Newsgroup: it.comp.sicurezza.windows
Titolo: Condivisioni e sicurezza

Un dubbio: se ho un pc collegato con ADSL a internet, cosa rischio se 
ho delle cartelle condivise (per necessità devo condividerle con gli 
altri 2 pc della LAN)? Un buon settaggio del firewall mi tiene al 
sicuro?
Inviato da 
www.mynewsgate.net


Puoi sempre installare una scheda di rete supplementare sul pc collegato
all' ADSL, poi disabiliti il NetBios su TCP/IP su quella scheda e lo lasci
abilitato sull'altra scheda, alla quale vorrai dare un IP della stessa
classe
di quelli degli altri 2 pc della LAN.
Il firewall lo abiliti sulla scheda collegata all' ADSL ed in questo modo
perlomeno hai un po' di protezione in piu'.

 non e' certo una buona idea, firewall o non firewall.
La macchina in questione è collegata ad Internet con un modem ADSL e alla 
LAN con una scheda ethernet.
Se la condivisione dei file è attivata _solamente_ sulla scheda ethernet 
e non sulla connessione ADSL, corro qualche rischio?
Inviato da 
www.mynewsgate.net

 
Mhmm... ma nel caso in cui il pc sia collegato all'ADSL con un modem 
montato sul pc stesso? Vale lo stesso tuo ragionamento se considero il 
modem come la "scheda collegata all'ADSL"? (Non so se mi sono spiegato...)
Inviato da 
www.mynewsgate.net


Dovrebbe vedertela come una connessione di rete a tutti gli effetti, quindi
configurabile in modo da disabilitare la condivisione ed il NetBios.
Purtroppo non avendo la possibilita' di provare (e non sapendo neppure che
windows utilizzi su quel pc) non e' che possa sbilanciarmi piu' di tanto.

 windows utilizzi su quel pc) non e' che possa sbilanciarmi piu' di tanto.
Esattamente... (Sul pc ho Windows 2000 pro).
Nel momento in cui disabilito NetBIOS e condivisione file sul modem ADSL, 
lasciando invece attiva la condivisione sulla scheda ethernet, posso stare 
tranquillo? (Scusate per l'insistenza, ma leggendo questo NG sto diventando 
paranoico :D ).
Inviato da 
www.mynewsgate.net


Stai tranquillo, credi forse di esser cosi' importante? EH?
chi vuoi che te lo attacchi, il tuo  81.75.149.xx ? ;-)

 chi vuoi che te lo attacchi, il tuo  81.75.149.xx ? ;-)
:lol Nessuno, tantopiù che questo è l'IP dell'ufficio ;-)
Ancora grazie mille per l'aiuto.
Inviato da 
www.mynewsgate.net

 firewall presta *molta* attenzione che riponi in questo software.
Il firewall in questione è il Kerio Winruote Firewall 5... Sono cosciente del 
fatto che un firewall mal configurato serve a poco, anzi, è peggio che non 
averlo... Ma sto cercando proprio di documentarmi.
Cmq, tu hai parlato di "condividere cartelle in Internet": ma se le condivido 
solo con la LAN e disabilito NetBIOS condivisione con modem, dovrei essere un 
minimo protetto, no? E' chiaro che la sicurezza al 100% non l'avrò mai, ma 
non credo nemmeno di averne bisogno. :)
Inviato da 
www.mynewsgate.net

 firewall presta *molta* attenzione che riponi in questo software.
Concordo. Inoltre, mi par di capire che hai un router adsl diretto sulla LAN
senza nulla in mezzo. Il NAT da solo non e' per nulla sicuro, per cui credo
varrebbe la pena spendere due soldi per un firewall hardware da mettere
subito a valle del router, eventualmente anche un PC di recupero col solito
IpCop, al quale far fare anche da caching proxy, cosa che fa sempre comodo
:-)
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter