Newsgroup: it.comp.sicurezza.windows
Titolo: 2 firewall a confronto

Ciao :) ho installato due firewall contemporaneamente Zone Alarm e uno
in prova (non faccio pubblicita) 
Il risultato e' che Zone Alarm non intercetta nessuna delle intrusioni
che invece il firewall in prova segnala.
Tuttavia in un caso Z.A. ha segnalato qualcosa, che l'altro non ha
captato, dato che  Z.A era la prima barriera, e anche possibile che
avendo stoppato in primis, non abbia permesso all'altro firewall di
intercettare.
Buona Fortuna
Enrico

in prova (non faccio pubblicita) 
scusa ma per quale arcano motivo non dici il nome di questo firewall?
ma ti sembra una cosa intelligente?


Già se fai pubblicità per Z.A., non regge l'alibi...

 in prova (non faccio pubblicita)
Dicci il nome, potrebbe cambiare molto il comportamento da firewall a
firewall!
Lidu

ma ti sembra una cosa intelligente?
Senti, ZoneAlarm non e' sicuro. Questa e' una affermazione che deriva
da un altra: Windows non e' sicuro: che deriva a sua volta da un
altra: l'utente tipo di Windows e' "tonno"  (con rispetto parlando
perche' sono un utente tipo).
Non che Z.A.non serva a nulla o che sia dannoso, tutt'altro. In
mancanza di meglio e' meglio che niente.
Tuttavia, se lo usi non sei affatto al sicuro dai tentativi di
accesso, e la spiegazione e' piuttosto semplice, non e' uno strumento
flessibile, d'altro canto, mettere in mano uno strumento flessibile ad
un'inesperto e' piu' pericoloso perche' ,oltre al danno derivante
dall'altrui operato, si rischia il danno derivante dal proprio,  che
puo' essere + grave..
quindi , quando tu mi chiedi allora quale e' il firewall che funziona?
Ho un moto di repulsione, perche' e' come dire, ma allora come faccio
a rimanere "ignorante" e al tempo rendere Windows sicuro?
La risposta e' non puoi, o rimani ignorante, e ti cucchi i buchi di
Z.A. oppure entri nell'ottica che la violabilita' di Windows e' il
prodotto della tua ignoranza e dell'idea che schiacci un tasto e
magicamente ... funziona!
:) ave' ve'
Enrico
"Solone sanci' la pena di morte, per chi in una sedizione non si fosse
schierato dall'una o dall'altra parte"  Cic. :)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Diciamo invece che l'utOnto win non legge mai gli help appositi...
Ho fatto ieri il passaggio da ZoneAlarm a WinRoute...
ZA e' piccolino, sulla mia macchina perennemente a corto di ram
funzia alla perfezione...
Gli ho bloccato qualche applicazione e le altre le ho messe a posto
come volevo io...
Insomma, non e' che non sia sicuro, diciamo che c'e' da fare molta
attenzione, dal momento che viaggia a livello di applicazione, non di
IP o di porta...
Se l'utente e' abbastanza sveglio da impedire a NetBus Server di
accedere alla rete, direi che ZA e' anche molto valido come
firewall...
Certo, se poi vuoi una migliore configurazione, devi prendere
qualcosa di diverso...
Esempio WinRoute...
Programma abbastanza piccolo e leggero pure lui [e se gira qui da me
garantisco che gira praticamente ovunque... meno male che stasera
piglio la ram nuova...], con un bel manuale in PDF di 135 pagine...
Ovviamente da quando lo si installa a quando si e' davvero pronti e
con il tool configurato passa una buona mezz'ora [ho litigato con
qualche dns che veniva ovviamente rifiutato...]
L'utente medio pero' da quando installa il pacchetto a quando esige
di poter entrare in rete, magari completamente coperto, pensa siano
sufficienti alcuni minuti...
L'utente medio scarica il pacchetto di installazione, installa, fa
l'eventuale riavvio e poi e' convinto che sia tutto a posto.
per quello ZA e' meglio di altri, e per quello se dovessi consigliare
un FW a qualcuno che se ne intende poco, qualcuno che vuole solo
navigare e/o chattare in pace, qualcuno che ha "fretta", beh, io
consiglierei ZA.
Poi, quando l'utente e' diventato abbastanza pratico allora ok, si
cambia.
DElyMyth [che a quanto pare oggi non lavora...]
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOUojxjrVvGrSrespEQJbiACbBcN4i7jpPy8t7PWz2vEl9v2b2noAoKrF
74ICrVbOHYJh2Ho6WoVOoApv
=8jMi
-----END PGP SIGNATURE-----

Ho fatto lo stesso passaggio, da Zone Alarm a Winroute ma ho problemi nella
configurazione: puoi aiutarmi a risolverli ?
Praticamente ho due macchine.
La prima con web ftp e smtp server: ho provato a configurarlo con l'esempio
presente nella documentazione ma il browser non mi funzionava più.
La seconda macchina invece ha diversi pacchetti che accedono alla rete tra
cui un paio di chat. Come trovo le porte usate da questi pacchetti ? Ho
visto con netstats che non sono fisse ma possono variare leggermente. Devo
impstare un range di porte nei rules ?
Grazie per la risposta.
Ps: il nat a che serve ??