Newsgroup: it.comp.sicurezza.windows
Titolo: Sygate Personal Firewall Pro

Salve amici,giorni addietro (naturalmente su quest ns)ho letto alcune
vostre valutazioni riguardanti i sw Kerio, Outpost e  ZoneAlarm.
Vorrei oggi sottoporre al vostro giudizio il Sygate indicato in oggetto,io
lo utilizzo e mi trovo molto bene,voi che ne pensate?
Attendo fiducioso i vostri pareri ed eventuali comparazioni con altri
software.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


è un fw software come gli altri e, come gli altri, fa egregiamente il suo  
lavoro se configurato a dovere.. rispetto a za 'ciuccia' meno risorse...
-- 
# linux counter
# 387461

L'ha acquistato symantec e non è quindi più mantenuto dal team.
Di fatto il progetto sygate pf è morto con la versione 5.5 o 5.6, mi pare.
Un vero peccato. 

 pare.
vero ma la versione 5.6 continua ad essere disponibile e a fare  
egregiamente il proprio dovere...


Io posseggo la versione 5.5, e chiedevo pareri perchè ho effettuato il
test  online del firewall sul sito del produttore(sygate),con risultati
molto soddisfacenti,direi perfetti.
Tuttavia,avvalendomi della par condicio, ho effettuato gli stessi test
anche su 
www.pcflank.com
,ma quest'ultimo non ha valutato le mie
impostazioni,allo stesso modo di
http://scan.sygate.com
,consigliandomi,addirittura, un altro ottimo
firewall(Outpost).
Di chi fidarsi?A chi credere?


 Di chi fidarsi?A chi credere?
C'è da fidarsi di entrambi. Ma pcflank cosa ti ha trovato che non va?
Cristiano 

 egregiamente il proprio dovere...
Fino ad ora, ma se il giorno X venisse scoperta la vulnerabilità X che 
affligge sygate pf ver.X non ci sarà alcun team a rilasciare una patch 
correttiva. 

 
quel giorno si vedrà...

 Cristiano
Ecco di seguito il risultato del test su 
www.pcflank.com
 	Packet' type	 Status	
 	TCP "ping"	 non-stealthed	
 	TCP NULL	 stealthed	
 	TCP FIN	 	 stealthed	
 	TCP XMAS	 stealthed	
 	UDP 	 	 stealthed	
 
 La voce TCP "ping" non-stealthed non mi lascia tanquillo e
soddisfatto,hai suggerimenti?
Grazie anticipatamente
-- 
Collegati a IRCnet ed entra in utilityworld.


 soddisfatto,hai suggerimenti?
se non ricordo male sygate offre la possibilità di impedire la risposta 
alle richieste ping...

 soddisfatto,hai suggerimenti?
Un suggerimento?
Capire cosa e' un tcp ping e che sicurezza aggiuntiva ti puo' dare
avere un pc che non risponde ai ping.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 ...
ottimo suggerimento... ;-)

Mi preoccupa il fatto che una porta che risponde ai ping è sempre una
porta visilibe,tuttavia seguirò i vostri suggerimenti al riguardo.
Grazie.


 soddisfatto,hai suggerimenti?
Strano; io, con la tua stessa versione, ho tutto "stealthed". Non vedo 
un'opzione che controlla direttamente le richieste di ping.
L'unica cosa che ho impostato è che ho tolto "Act as server" a svchost.exe 
(per bloccare la 135), per il resto, tutti gli "Allow ICMP traffic" sono 
attivi.
Cristiano 

 porta visilibe,tuttavia seguirò i vostri suggerimenti al riguardo.
E allora?
Secondo te la rete e' piena di gente che spazzola tutta internet, e
appena trova un IP che risponde al ping, ma ha tutte le altre porte
chiuse, ci si mette d'impegno per vedere cosa c'e' dietro e se quel
pc-server-router-quant'altro ha dei servizi vulnerabili?
Secondo me, passa a stuzzicare il pc-server-router-quant'altro del
tuo vicino di casa, che ha qualche servizio attivo e raggiungibile.
Senza poi pensare che ci sono altri sistemi per vedere che esisti,
anche se non rispondi al ping.
Va bene la paranoia, ma dai, non esageriamo. :-)


 Va bene la paranoia, ma dai, non esageriamo. :-)
Ringrazio te e gli altri per le risposte,sono contento di avere trovato
gente preparata al riguardo,io non sono poi cosi addentrato in materia di
sicurezza informatica.Mi aveva solo incuriosito la diversità tra i due
test on-line.
P.s. comunque se abbasso le "difese" del Sygate di mac spoofing & co. ne
ho a bizzeffe,credo che di spazzolatori nella rete ne esistano tanti ;-)


 Cristiano
Hai provato a fare il test su 
www.pcflank.com
?


 ho a bizzeffe,credo che di spazzolatori nella rete ne esistano tanti ;-)
Ce ne sono tanti, ma per ora (AFAIR) nessuno "spazzola" con quella
tipologia di... spazzola. E poi, vale quanto detto da roberto.
Fabio

 TCP ping? Hanno cambiato protocollo senza dire niente?
No, e' sempre esistito. La porta 7 ad esempio, serve per quello. ;-)
A parte gli scherzi, il tcp ping non lo si fa con il programma
standard ping, ma mandando un pacchetto con ACk ad una porta e
se torna RST il *ping* e' riuscito.
Se il pacchetto viene droppato nel nulla, allora pc-flank e' piu'
contento e tu risulti stealth.
Ovvio, e' una estensione del significato di ping, come c'e' il
ping ad un database, etc.


 intendevo, ecco perché mi ero incuriosito.
Oh, questa e' una mia interpretazione, come lo faccia pcflank
non lo so, e nemmeno se in realta' dica le cose giuste, o se
parli impropriamente di cio' che e' in realta' ICMP.


 Oh, questa e' una mia interpretazione,
E' come dici.
Fabio

 Hai provato a fare il test su 
www.pcflank.com
?
Certo, la mia risposta si riferisce proprio a quel test.
Hai provato a vedere se togliendo a svchost.exe "Act as server" cambia 
qualcosa? In ogni caso, anche se non cambiasse nulla, così facendo hai il 
vantaggio di bloccare la 135.
Cristiano