Newsgroup: it.comp.sicurezza.windows
Titolo: SP2 Firewall: quanto è sicuro?

Salve a tutti,
sto utilizzando il Firewall integrato nel SP2 e devo dire che è semplice e 
leggero ma...quanto è sicuro?
Mi consigliate di utilizzare un firewall di terze parti o posso stare 
tranquillo anche utlizzando quello incluso in Windows XP?
Grazie. 



Stai tranquillo anche con quello di XP.
-- 
Alessandro Borille
Microsoft MVP - (Windows Server)

 Microsoft MVP - (Windows Server)
Non è che sei un po' di parte...  :P 

 Non č che sei un po' di parte...  :P 
Non č che volevi sentirti dare un'altra risposta? :P



Non faccio parte di MS.
Hai chiesto un parere, no?


 Non è che volevi sentirti dare un'altra risposta? :P
Ho sentito che non controlla le connessioni in uscita,mi confermate questa 
affermazione?

 affermazione?
non controlla le connessioni in uscita.

 non controlla le connessioni in uscita.
Ma questo può compromettere la sicurezza del sistema? 

 Se lo configuri a modino va benissimo anche quello.
Ok,grazie a tutti per i consigli. ^__^
E fate un sorriso ogni tanto che non fa mai male :)

 Ma questo può compromettere la sicurezza del sistema? 
No, non compromette la sicurezza del sistema.
Se c'è un programma non autorizzato che tenta una connessione verso 
internet, la sicurezza del sistema è già compromessa.



questo non e' tanto vero .....
Alcune le controlla ( e appare il messaggio di richiesta), altre no.
E non so perche'....
Per il resto , ritengo che il firewall di XP SP2 sia adeguato e
ampiamente sufficiente.
Giusto ieri ho istalalti il nuovo firewall Kerio 4.1
Non e' perche' mi protegge di piu' .... questo non lo credo.....
Ma mi piace il fatto che il Kerio mi da' molte informazioni in piu'.
Ogni porta che ho aperta, con che programma, chi e' connesso
dall'altra parte, che velocita' di trasferimento per ogni porta....
Bello no ?

e' sicuro fino a quando non te lo forano :-)
scherzi a parte, se usi il PC solo per navigare, e scaricare la posta, certo 
che e' sicurissimo.....
In ogni caso, bisogna vedere la configurazione generale della tua rete...se 
hai router, NAT, ADSL, HDSL etc.....la sicurezza e' infatti un concetto 
molto relativo....
In ogni caso, e' sempre una buona protezione! Certo che se metti a monte un 
bel firewall hardware con su Windows 2003 + ISA Server e' ancora meglio :-)
XSD
"Avid" <avid...@TOGLIQUESTOvirgilio.it> ha scritto nel messaggio 
news:xPZ2d.9783$2T6.3...@twister1.libero.it...


e' sicuro fino a quando non te lo forano :-)
perche', gli altri no ??
per far polemica si puo' dire di tutto, ma ragionando serenamente,
quella frase e' giusta, ma e' buona per qualunque firewall, e direi
per qualunque antivirus e per qualunque altra cosa al mondo.
La verita' vera, e' che nessuno di noi (nemmeno io e te) ha accesso ai
sources, di questo e nemmeno di altri firewall, e nessuno puo' sapere
se veramente sono sicuri dentro.  E quando anche io e te avessimo i
sources, potremmo giudicarli e capire se sono sicuri veramente?
Non c'e' soluzione.... occorre aspettare, e leggere.... se ad altri
succedono problemi o no.
( con questo firewall come con altri).

sources, potremmo giudicarli e capire se sono sicuri veramente?
Considera pero' che se un firewall con sorgenti e' esaminato da vari
esperti di sicurezza (indipendenti), ti da' piu' garanzie di uno che
magari e' stato esaminato solo dall'esperto della ditta produttrice.
Leonardo
-- 
In nessun caso Microsoft, o i suoi fornitori, saranno responsabili per
[...] omissione di rispetto di obblighi, incluso quello di comportarsi
in buona fede o ragionevole diligenza
                                     -- Contratto di Licenza Microsoft

 sources, potremmo giudicarli e capire se sono sicuri veramente?
E' il grande equivoco dell'open source.
L'open source non è bello perchè da la possibilità *a te* di vedere e 
correggere il programma (e se non sai programmare t'attacchi). L'open 
source è bello perchè si lascia esaminare da *tutti* coloro che ne hanno 
voglia, volontà e competenza. Per te che non programmi è una garanzia: 
se devi scegliere un programma sicuro, sai che un programma open source 
quando è molto conosciuto è anche molto esaminato. Viceversa un 
programma closed per quanto conosciuto devi fidarti dell'oste il quale 
non ti dirà mai che il vino non è buono.


Si, e' vero....
L'open source e' molto utile solo a chi conosce in particolare quel 
linguaggio di programmazione con cui e' stato compilato...
A chi non conosce, in particolare quel linguaggio di programmazione, e' del 
tutto inutile o quasi....anche se l'utilizzatore inesperto di un software 
open source, ha tutto il vantaggio di avere dietro di se una grossa 
comunita' di sviluppatori free, che lavora anche per la sua sicurezza...
In ogni caso, l'utilizzatore inesperto, che usa un software closed, 
proveniente da una grossa software house, deve appunto fidarsi della 
serieta' della software house!
Sono due facce della stessa medaglia!
Poi ognuno di noi faccia appunto le proprie valutazioni, caso per caso. Io 
sinceramente sono del parere che bisogna utilizzare un po' di open, ed un 
po' di closed......a seconda della propria necessita'...
XSD
P.S. per Due di Nano: ti piace adesso come quoto ;-)
--
leggetevi il manifesto 
http://www.news.nic.it/doc/metamanifesto.html
ogni tanto una ripassatina alla netiquette non fa male! 

Sentimi bene, Avid, ma chi ti ha messo in mente certe idee?

Tranquillo, mai.
Mi è stato passato un link ad un'utility, che sicuramente funziona
su SP1, per leggere in modo agevole il log del firewall di XP.
Si chiama FireLogXP v1.3
http://www.2brightsparks.com/downloads.html
Prova e facci sapere.
-- 
Bye by V.


Il seccheck che viene menzionato è questo
http://www.mynetwatchman.com/tools/sc/
che fornisce un log dettagliatissimo delle attività in corso e
che solo qualcuno discretamente esperto può capire a fondo.
-- 
Bye by V.

Tranquillo, mai.
Vabbč. Si sa che il miglior firewall č il cavo di rete staccato...


 Vabbè. Si sa che il miglior firewall è il cavo di rete staccato...
Però hai glissato sulla seconda parte del mio post.
A parte gli scherzi, c'è qualcuno serio e capace che voglia fare le
prove in modo imparziale?
-- 
Bye by V.

 P.S. per Due di Nano: ti piace adesso come quoto ;-)
Non sono thorin, e mi sembra tu stia quotando meglio .
Se poi riesci anche a mettere una firma con il delimitatore standard,
diventi qusi perfetto.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

ci siamo ancora.
???
Vipera, e' un firewall molto semplice, blocca tutto dall'esterno, non
blocca dall'interno e non ha un sistema di alert all'utente, anche se
i log ci sono e c'e' qualche tools che fa il parsing e avvisa.
Tenendo presente queste limitazioni fa il suo lavoro e lo fa bene,
considerando poi che e' attivo di default almeno evita che tutti
quelli che si collegano con adsl senza sapere nulla di sicurezza si
trovino il pc sputtanato ancora prima di aver fatto un windows update.
Le sue limitazioni sono note e dichiarate, ovviamente se vuoi qualcosa
in piu' ti rivolgi ad altro, idrci in primis.
Ciao
-- 
Francesco