Newsgroup: it.comp.sicurezza.windows
Titolo: aiuto firewall

come settare conseal e atguard insieme
sto subbbbbbbendo un mare di attacchi 
grazie 

 grazie
Gli attacchi continuerai comunque a subirli. I firewalls servono proprio ad
evitare che gli attacchi abbiano successo. Comunque per il settaggio
combinato dei due firewalls credo che il piu' esperto sia Buttha
http://members.xoom.it/buttha/
Ciao
Mac

 sto subbbbbbbendo un mare di attacchi 
e' spiegato sul mio sito.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Paperino e' felice perche' si fa le paperine, Topolino e' felice
  perche' si fa le topoline, Pippo e' triste.

Scaricati NukeNabber lo fa automatico appena ti attaccano gli chiude le
porte attaccate automaticamente e lo fa anche in caso di port scanner
coni...@supereva.it

 porte attaccate automaticamente e lo fa anche in caso di port scanner
PS:
NukeNabber non e' un firewall...
PS2:
Firewall decenti via software per win ce n'e' pochi:
@tguard + Conseal
--
--
Don't let your Fears stand in the way of your Dreams
--
Elena *DElyMyth* Franco
Revanche IRC Network
irc.revanche.net
 - Nick: DElyMyth
ICQ# 8761263 - 
dely...@lamah.net
 - 
dely...@revanche.net
http://www.delymyth.it/
 - 
http://www.lamah.net/
 - 
http://www.revanche.net/
--

Dove cavolo posso trovare una guida completa in italiano di @guard???
Il programma mi sembra ottimo,ma credo di non usarlo
correttamente...mi pare che ha molte funzioni interessanti.



Da nessuna parte.
Cya...
Filippo Citati - 
ni...@revanche.net
Revanche IRC Network
ICQ-3814954

Cya...
Sul sito di buttha c'è qualcosa....non che ci abbia guardato...a me ipchains và
benissimo....
    Giulio

benissimo....
 no, quell'articolo spiega come utilizzare conseal+@guard, ma non dice nulla
su @guard (da per scontato il saperlo utilizzare)
ciao
Buttha

Ciao Buttha,
io ho provato con le tue impostazioni sul pc di casa e devo dire che
funziona veramente bene. 
Essendomi trovato molto bene l'ho provato pure su un proxy con NT 40 srv
sp 6 con due schede di rete, ed ho notato che Conseal prevede la
possibilità di settare delle rules separate per ogni scheda mentre
@guard non dà questa possibilità. Come posso fare in modo che mi
permetta sulla LAN di utilizzarlo "normalmente" e all'esterno renderlo
"blindato"??
Grazie in anticipo e scusami se sono poco chiaro.
Ciao


benissimo....
Anche a me...
PS:
Come te la stai passando con PortSentry??? :-PPP
--
--
Don't let your Fears stand in the way of your Dreams
--
Elena *DElyMyth* Franco
Revanche IRC Network
irc.revanche.net
 - Nick: DElyMyth
ICQ# 8761263 - 
dely...@lamah.net
 - 
dely...@revanche.net
http://www.delymyth.it/
 - 
http://www.lamah.net/
 - 
http://www.revanche.net/
--

Come te la stai passando con PortSentry??? :-PPP
impostazioni di default...levato l'ignore mi fà un "ahi!" dalle casse quando
riceve un tentativo di intrusione.
Il mio problema è che se lascio così l'impostazione fà un ahi e poi crede di
aver messo in ignore il tipo...e il tipo continua lo scan (che però trovo nei
mex di log del sistema).
Se invece mando l'history e i log di portsentry a /dev/null,lui non riesce a
prendere nota degli ip e dà un ahi per ogni tentativo. Vantaggio:un ahi per
ogni attacco. Problema: ad un portscan si sente un concerto che non ha fine e
temo incrocchi il server.
Per ora lo tengo easy così....stò cercando un altro prog o qualche modo di
modificarlo.In ogni caso gli scan dalla 0 alla 1024 non sono poi tanti (però mi
chiedo perchè un server di irc di dalnet viene a cercarmi porte 23...)
    Giulio

 "blindato"??
con conseal, con @guard o con tutti e due?
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Il perturbante e' quella sorta di spaventoso che risale a quanto ci e'
  noto da lungo tempo, a cio' che ci e' familiare.

Mi spiego meglio:
conseal l'ho settato (+ o - bene) su entrambe le schede in modo da
consentire a noi dall'interno di sfogliare la rete, condividere
cartelle, usare pcanywhere etc...;
@guard invece non mi permette di fare ciò (apparentemente) e mi
costringe quindi ad essere molto più "permissivo" rendendo quasi inutile
il suo utilizzo, infatti lascio attivo solo conseal.
In cosa sbaglio?
Grazie mille, ciao.


 In cosa sbaglio?
beh, ammettiamo che la tua LAN abbia una classe di IP del tipo
192.168.0.*
Allora, come prime regole di @guard, metterai delle regole che lasciano
fare tutto a questa classe di IP sorgenti (e destinazione).
Quindi permetterai inbound e outbound da e verso 192.168.0.* su tutti i
protocolli.
Tu mi dirai: e se qualcuno che non fa parte della mia LAN mi spara un
pacchetto spoofato con ip sorgente di quella classe? Beh, c'e' conseal
apposta per quello: dovrai creare delle rule in conseal, associate
all'interfaccia che sta su internet, che bloccano l'arrivo di pacchetti
di tipo 192.168.0.* su quella interfaccia.
Tutto chiaro?
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Questa cabina telefonica e' riservata a Clark Kent

Grazie mille credo di aver capito, sei stato come sempre mooolto chiaro.
Vado a provare. Ciao e grazie ancora.
