Newsgroup: it.comp.sicurezza.windows
Titolo: Creare un firewall da zero in Windows

Leggendo questo articolo 
http://homepages.wmich.edu/~mchugha/w2kfirewall.htm
vedo che è possibile, in Windows, creare un firewall - o meglio, un
packet-filter - partendo completamente da zero e con zero spesa, visto
che il tool è già presente nel sistema operativo.
Ci sono guide su internet più dettagliate che spiegano come fare per
ogni singolo servizio?
E' un tool valido o affetto da bug?
Inoltre, secondo voi un packet filter così concepito è sufficiente o è
meglio usare un firewall, seppur gratuito, come Online Armor Free?
Grazie.

*Giulio Severini* sputacchio':

Beh, se vuoi cimentarti nell'opera, perchè no... ma se vuoi evitare la 
fatica e prenderne uno _valido_ e forse ancora meglio...
IMO la soluzione migliore è dare una occhiata 
qui --->
http://www.matousec.com/projects/firewall-challenge/results.php
 e 
poi scegli quello che ti convince di più.
ciao
-- 
Don Fizzy © on GSX-R 750
       /)/)
     (  '.')
   o(_('')('')   That's all, folks!

 ciao
Grazie per il link, sto già provando OA Free ma rimpiango il controllo
totale che Jetico mi offriva sui pacchetti. Spero che per Jetico
implementino qualche tecnica di autodifesa, quello sembra essere il
problema; non ci penserei due volte in tal caso su quale fw prendere.
Ad ogni modo, per crearsi un fw da zero usando solo gli strumenti di
Windows... ci sono guide più dettagliate in giro per il web?
Grazie :)

*Giulio Severini* sputacchio':
| | Beh, se vuoi cimentarti nell'opera, perchè no... ma se vuoi evitare
| | la fatica e prenderne uno _valido_ e forse ancora meglio...
| | IMO la soluzione migliore è dare una occhiata
| | qui
| | --->
http://www.matousec.com/projects/firewall-challenge/results.phpe
| | poi scegli quello che ti convince di più.
| | ciao
|
| Grazie per il link, sto già provando OA Free ma rimpiango il controllo
| totale che Jetico mi offriva sui pacchetti.
Beh, reinstallalo. Se vuoi ti passo il setup: dimmi che versione vorresti. A 
me ogni tanto si impallava... trovo migliore il PC TOOLS firewall Plus, 
PENULTIMA versione che ti consiglio.
|Spero che per Jetico
| implementino qualche tecnica di autodifesa, quello sembra essere il
| problema; non ci penserei due volte in tal caso su quale fw prendere.
Guarda, IMO tutta questa conoscenza (di sicurezza) non è necessaria, un FW 
serio dovrebbe fare queste cose ma nascondendole all'utente, al 99% degli 
utenti non interressa, e tu sei quell'1% :-) [tutti i FW implementano 
autodifese! packet filtering ecc... sennò che FW sono? Se si limitano solo a 
dire tu esci e tu stai a casa, sono FW ridicoli]
| Ad ogni modo, per crearsi un fw da zero usando solo gli strumenti di
| Windows... ci sono guide più dettagliate in giro per il web?
Basta googlare. Ma ripeto, un buon FW fa di meglio.
Ciao


 meglio usare un firewall, seppur gratuito, come Online Armor Free?
de gustibus :)

> Ma ripeto, un buon FW fa di meglio.
Parliamo di un firewall oppure di un IDS/IPS ?
Non per altro ma sono due cose diverse; un firewall di
suo dovrebbe occuparsi solo ed unicamente di traffico
e non di applicazioni o processi, quest'ultimo compito
� prerogativa di un IDS/IPS e sotto un certo punto di
vista un antivirus con scansione realtime pu� anche
essere visto come un IDS/IPS

*ObiWan* sputacchio':

Parecchi FW fanno entrambe le cose


> Parecchi FW fanno entrambe le cose
quelli, se permetti, NON sono firewalls

 quelli, se permetti, NON sono firewalls
Ciao, grazie per la risposta :)
Cortesemente potresti rinfrescarmi la memoria sulla differenza tra
stateless e statefull?
E ancora: conosci un prodotto chiamato CHX-I? Come è?
Grazie :)
Giulio.

 E ancora: conosci un prodotto chiamato CHX-I? Come è?
Si, sin dalle prime beta; ho collaborato direttamente con
il team di sviluppo :) era un ottimo progetto, peccato che
IDRCI, ossia l'azienda che lo produceva/supportava abbia
chiuso i battenti essendo stata assorbita da "4th brigade" :(
e che il CHX-I sia stato abbandonato; era uno dei migliori
packet filters per piattaforma windows in circolazione

 packet filters per piattaforma windows in circolazione
Da esterno, quoto. L'ho provato per un po' e mi piaceva: anche
su un vecchio W2K era leggerissimo. Forse era un po' ripida la
curva d'apprendimento, per uno non del ramo, ma sapendo che
si trattava di una beta contavo su un'interfaccia più amichevole;
 ero in attesa di vedere come andava avanti, e invece... :-(.
Ho avuto non ricordo che problema per disinstallarlo, alla fine
l'ho fatto a mano.
Bye, G. 

 packet filters per piattaforma windows in circolazione
;) ah ecco, ricordavo bene, lo installai e provai ad usarlo anche io,
se oggi sono in grado di capire Jetico e usarlo bene lo devo proprio
alle cornate date a quel packet filter.
Ma dico io, come si può abbandonare un progetto del genere???
Perchè non monetizzarci sopra?
Boh.

 l'ho fatto a mano.
Si, in fase di disinstallazione era necessario prima stoppare il
driver ed il servizio e poi procedere con la disinstallazione, in
caso contrario il programma non riusciva a rimuovere correttamente
i componenti; era un problema noto ed avrebbero dovuto
sistemarlo ma purtroppo...

 Ma dico io, come si può abbandonare un progetto del genere ???
Beh... soldi; i tizi di "4th brigade" hanno offerto parecchio per
il prodotto ed inizialmente avevano detto di voler continuare
lo sviluppo ... poi invece ... :P
Ad ogni modo, se ti vuoi divertire con un packet filter, ci sarebbe
anche 
http://wipfw.sourceforge.net/index.html
 si tratta del porting
dello stateful packet filter "ipfw" in ambiente windows; in pratica
il programma sfrutta la "firewall API" del kernel di windows ed
implementa il motore "stateful" di "ipfw" sopra alla stessa; solo
che purtroppo, lo sviluppo sembra essersi arrestato; anche in
questo caso è un peccato ... per fortuna in questo caso ci sono
i sorgenti per cui, volendo, uno potrebbe anche prenderli e
proseguire lo sviluppo del s/w; non ti aspettare interfacce
grafiche o altro però; tutta la config è basata su files di testo
contenenti regole di filtraggio

 anche 
http://wipfw.sourceforge.net/index.html
 si tratta del porting
Già che ci siamo; se vuoi provare la 3.0 è tutt'ora scaricabile
da qui 
http://rapidshare.com/files/18451018/chx3.0.msi
 ed
è utilizzabile senza limitazioni per "uso personale /
privato" - considera però che, siccome il prodotto
è in pratica "abandonware" non troverai assistenza
ufficiale (anche se parecchi forums lo supportano)
e non ci saranno aggiornamenti

 lo sviluppo ... poi invece ... :P
Ops, ricordavo male; si trattava di "3rd Brigade"
http://www.thirdbrigade.com/
che, poco dopo dopo aver acquisito IDRCI è a sua
volta stata acquisita da TrendMicro

 è utilizzabile senza limitazioni per "uso personale
Mi hai fatto tornare in mente diverse cose, ho scartabellato
tra le varie emails ed alcuni dei tizi del team di CHX sono ora
membri di questo progetto 
http://www.portknocking.org/
 - non
che c'entri molto con IDRCI ma... il progetto inizialmente era
nato come "alpha" usando proprio CHX; ho ancora i files
delle prime versioni :)