Newsgroup: it.comp.sicurezza.windows
Titolo: Alcune considerazioni sui personal firewall

Una domanda ricorrente sui forum di sicurezza è qual'è il miglior
personal firewall, magari gratuito.
Personalmente ritengo che il miglior personal firewall freeware
sia Oupost Personal firewall prodotto da Agnitum.
Un attimo di pausa per consentire ai fan di Kerio free di urlare il
proprio NOOOO! e continuiamo ......  :-D
Il motivo di tale scelta è dettata dal miglior conpromesso fra facilità
d'uso e flessibilità d' impiego offrendo le stesse funzionalità del
Kerio freeware ed altri.
A causa delle carenti funzioni antileakage tutti i personal firewall
freeware ed anche qualcuno a pagamento dimostrano una certa utilità SOLO
quando il sistema è collegato ad internet con un modem telefonico od
adsl e quindi si è esposti direttamente al "fuoco nemico".
Nel caso in cui ci si trovi dietro ad un router con NAT attivo, il
personal firewall freeware è solo potenza di calcolo sprecata meglio
quindi preferirgli un buon antivirus ed antispyware residente.
Se però come me siete travolti dal desiderio di controllare ciò che esce
dal vostro pc occorre rivolgresi al mercato.
In questo momento sto provando la versione demo Zone alarm Pro
e devo dire che antileakage è decente e credo che meetterò mano alla
carta di credito.
Ed ora spazio ai vostri commenti.
-- 
Vi sono più cose in Cielo e in Terra, mio caro Orazio, di quante
la nostra fantasia riesca mai ad immaginare!

 dal vostro pc occorre rivolgresi al mercato.
Assolutamente no. Core Force 
http://force.coresecurity.com/

 Assolutamente no. Core Force 
http://force.coresecurity.com/
Anche CHX: 
http://www.idrci.net/
, ma bisogna saperlo usare.
Bye, G. 

 Anche CHX: 
http://www.idrci.net/
, ma bisogna saperlo usare.
A parte che è a pagamento mi sembra che abbia le funzioni di oupost free.


 Assolutamente no. Core Force 
http://force.coresecurity.com/
Grazie per la segnalazione.
Esiste una tabella coi test antileakage.


Esiste una tabella coi test antileakage?????


 mi sembra che abbia le funzioni di oupost free.
E' tutta un'altra cosa, fidaty :) f.d.
In effetti, anche se può essere usato come tale, non sarebbe neanche
da considerare un PFW nel senso comune, come dicono anche loro:
"In its default configuration the packet filter does not impose any
security restrictions on any type of traffic.
The CHX-I Packet Filter is not a personal firewall and should not be
used by those expecting out-of-the box security configurations or
unfamiliar with TCP/IP networking and IP security in general."
Bye, G. 

 da considerare un PFW nel senso comune, come dicono anche loro:
Ok filtra i pacchetti ma posso impostare regole per i singoli programmi?


 personal firewall, magari gratuito.
Ahimè, nessuno conoscerà mai la risposta, dato che su trenta risposte che 
riceverai ti verranno consigliati trenta firewall diversi, per cui ti 
ritroverai al punto di partenza.
-- 
-
Mauro - ICQ 427762 - MSN 
mau...@hotmail.com
Il primo sito sulla locomotiva E636 -> 
http://www.e636.it
 

"TNT" <bo...@pocus.com.invalid> ha scritto nel messaggio 
news:Xns981D22C5574...@213.205.37.205...

Ho provato ad utilizzarelo, ma è veramente complicato x un utente non 
esperto.
inoltre di base blocca tutto, diventi pazzo a settare tutto.
ogni 2 minuti a me usciva una casella ch emi chiedeva di permettere o no il 
processo rilavato.
a mio giudizio un po troppo complicato 

 
Mette un sacco di "carne al fuoco" ma poi mancano le funzioni che servono.
Come mio solito quando installo un firewall cancello tutte le
impostazioni di default e quindi procedo manulamente alla configurazione
delle regole.
Volevo impostare Core Force perchè consentisse a svchost.exe di uscire
sulle porte 23 e 53 su degli indirizzi specifici:
gli indirizzi me li fa inserire ma le porte no, rimane fisso su "any".
Disinstallato il tutto :-)


 a mio giudizio un po troppo complicato 
Sě, č decisamente complesso, ma offre un livello di protezione 
assolutamente superiore a tutti gli altri "free" che ho provato.
Comunque, non va ASSOLUTAMENTE utilizzato come i "classici" personal 
firewall (tipo "popup -> accetta/rifiuta -> policy creata"): vanno create 
policy ad hoc e configurazioni network/filesystem/registro per i singoli 
programmi (c'č anche un "learning mode", ma anche questo va decisamente 
"ritoccato" a mano dopo).
Sicuramente non č consigliabile a chi non ha voglia di dedicarci del tempo.

 gli indirizzi me li fa inserire ma le porte no, rimane fisso su "any".
Forse dovresti, che so, imparare a usarlo, prima.

 gli indirizzi me li fa inserire ma le porte no, rimane fisso su "any".
???? Guarda che le porte (ovviamente) si possono inserire eccome.

 gli indirizzi me li fa inserire ma le porte no, rimane fisso su "any".
???? Guarda che le porte (ovviamente) si possono inserire eccome. Non è che 
non stavi specificando il protocollo TCP o UDP? Ovviamente se lasci "tutti 
i protocolli" non ha senso specificare le porte (le porte di ICMP?!?).

 Ok filtra i pacchetti ma posso impostare regole per i singoli programmi?
Scusa, leggersi un po' di documentazione pare brutto? O vuoi continuare a 
commentare in modo affrettato ed errato come hai fatto con Core Force?
Non per criticare, ma se non hai voglia di dedicare del tempo ad imparare 
CHX e Core Force DECISAMENTE non fanno per te.

 i protocolli" non ha senso specificare le porte (le porte di ICMP?!?).
Forse sono stato un po troppo prevenuto e superficiale.
Riprovo.


 Forse sono stato un po troppo prevenuto e superficiale.
Ripeto, ci vuole MOLTO tempo e voglia per abituarsi a Core Force ed 
imparare ad utilizzarlo al meglio, specie se si è abituati ad utilizzare 
classici personal firewall "alla Sygate o Zone Alarm"; in effetti Core 
Force non dovrebbe neanche essere accomunato a questi, in quanto non è 
solamente un firewall ma una suite di lockdown su network, filesystem e 
registro. Per questo non lo consiglierei mai al 95% della gente che 
conosco; ma se si ha voglia di imparare a usarlo, dà grandi soddisfazioni: 
all'epoca dell'exploit WMF di qualche mese fa ricordo che questo era 
L'UNICO tool che ho visto bloccare completamente l'exploit con la 
configurazione di default.

 commentare in modo affrettato ed errato come hai fatto con Core Force?
Ho installato CHX e consultato la documentazione e vedo che non fa per
me: non è un personal firewall  e non mi consente di definire delle
regole per regolamentare il traffico delle singole applicazioni.
Comunque è un ottima applicazione per creare un firewall per una lan.


 conosco;
Non mi sembra così difficile: per essere esaustivo core force ha una
marea di opzioni, ma nulla che sia in grado di spaventarmi.
Soltanto che sono prevenuto verso i prodotti free.
Comunque tempo ne ho: qui ha piovuto ieri, oggi e  continua indefesso
qunidi non sono invogliato ad uscire.


 Soltanto che sono prevenuto verso i prodotti free.
E perché? Ci sono prodotti free, specie nel campo del networking, 
assolutamente eccellenti.

 assolutamente eccellenti.
Parto dal presupposto che a stimolare il produttore sia il guadagno
inoltre molti prodotti free sono per linux e purtroppo mi sono
appiattito su windows: o sto invecchiando oppure è solo deformazione
professionale dato che in azienda usiamo solo windows.


 professionale dato che in azienda usiamo solo windows.
Mah. Beh, direi che non siamo assolutamente d'accordo. Per esempio ritengo 
che un sistema come OpenBSD valga, qualitativamente parlando, più di 
qualsiasi "rivale" commerciale.
Comunque Core Security sviluppa anche un software (Core Impact) per la 
intrusion detection, forse il più famoso software commerciale in quel 
campo. Magari guadagnano già abbastanza con quello visto che l'ultima volta 
che ho controllato costava 25mila dollari a licenza...


E' un presupposto sbagliato, tra l'altro leggo nei tuoi headers: 
<User-Agent: Mozilla Thunderbird 1.5.0.5 (Windows/20060719)>
lo sai che e' un prodotto opensource?

 tempo.
Provo a reinstallare e a perderci un po' di tempo. poi guardiamo. 

 lo sai che e' un prodotto opensource?
Si tratta di Portable Thunderbird: non mi risulta esistere prodotto
simile in commercio cioè che consente di tenere tutto su pendrive.
Allo stesso tempo uso Portable Firefox.
Ho detto che sono diffidente non ostracista ;-)


<User-Agent: Mozilla Thunderbird 1.5.0.5 (Windows/20060719)>
Neanche aggiornato.... sicurezza questa sconosciuta! :-)

Assolutamente no. Core Force 
http://force.coresecurity.com/
Come mai PestPatrol rileva:
http://img146.imageshack.us/img146/6004/immaginepestov5.jpg
Ciao!

Zois <Zo...@co.dom> wrote:

E' sicuramente un falso positivo, come Pest Patrol ne dà a migliaia. In 
tutta franchezza, è un pessimo prodotto, IMHO.

 tutta franchezza, è un pessimo prodotto, IMHO.
Comunque io uso Core Force da tempo, quella versione, e ti posso assicurare 
che non c'è nessun adware (e ci mancherebbe). Core Security è un'azienda 
assolutamente seria e fidata.

 
Ma tra i personal firewall Look'n'stop è il migliore nel rapporto 
qualità/leggerezza: 
http://www.firewallleaktester.com/tests.php

Ma tra i personal firewall Look'n'stop è il migliore nel rapporto 
Esiste un test simile per i firewall hardware adsl di entry level?