Newsgroup: it.comp.sicurezza.windows
Titolo: Domanda

Quando Black Ice indica un attacco che
sappiamo essere un falso allarme, basta
selezionare l'indicazione col tasto dx
del mouse e scegliere 'ignore attack':
in questo modo il falso allarme non
romperà più...
Ho provato quasi tutti i firewalls e 
trovo B.Ice il più 'user friendly', il
più facile da capire e da configurare.
Inoltre è l'unico a fornire un indice di
gravità (da 1 a 100)dell'attacco subito, 
oltre a fornire informazioni molto dettagliate
sul lamer di turno che bussa alle nostre
porte. 
Mentre, ad esempio, Z.Alarm indica
solo l'IP del "nemico", B.Ice fonisce DNS,
nodo, il nome e il gruppo che il lamer ha 
voluto indicare nel proprio pc, MAC ecc.
Aspettiamo a parlarne male.
Ciao a tutti:):)
Giachi
----------------------------------------------------------------
Get your free email from AltaVista at 
http://altavista.iname.com
-- 
Posted from 
rmx614-mta.mail.com
 [165.251.48.52] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Aspettiamo a parlarne male.
L'unica cosa positiva che ho trovato in BI, confrontato con
AG, e' che rileva gli scan FIN.
Poca cosa, comunque.

Io non volevo entrare nel merito della
discussione su qual è il firewall migliore.
E' ovvio che al Pentagono non usano B.Ice
per proteggere i loro dati (ma vengono bucati
lo stesso;) ), ma neppure useranno At Guard!!
E' normale che AtGuard, con le sue svariate 
opzioni di personalizzazione, sia più funzionale
e più sicuro. Tuttavia bisogna essere un minimo
esperti per saperlo "regolare" come si deve.
A mio parere, per proteggere un utente normale
come me, che non possiede dati di valore
interplanetario, ma che comunque controlla il
pc con AVP e Norton2001 superaggiornati, B.Ice
basta e avanza.
Un vero hacker sa penetrare anche nella migliore
difesa: per questo, dato per scontato che tutti
i più famosi firewall offrono una ragionevole difesa
contro i lamer di turno, volevo solo affermare
che B.Ice è straordinariamente semplice ed accattivante
da usare. 
L'ho fatto istallare ad un amico che
ha appena acquistato il suo primo pc e si è trovato
subito bene, mentre con altri f.wall mi avrebbe
tempestato di domande su cosa serve questo, perchè succede quell'altro.., tutto qui.
Con B.Ice non è necessario essere esperti per potersi
difendere, inoltre ribadisco che è il firewall che
si presenta meglio.  :)


voluto indicare nel proprio pc, MAC ecc.
Questo significa che con 12 righe di Perl si puo' scrivere un programma
che convince Black ICE a sparare nelle balle al PC che lo fa girare, ad
esempio facendogli trovare DNS nelle isole Tonga o domini rimossi pochi
minuti prima, eccetera eccetera.
Oppure posso floodare un gruppo di utenti di attacchi provenienti da un
dominio di quinto livello .
microsoft.com
, in modo che questi smurfino i
DNS Microsoft - senza dovermi esporre io in prima persona (children, do
not do this at home!).
(E mi domando come reagisce a un attacco da 
ftp.porn.org
)
Ah, a proposito del MAC: e' sempre lo stesso, o cambia, qualche volta?
Leonardo
-- 
Vuoi guadagnare navigando? ARRUOLATI IN MARINA

 Ah, a proposito del MAC: e' sempre lo stesso, o cambia, qualche volta?
Si, se tarocchi il MAC dell'accesso remoto.. ;D
-- 
News2000 1.5ß Version 
http://socket2000.8m.com