Newsgroup: it.comp.sicurezza.windows
Titolo: Firewall per utonti

Premetto che fondamentalmente sono un (ex-)utente Mac e qualunque cosa che
vada al di là del doppio click è "molto tecnica". Parlate in italiano,
grazie. :)
Starei cercando un firewall gratuito per utonti.
Col Mac era facile, "non ci sono porte aperte e servizi attivi quindi il FW
non ti serve". Perlomeno così mi dicevano. Con WinXP mi dicono tutti,
Microsoft in testa, che il FW invece serve. Adesso ho Sygate, prima avevo
provato Outpost che non mi era piaciuto per non ricordo quale ragione. Bene
o male lo gestisco, ma ho sempre la sensazione di non sapere bene cosa mi
succede dietro le spalle. Inoltre mi dicono su
it-alt.comp.software.gratuito che Sygate ha qualche buchetto e Outpost no.
Raccomandano anche Kerio.
A me piacerebbe una cosa molto terra-terra, che mi permetta di usare mail,
news, ftp, e web e blocchi tutto il resto senza far domande ogni volta che
uso un programma nuovo. Ho scaricato e letto il manuale di Kerio, che fino
a un certo punto sembra fare quello che cerco (con in più il blocco dei
dialer, che a me non serve ma è carino da aversi per altri che usano il mio
PC), ma poi comincia a fare menate sui protocolli, le porte e blablabla. Se
lo metto in modalità "simple" è sufficiente? Ce ne sono altri magari più
piccoli?
Se non esiste quello che cerco "fuori dalla scatola", sapete consigliarmi
una guida passo-passo per Sygate, o altro, che mi spieghi una
configurazione fissa e affidabile tale che la imposto una volta e me ne
dimentico? Quello che mi confonde di più, è che a volte vengo interrogato
dal FW per sapere se consentire a un programma di accedere a internet.
Finchè si tratta di firefox.exe ci arrivo, ma a volte si tratta di roba con
nomi criptici in cartelle di sistema; non potrebbe saperlo da solo quali
sono i servizi di Windows e quali no? Quantomeno spiegarlo, se non vuole
decidere da solo.
Ah, una cosa. Il computer è usato da più utenti e solo io ho i permessi di
admin. Vorrei che gli altri utenti usassero la stessa configurazione
automaticamente. Inoltre c'è un Mac saltuariamente collegato attraverso
ethernet, una scheda satellitare SkyStar2 (quella di netsystem, ma è usata
solo per la TV) e devo far girare Apache in locale.
-- 
Fact of life #15: Heads bleed, walls don't.

 Starei cercando un firewall gratuito per utonti.
Prova con Kerio PF in modalità semplice, se ti sembra ancora troppo
complesso usa il firewall di sistema di Windows xp.
-- 
Mangiafuoco

non ti serve". Perlomeno cosě mi dicevano. 
Non saprei, ma di certo ci sono molti meno problemi. Il fatto che Win
sia meno sicuro č anche perchč č molto piů diffuso di altri.
Xchč ti č balenato l'idea di cambiare piattaforma?

 Xchè ti è balenato l'idea di cambiare piattaforma?
Troppo lungo da spiegare... :)


 complesso usa il firewall di sistema di Windows xp.
Non è che mi sembra complesso. Però mi chiedo a cosa mi servono le regole
avanzate, se l'impostazione di base è sicura. E' solo per fare cose
particolari oppure la modalità semplice lascia dei buchi?
Son 6 mesi che uso Sygate con impostazioni di base (+ autorizzazione dei
programmi che uso) e non posso dirne male, vedo dai log che blocca delle
cose. Però non posso neppure sapere se ha bloccato tutto quello che doveva
bloccare.
Quel che mi lascia perplesso è che nel 2004 uno per stare sicuro con una
macchina *client* debba avere una laurea da sistemista.


 Starei cercando un firewall gratuito per utonti.
Non esiste.
L' utonto riuscirà sempre a vanificare
qualsiasi protezione automatica.
-- 
W the Jihad against the trolls

 macchina *client* debba avere una laurea da sistemista.
Hai ragione.
-- 
Mangiafuoco

Troppo lungo da spiegare... :)
Motivo principale?

 Starei cercando un firewall gratuito per utonti.
Sarň franco. Hai ADSL? Fai un modesto sforzo economico e acquista un 
modem-router ADSL.
E' la soluzione piů professionale, piů corretta dal punto di vista 
sistemistico e (paradossalmente) molto piů *semplice*.

 solo per la TV) e devo far girare Apache in locale.
Io avevo pensato di collegarci la lavatrice invece, funzionerà?
;-)
-- 
"Aveva la coscienza pulita. Mai usata."
  Stanislaw Jerzy Lec

 Motivo principale?
Non ce n'č uno. Un Pc dovevo prenderlo per ragioni famigliari, poi volevo
collegare il computer alla parabola e col Mac non si trova nulla, col PC
son 50 euro di scheda netsystem e una manciata di freeware. Inoltre non
sono raggiunto da ADSL e quando ho provato MacOS-X c'era da scaricare ogni
5 minuti un aggiornamento da decine di MB: col PC trovo sempre qualcuno che
me li passa. Al lavoro uso windows e a volte fa comodo avere le stesse cose
anche a casa. Poi per quanto incredibile possa sembrare era piů facile (o
quantomeno economico) riciclare l'HW con un Pc che non con un Mac.
Insomma, tante cose.


 state richieste ovviamente.
Però il bloccaggio delle uscite mi serve "solo" a prevenire trojan e
simili, giusto? Vuol dire che se ho un antivirus aggiornato, e uso
programmi "per bene" essenzialmente non mi serve? E soprattutto, esiste da
qualche parte una lista dei programmi in cartele di sistema che hanno
ragioni legittime per connettersi in modo da impostarle una volta per tutte
e non farsi fregare dal system32.exe di turno?


 ;-)
Boh. :)


 modem-router ADSL.
Nemmeno se pago oro. Da cosa ho capito qui non arriverà mai.


 Nemmeno se pago oro. Da cosa ho capito qui non arriverà mai.
Se un giorno arriverà, ricorda il mio consiglio :-)
La fonte di tutti i mali è il collegamento point-to-point fra internet e 
il pc, ovvero il pc con un indirizzo pubblico.

> macchina *client* debba avere una laurea da sistemista.
In linea di principio hai ragione.
Il problema e' che i PC sono flessibili. E la flessibilita' e' un'arma a
doppio taglio: da un lato e' comoda, ma dall'altro puo' diventare
pericolosa. Sicurezza e semplicita' difficilmente vanno d'accordo.
Del resto, nel 2004, e' ancora necessario prendere la patente per guidare
anche una semplice vettura privata (client), non solo un taxi (server).
Ciao! :-)
-- 
-----
  | NFINITY is so far as you want to see.
-----
Se vuoi rispondermi in E-Mail, ripassa le divisioni. ;-)

 Zone Alarm free.
Vai a dirlo al tipo a cui oggi ho dovuto configurare zone alarm free perche'
non lo lasciava entrare nella sua rete :-)
-- 
enoslx

 e non farsi fregare dal system32.exe di turno?
Liste così specifiche non mi risultano, più in generale invece esistono
liste di applicazioni e servizi che è bene o non è bene avere in esecuzione
sulla propria macchina, ad esempio:
http://www.answersthatwork.com/Tasklist_pages/tasklist.htm
-- 
  Mangiafuoco

 Boh. :)
Funzionera', a meno che il firewall non blocchi la porta 5000. UPNP
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

Starei cercando un firewall gratuito per utonti.
Soluzioni gratuite ce ne sono ma lasciare direttamente il S.O. a
contatto con la rete e' MOLTOOOOO sconsigliato (sconsigliabile).
Un bel ZoneAlarm free in locale e una macchina che faccia da firewall
per filtrare la maggior parte degli attacchi e port-scanner.
Usa un vecchio hardware e qualche distribuzione linux creata ad hoc.
Ce ne sono molte in giro. Con ADSL usa un modem/Router/firewall.
Io netSystem la consiglio solo in casi disperati come il tuo.
Altrimenti Mac OS X +ADSL ok. 
Cmq capisco anche le tue esigenze così bene esposte. 
Benvenuto nel club degli insicuri perenni (patch, aggiornamenti, anti-
(qualsiasi cosa ma non basta mai)).
Ciao!

 
http://www.answersthatwork.com/Tasklist_pages/tasklist.htm
Se non č specifica questa... Grazie, va benissimo. :)
Ecco, il personal firewall amico dell'utente dovrebbe mostrare una
descrizione del genere, quando disponibile. Appena ho tempo magari provo a
scrivere a qualche produttore e fare il suggerimento.
