Newsgroup: it.comp.sicurezza.windows
Titolo: Re: Domanda da niubbo ....

 e il programma windows defender
Non so, ma quando avevo Vista funzionava senza necessità di agire sul 
firewall, potrebbero essere anche in questo caso qeulle di sopra? :)
-- 
Ciao, Guglielmo.

 firewall, potrebbero essere anche in questo caso qeulle di sopra? :)
E' solo una mia ipotesi, ma ritengo probabile che all'installazione
vengano create automaticamente delle "eccezioni" nella lista del
FW di Windows.
Bye, G.

 che controlla anche i processi che escono, devi abilitarli.
Si parlava di porte o mi sbaglio? :)
-- 
Ciao, Guglielmo.

 Si parlava di porte o mi sbaglio? :)
Appunto. Ma come fa dipende dal PFW.
Un PFW decente filtra porte, processi e indirizzi e loro combinazioni.
Il mio buon vecchio AtGuard (poi incorporato e inciofecato nel
Norton, porcaccialamiseriaccia) per esempio mi chiede conferma
per aprire "quelle" porte per "quell"'indirizzo verso "quel" processo.
Poi ovviamente ho la scelta di aprire che so, tutte le porte per
quel processo, o di  scegliere se aprire verso tutti gli indirizzi o
verso uno specifico, o altre combinazioni.
Bye, G.

 Un PFW decente filtra porte, processi e indirizzi e loro combinazioni.
Uff... non mi sono capito :)
L'OP chiedeva quali porte usa Windows Update , e io gli ho scritto che sono
la 80 e 443. E gli ho anche scritto che per fare andare windows update non
serve aprire porte nei firewall perché in genere la ottanta e la quattro
quattro tre sono aperte di default o sono già state aperte
dall'amministratore. 
Hai presenti i firewall? Quelli che si trovano nei router o su macchine
dedicate allo scopo nelle LAN? Ecco a quelli alludevo, non ho scritto:
non bisogna aprire porte nei *personal firewall software*.
Nei personal firewall software il problema non si pone, perché quando c'è
il tentativo di connessione ti esce la solita finestrella con cui ti viene
richiesta l'autorizzazione a consentire il traffico, e non c'è bisogno di
aprire porte manualmente. Fa tutto da se, e non avrei dovuto tirare in
ballo le porte. Ma non alludevo ai personal software firewall, agli altri.
A quelli veri ;)
-- 
Ciao, un Guglielmo che adesso è sicuro di essersi capito.

 Ciao, un Guglielmo che adesso è sicuro di essersi capito.
Sì, ora sì :-P
Sai cos'è strano ? Io ho risposto così, cioè parlando dei PFW,
perché ero a casa e stavo in quello stato mentale. Se fossi stato
al lavoro probabilmente avrei chiesto all'OP se l'info gli interessava
per aprire qualcosa su un FW esterno o interno, per sniffare quello
che succedeva o cos'altro.
Bye, G.

 possibilità della cosa ....
Ma tu sei il sysadmin?
Si?
Allora, devi scegliere tra la moglie piena e la botte ubriaca.
- metti un sus.
- lasci i pc non aggiornati.
- urli LIBERI TUTTI! e apri il firewall.
Se tu non sei il sysadmin, fallo presente a lui.
Altra possibilita' e' un transparent proxy, al posto della mera
chiusura delle porte, che ai non eletti lascia passare solo il
dominio microsoft.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 volendo e non potendo installare un SUS
Io cambierei idea qui, al posto tuo :-)
Non sai quanto ti semplifica la vita un WSUS, e si accontenta
anche di una macchina vecchiotta.
Bye, G. 

 sue decisioni...
Tu fai come confucio: siediti sulla riva del fiume (se non hai fiumi
in ufficio, va bene anche dietro una scrivania) e aspetta.
Prima o poi, vedrai passare il cadavere di uno dei sistemi operativi
assalito da qualche worm-trojan-rootkit-whatever perche' non č stato
aggiornato.
A questo punto, abbandoni la saggezza cinese, ti dipingi di blu (non
hai tinta blu? basta che trattieni il fiato e diventi blu lo stesso)
e con voce chioccia da puffo esclami: "Ve l'avevo detto, ioooo!".
Un paio di occhiali, anche finti, aiutano nell'interpretazione.
Seriamente, fallo presente al sysadmin: o sceglie sus, o si sobbarca
l'onere di gestire manualmente e personalmente gli aggiornamenti, in
modo inutilmente complicato: andando macchina per macchina e facendo
in modo che il firewall lasci passare _quel_ pc in quel momento.
