Newsgroup: it.comp.sicurezza.windows
Titolo: Firewall sicuro... dall'interno!

Ho la necessità non tanto di discriminare ciò che entra *da fuori* nel
mio pc, quanto piuttosto che chi sta navigando possa utilizzare solo i
servizi che voglio abilitare in quel momento.
Non dite di usare linux, fosse per me pinguinizzerei il mondo, ma lo
devo fare sotto Win98... :-(
In pratica ho bisogno di un firewall che parta al boot del pc o
comunque di windows, in modo ineliminabile e inalterabile da un utente
sprovvisto di password.
So che in Windows 98 questo è *impossibile*, mi basta qualcosa che lo
renda difficile per l'utente medio.
Avevo letto di AtGuard o Norton Personal Firewall, fanno questo
lavoro?
Grazie.
-- 
Crononauta               | togli 'sse' dall'indirizzo  | 
==========               | per rispondermi in e-mail   | 
ICQ UIN: 4005815
IDAnet: 
http://adcserver1.biodip.unimi.it/ida/index.html
GP Legends: 
http://www.multiplayer.it/driving/index.html

lavoro?
Si, ma possono essere disabilitati benissimo...
Lapalissiano
Icq 57269703

Si, ma possono essere disabilitati benissimo...
D'accordo, lo so che se uno ha mestiere, in Winzozz va a nozze e fa
quello che vuole. Io non sto parlando di rendere sicuro al 100%
Windows! E' più facile l'uomo incinto...
A parte che sono consapevole che avendo l'acesso fisico alla macchina,
*non esiste* sistema o metodo che garantisca la sicurezza al 100%,
neanche con sistemi unix (come posso impedire che uno smonti l'hard
disk dal pc, e lo monti sul suo nel quale ha privilegi di root?).
A me basta avere qualcosa che fermi l'utente medio (quello, per
intenderci, che installa, gioca, naviga ma ignora Esplora Risorse...).
Diciamo che il 75% della sicurezza, in questo caso, sarebbe dovuto più
all'incapacità dell'utente che alla sicurezza del firewall ;-)
Però io ci devo pur mettere quel 25%...
Fino a che punto i vari NPFirewall o AtGuard sono disabilitabili, e
con che facilità?


con che facilità?
AtGuard (se non la nascondi) lascia una barra (dashboard) nella parte
superiore dello schermo, basta togliere il segno di spunta nella
casella di fianco alla scritta Firewall.
In piu' lascia un icona nella taskbar, di fianco all'orologio, basta
cliccarci col tasto destro e scegliere Exit o Disable.
NPFirewall non ha la dashboard ma solo l'icona nella taskbar.
Lapalissiano
Icq 57269703

all'incapacità dell'utente che alla sicurezza del firewall ;-)
E' cosi' complicato fare un router/proxy/nientepornazzi che provveda a
filtrare alla radice la monnezza che non ti serve?
Cosi' puoi pinguinare "alla sorgente" tutte le macchine uindovs che
vuoi.
Fabrizio

NPFirewall non ha la dashboard ma solo l'icona nella taskbar.
Quindi non esiste nulla che con un semplice alt+canc non sia
"killabile" dall'elenco dei task?
:-(
Non chiedo un demone di linux, ovviamente ;-)
Al limite... visto il livello dei soggetti da "filtrare", basterebbe
forse un firewall DOS da avviare *prima* di wincaz... esiste qualcosa
che sappiate? So di fare una richiesta un po' assurda, perché
programmi dos che gestiscano lo stack tcp/ip se ne sono visti pochi ma
non si sa mai...


vuoi.
Così sapevo fare, mica venivo a chiedere ;-)


 con che facilità?
ti posso dire che se chiudi conseal mentra la connessione e' attiva 
questa va giu' che e' un (dis)piacere ed ha una password per la mo-
dificazione delle regole. forse a quel 25% ci arrivi..
.
------------------------------------------------------------
Everything New York! FREE E-MAIL FOR LIFE! 
http://www.NYCNY.net
-- 
Posted from [216.126.197.52] by way of 
mail6.bigmailbox.com
 [209.132.220.37] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

dificazione delle regole. forse a quel 25% ci arrivi..
Ti ringrazio dell'idea, Conseal l'ho conosciuto bene (mi sono fatto le
ossa su quello, per i firewall); solo che fatta la legge trovato
l'inganno... avvio la connessione, chiudo conseal, faccio cadere la
connessione... poi mi riconnetto senza filtri!!!!
No, va bene i lamer, ma così è *troppo* facile bypassare la
protezione! =:-O
Io avevo chiesto di NPF perché me ne avevano parlato come di una cosa
relativamente sicura (si fa saltare, sapendo fare, ovviamente... ma ci
vogliono trucchi al di sopra delle possibilità della gente cui so
andrà in mano il pc).
Ma se mi dite che si disabilita dalla taskbar... :-(



ehm... a questo punto mi sorge un dubbio.... come mai da me la connessione
non cadeva?
usrobotics 56k on winshit98...
--
Pascal-X - mICQ 25553477 - 
www.pascalbrax.com
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GAT d+ s+:- a? C++ UL+ P+ L+ E W+++ N++ o- K- w---
O M-- V PS+ PE- Y+ PGP t+ 5 X+ R tv- b+ DI+ D++
G++ e- h* r+ y+
------END GEEK CODE BLOCK------

 connessione... poi mi riconnetto senza filtri!!!!
mhh...vedo sempre di piu' il tuo intento come una mission impossible...
se sono tutti root sei fotoot..
.
------------------------------------------------------------
Everything New York! FREE E-MAIL FOR LIFE! 
http://www.NYCNY.net
-- 
Posted from [216.126.197.52] by way of 
mail2.bigmailbox.com
 [209.132.220.33] 


 usrobotics 56k on winshit98...
mah. forse e' stata implementata nelle versioni successive. 
fatto sta' che cercando di chiuderlo usciva "Exiting will drop active connection.." 
mi fidai...


se sono tutti root sei fotoot..
Faccio chiarezza perché qui mi vedo parlare di root, rete, proxy...
Semplicemente, ho un win98 su macchina stand-alone che deve andare in
mano a della gente non espertissima. Capite bene che parlare di root
qui è un po' esagerato!
Io ho bisogno di fare in modo che queste persone cui va in mano il pc
possano utilizzare *solo* i servizi di rete che voglio io. Al limite,
per esempio, permettere loro di usare solo la posta e non il web.
Avessi un sistema serio, farei presto, aprirei solo le porte 25 e 110,
e oltretutto verso indirizzi noti, e fine del discorso.
Ma con win98???? =:-O
Comunque, se meglio di NPF non si può fare... si farà quel che si può.
Grazie comunque delle informazioni.


 Semplicemente, ho un win98... 
<cut>
si' l'avevo capito. la mia era una trasposizione logico-sistemica 
per dire che se tutti gli utenti su windoze hanno _tutti_ i poteri 
vedo dura implementare un livello di accesso discriminato alle 
risorse decente. sebbene qualcuno c'abbia provato:
http://www.mybestsoft.com/
http://www.sentry98.com/
.
------------------------------------------------------------
Everything New York! FREE E-MAIL FOR LIFE! 
http://www.NYCNY.net
-- 
Posted from [216.126.197.52] by way of 
mail15.bigmailbox.com
 [209.132.220.46] 


 servizi che voglio abilitare in quel momento.
puoi provare Aladdin e-safe, è gratis e fa da policy editor con protezione
password eccetera... secondo me dovrebbe andarti bene.
lorenzo





Così sapevo fare, mica venivo a chiedere ;-)
Io dovro' imparare... sigh...
Fabrizio

Fabrizio
             Salumi ed Affetti
                   Gianni
*Togli lo Speck per rispondermi*

Io invece sto imparando!
Ah, si, tipo agganciare quel NG con 3500 messaggi... O:-)
Fabrizio