Newsgroup: it.comp.sicurezza.windows
Titolo: Perchè Zone Alarm è definito un "giocattolo" ?

 che faccia da gateway serio.
Si parla di 2 PC collegati in LAN, condivisi via Netbios, di cui uno ha accesso ad Internet.
Perchè ZoneAlarm è definito un giocattolo, per giunta inutile e dannoso ?
E' ovvio che la sicurezza di ZA sia inferiore a una disconnessione fisica, ma è anche vero che se io volontariamente non do accesso
al mio Pc nessuno può entrare o un server può ascoltare.
So bene che moltissimi incompetenti, pur usando Zone Alarm, riescono comunque a farsi controllare il computer da remoto, ma io parlo
di una persona abbastanza esperta, che lo configuri per bene e che stia attenta.
Chi può riuscire a bypassare allora Zone Alarm a quel punto ? Io credo che non esistano modi.
Non credo che Zone Alarm sia un giocattolo se è in buone mani, ma anzi è un'arma potentissima.
Io aggiungerei inoltre che non è vero che il Netbios con condivisione è una porta aperta a chiunque, poichè c'è il modo per
configurarlo in modo che la LAN sia separata da Internet (certo, di default sono collegati).

 sono collegati).
Beh, metodi ce ne sono, soprattutto se uno dei pc non e' propriamente ben 
configurato.... 
BTW, setta il newsreader per tagliare unpo' quelle righe, sono troppo 
lunghe!
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus

 wrote in message
news:zqTg8.3321$uN5....@twister1.libero.it...

Zone Alarm non è per nulla un giocattolo, è a mio parere semplicemente il
miglio firewall esistente...
di certo se lo imposti male và male, ma già con le impostazioni di default è
ok
 ;-)

 (non sono io a ridere: e' il kernel e i relativi moduli, giuro)
Ed a questo si aggiunge il ROFL di tutti i canarini di passaggio...
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 > Rotfl.


 miglio firewall esistente...
Ma ne hai provati altri, per caso?
HappyCactus e la fantascienza


 Allora, voi che ridete o sorridete ci riuscite concretamente ?
E tu, riesci a quotare in modo umano?


 E tu, riesci a quotare in modo umano?
Ho messo a 70, ok ?

Ho messo a 70, ok ?
Prova a mettere anche brain a 100, allora.
Keith
--
I sit inside a bottle and pretend I was in a can
------

 fattibile, te lo dico per esperienza...
Per prima cosa definirei "bypassare il firewall" come "riuscire a evitare
l'applicazione di una o più regole definite in fase di configurazione del
FW".
Nella maggior parte dei casi (almeno per quanto riguarda il protocollo
TCP/IP) ciò significa "riuscire a mandare pacchetti a livello applicazione
utilizzando porte che il firewall  è configurato a tenere nascoste o chiuse"
Un application firewall si può considerare bypassato anche nel caso in cui
un'applicazione cui non è concesso operare in determinate modalità vi riesce
ugualmente.
Se mi parli di bypassare un application firewall dall'interno, sono
daccordo, ma ciò significa avere già a bordo un programma malicious (che
ovviamente potrebbe fare ben peggio che bypassare il FW).
Se mi parli di bypassare il firewall sfruttando i bachi di IE o altri
gruviera, sono daccordo, ma il content filter sulle applicazioni non è un
problema del firewall (se permetto a IE di uscire accetto le sue magagne).
Qundi bisognerebbe specificare bypassare firewall da dove.
Dall'esterno? Non credo proprio, salvo errori di progettazione che
ovviamente i produttori cercano di riparare nel minor tempo possibile.
Ovviamente il FW ha il controllo su tutto ciò che entra e esce; mi
spiegheresti per quale motivo se è progettato per Windows dovrebbe essere
per forza bypassabile. Se così fosse qualcuno potrebbe dirmi che mp3 sto
ascoltando, che non ricordo il titolo? :)
Saluti,
Luca Barbetta kck/skd

 ascoltando, che non ricordo il titolo? :)
...Uhm... come fa la canzone? ;)
