Newsgroup: it.comp.sicurezza.windows
Titolo: Firewall XP e programmi specifici.

Sono meglio programmi specifici (mi riferisco a Firewall) o il Firewall di
XP???
Grazie e cordiali saluti.
Paolo Balzer

 ha scritto nel messaggio
news:eN4pb.80922$e5.30...@news1.tin.it...

il firewall di XP e' sufficiente.
Se hai XP non ti serve un personal firewall.

 Moooooooooooooolto meglio prog specifici; 
Quindi sarà moooooooooolto facile per te spiegare perchè.

 ha scritto nel messaggio
news:eN4pb.80922$e5.30...@news1.tin.it...


 Firewall di XP???
La semplice attivazione del firewall XP ti consente di default di 
proteggere il pc (e gli eventuali altri pc che usano la stessa connessione 
condivisa) dai tentativi di accesso esterni. Questo è il compito principale 
di ogni firewall ed è la copertura del 99% dei rischi di una utenza 
casalinga (escludendo ovviamente i rischi che non sono di competenza dei 
fw, come i virus/worm ricevuti via email o scaricati esplicitamente da 
internet).
Di contro, il fw di XP non consente un controllo sulle connessioni in 
uscita verso internet. 
Per quello che è la mia opinione, i requisiti del fw di XP sono adeguati 
per questo tipo di protezione e siccome li svolge egregiamente non vedo 
alcuna ragione per montare sopra un alambicco come i personal fw in 
circolazione, i quali non sono assolutamente superiori dal punto di vista 
tecnico e sono assai più error prone nella configurazione.
 

 e IL FIREWALL DI XP NON LO CONTROLLA
Questo non è compito del firewall, o meglio non lo è in questi termini. Il 
fw può limitare gli accessi esterni alle well known ports 25, 80, 110 
etc... oppure (eventualmente) a determinati indirizzi, ma *scegliere* il 
programma con cui accedi non è compito suo. Come fai ad esempio a fare 
questo controllo su una macchina che non è quella su cui gira il fw?
Per questo dico che questo tipo di controlli a conti fatti sono inutili.


A questo proposito, esistono in commercio programmi che avvisano
automaticamente riguardo a qualsiasi processo tenti di "uscire" su internet
da uno dei computer collegati in rete locale ?

 internet da uno dei computer collegati in rete locale ?
Stai parlando, immagino, di una connessione internet condivisa,
giusto ? AFAIK, non credo che un FW che gira su una macchina
possa sapere quale processo stia girando e abbia tentato di aprire
una connessione su quella su cui gira il FW stesso. Non che non
sia possibile in assoluto, immagino, ma introdurrebbe un livello
di macchinosità IMVHO eccessivo.
Per dire, ci sarebbe bisogno di un qualche servizio che giri sui,
diciamo, client e comunichi al FW del "server", su un altro canale,
la lista processi o almeno il processo che sta aprendo una
comunicazione. Però...
**********
...hmm. L'idea m'incuriosisce. Immagino che si potrebbe usare
qualcosa come TCPView e farlo comunicare dinamicamente
con un servizio che a sua volta si interfacci al FW... sempre
che qualcosa nascosto nei meandri di Win non preveda già
qualcosa di simile. Su W2K ci si può collegare in remoto al registro,
di un'altra macchina, per esempio e l'RPC... uhmmm... io non
ne so abbastanza, proviamo a lanciare un amo, va :-).
******************
C'è un Bubuti Bauontico in ascolto ?
******************
Bye, G.

 giusto ?
Si.
Tanto per fare un esempio semplificato:
ci sono 5 pc collegati in rete locale che usano il 6º
come gateway per andar su internet.
Sul gateway gira un software che, ad esempio, avvisa dicendo:
"l'utente Pippo (pc n.1) sta tentando di connettersi con il processo
X. Abilitare l'utente ?"
Una specie di "proxy con scansione traffico monitorato" in modo da conoscere
velocemente quali processi "non standard" tentan di comunicare all'esterno.
Cosi', se per caso un utente della rete interna prende un trojan
oppure un worm, oppure installa un programma non autorizzato, si ha
uno strumento in piu' per accorgersene.
Anche perche', se ad esempio uno esegue un EXE tipo Swen che per caso
apre una sessione FTP in upload dell'intero disco su un server complice,
magari con una connessione a 2 Megabit, chi se ne accorge in tempo... ?
Son dell'idea che un prodotto del genere per piccole reti sarebbe l'ideale.

 l'ideale.
L'idea mi piace. Non saprei realizzarla , ma mi piace. Ci vorrebbe
una combinazione tra PsTools e TCPView, e integrare il tutto
in un Firewall.
Bye, G.

 internet da uno dei computer collegati in rete locale ?
No. E francamente studiare una architettura per uno scopo del genere mi 
sembra tempo perso.