loro rete inzomma perchè no da icq? :)
ciao ciao

che ti lascia entrare nei pc da remoto :)
Se icq ha un bug che crea una cosiddetta "backdoor", tu hai due scelte:
a) blocchi le porte utilizzate da icq, e icq non funzionerà;
b) lasci che  icq possa scambiare dati,  e ne sopporti il bug  (fa parte del
programma).
Sfortunatamente un firewall non è in grado di distinguere una backdoor di un
programma  da una  feature inserita  appositamente!!! E  non ci  può mettere
parola, nel funzionamento di un'applicazione!
Tutto quello  che può fare  è lasciare aperte  le porte usate  dal programma
oppure chiuderle, tutto qua.
-- 
Massimo Bacilieri AKA Crononauta
ulib...@libero.it
 ; ICQ UIN: 4005815
"Se tutto è sotto controllo, stai andando troppo piano"
(Mario Andretti)

Volevo chiedere una cosa...
Se permetto al programma di accedere alla porta e mi accorgo che qualcuno
tenta una intrusione è sufficiente chiudere il programma o devo
chiudere la porta. Una volta entrati si possono aprire varie strade?

Una volta entrati si possono aprire varie strade?
In teoria si. In ogni caso dovrebbero far eseguire sul tuo computer
altri programmi che tengono aperte altre porte.
-- 
Lapalissiano
Icq 57269703

chiudere la porta. Una volta entrati si possono aprire varie strade?
Un conto è tentare un'intrusione, un conto entrare :-)
Tieni  presente che le  porte esistono  solo se  ci sono  dei servizi  o dei
programmi che le  tengono aperte. Non solo, ma finché  la porta è utilizzata
da un programma, è generalmente inutilizzabile per gli altri.
Nel momento in cui chiudi il programma che la usa, chiudi automaticamente la
porta.
Ovviamente,  se  nel frattempo  ti  hanno  installato  nel sistema  un'altra
backdoor, questo è un altro problema.


 parola, nel funzionamento di un'applicazione!
Nein. Per fare un esempio più vicino all'utente domestico, AtGuard
filtra i dati in I/O e blocca le richieste di determinati indirizzi,
WebWasher e simili fanno altrettanto. Sempre AtGuard, per fare
un altro esempio, su richiesta filtra i parametri delle GIF animate
e blocca a 1 le ripetizioni, oppure blocca script, active-x, applet java,
o le finestre pop-up. WebScanX di McAfee fa altrettanto per gli
script e i virus, riconoscendo (si spera :-))) ) quelli innocui da quelli
potenzialmente pericolosi. Immagino che altrettanto facciano altri
antivirus...
Bye, G.

antivirus...
Appunto, antivirus. Si parlava di firewall.


 (ipchains è un ottimo esempio, in questo senso).
OK. E se uno vuole scrivere un programma che analizza i dati in transito
e li filtra, _a prescindere_ dall'IP di provenienza o di destinazione, non può ?
Cosa glielo vieta ?
E perché questo non può rientrare nella definizione di firewall ?
.......................
OK, rileggendo il mex, ho deciso di fare un'analisi del sangue e mi sono
accorto di avere la caffeina troppo alta.
E' che con 35 gradi il caffè freddo ci stava bene...
Quindi ho aggiunto il Warning in testa apposta, eh ?
Mi raccomando ! :-)))
Un Paperino Leroy Gomez & the Santa Esmeralda... (chi la capisce ?)
.
.
.
.
.
.
.
.
.
.
.
.
.
.
E senza cercare su Google, così è troppo facile :-P

E perché questo non può rientrare nella definizione di firewall ?
Perché un firewall non fa quello :-)
Scopo del firewall, per definzione, è separare le sottoreti e
discriminare l'accesso a subnet / servizi a seconda di provenienza /
protocollo / destinazione.
Non è più compito del firewall occuparsi di proteggere le applicazioni
singole, per quello esistono altri programmi che *NON* sono firewall
ma altre cose.


Un Paperino Leroy Gomez & the Santa Esmeralda... (chi la capisce ?)
"Please don't let me be misunderstood" (senza cercare su Google).
-- 
| Claudio Galeota ( 
wal...@despammed.com
 )
| "Eleanor Rigby è una delle 10 canzoni più belle dei Beatles
| il che automaticamente vuol dire che è una delle
| canzoni più belle che siamo mai state scritte" (Enrico di IAMR)

 tiriamo fuori il router? :-b
Rileggi bene pliis :-)
Ho detto che da come _tu_ hai descritto le funzioni che dovrebbe fare,
a _me_ sembra che _tu_ stia parlando di un router... :-)
************************
Odio troncare una discussione interessante a metà, ma siccome questa
è la quarta volta che riscrivo questo messaggio, perché porcaccia la
miseria stasera me ne succedono di tutti i colori, la pianto qua.
Ho scritto tre volte, e su due PC diversi la risposta al tuo post, e si sono
piantati entrambi i PC, subito prima di trasmettere; evidentemente non
è aria, e ho imparato a non discutere con la sfiga nei giorni sbagliati...
Magari ne riparliamo :-)
Un Paperino, chi è che ha nominato la TurboZaura ?
--
Quanno è giornata da pijallo in c#l0, er vento t'arza la cammicia.