Newsgroup: it.comp.sicurezza.windows
Titolo: Il tuo firewall ti segnala numerosi "attacchi"? LEGGI QUI!

Spero che serva a qualcuno.
Il tuo firewall segnala numerosi "attacchi" al tuo PC?
Ecco cosa può essere accaduto:
1) Errori di digitazione da parte di utenti remoti:
Se qualche utente sbadato sbaglia a scrivere l'indirizzo a cui si vuole
connettere, per esempio, tramite ftp, potresti vedere il tuo firewall
intercettare tale tentativo di connessione.
Pericolosità: molto bassa, a meno che l'utente non trovi attivo sul tuo Pc
il servizio al quale cercava di connettersi e abbia volontà/capacità di
abusare del servzio.
Frequenza: molto bassa
2) Pacchetti in arrivo dal proprio provider.
Sono pacchetti in arrivo dal proprio Provider, con frequenza in genere
costante.
E facile riconoscerli in quanto arrivano tutti dallo stesso IP, che, in
parte, dovrebbe corrispondere con il proprio IP
Pericolosità: nessuna
Frequenza: dipende dal tipo di connessione e dal provider.
3) Malconfigurazione del FW
Esempio: non consento di utilizzare una porta che serve ad un'applicazione
che utilizzo.
Pericolosità: nessuna
Frequenza: variabile
4) Problemi intrinsechi di una connessione con IP dinamico.
Ipotizziamo che un utente navighi con l'indirizzo 1.2.3.4 e abbia attive
diverse connessioni con programmi di file sharing od altri che espongono il
suo IP.
L'utente si disconnette. In seguito ci connettiamo noi allo stesso provider
che ci assegna proprio lo stesso IP.
Molti utenti potrebbero ancora tentare di connettersi all'utente stesso,
magari per tentare di terminare un dowload o un upload.
Il FW avvertirà di ogni tentativo.
Pericolosità: nessuna
Frequenza: nelle circostanze indicate si "rischia" di essere destinatari di
molte richieste.
5) Virus Trojan che eseguono Portscan/Attacchi automatici
In questo caso un programma remoto, probabilmente residente su una macchina
a sua volta infettata, decide di testare la vostra macchina.
E' alla ricerca di buchi in genere noti e patchati. A meno che non abbiate
servizi particolari (IIS/exchange/Apache) non c'è nulla da temere.
Pericolosità: medio/bassa
Frequenza: dipende da quanto si propaga il Trojan. In genre piuttosto alta.
6) Utente malintenzionato
Puo' portare attacchi di ogni tipo.. in genere deve avere un motivo
Avete una linea molto veloce? Siete nel dominio di un grosso Portale? Avete
litigato con qualche ragazzino idiota in una chat?
In questi casi tutto dipende dalla abilità/caparbietà dell'utente.
In caso contrario l'utente si limita ad un debole portsacanning alla ricerca
di servizi di cui conosce le debolezze.
Pericolosità: media
Frequenza: se siete un bersaglio potrebbe essere alta.
Se avete voci da aggiungere, fatelo.
Saluti,
Luca Barbetta kck/skd

Ecco cosa può essere accaduto:
---> by[t]e from 
noSPAMple...@freemail.it
. per scrivermi togliere .noSPAMplease

 xhe'
Dipende.
Se hai la possibilità di aggiungere un Pc alla tua rete ti consiglio la
soluzione del Bastion Host.
In pratica esponi una macchina (il bastion host) al/agli indirizzi pubblici,
installi un sistema patchato ed un Firewall patchato e li tieni aggiornati,
tutte le macchine che devono "vedere" la rete esterna passano per il bastion
host che applica le regole che decidi.
Su architetture Windows non credo che esistano FW gratuiti configurabili in
tal modo. A pagamento c'è, per esempio, Firewall-1 di Checkpoint.
Tieni conto che se non hai porte aperte (a parte quelle relative ai servizi
che fornisci)  il Firewall è quasi inutile.
Ciao,
Luca Barbetta kck/skd