Newsgroup: it.comp.sicurezza.windows
Titolo: Re: Adsl e porte aperte. Mi aiutate ?


Che tipo di modem usi per connetterti in adsl?
Alcuni modelli sono dei mini router che espongono la loro interfaccia
esterna verso internet.
Le porte aperte sono del router(raggiungibile tramite web), non del tuo pc.
I software che hai appena elencato lavorano sull'interfaccia di rete del tuo
pc ...

 UDP Port - You do not have any firewall blocking UDP Port
Beh.. non dovrebbe essere una sorpresa :-) .. suppongo che
PRIMA di usare ADSL tu avessi una connessione "dial up"
(modem).. mentre ora stai usando un "modem" ADSL che
probabilmente ti è stato fornito dal provider.. ora, quello che
vedi dalla scansione è il risultato della scansione del "modem"
e NON del PC, in pratica (purtroppo) il 90% dei "modem" che
vengono forniti in comodato sono configurati in maniera a dir
poco "cinofallica" lasciando aperte "al mondo" un certo numero
di porte ed esponendo servizi "critici", ad esempio la porta 80
che vedi sopra è probabilmente quella che fornisce l'accesso
alla configurazione del tuo "modem" il che significa che (in teoria)
CHIUNQUE da internet potrebbe accedere alla config del TUO
modem ... ti consiglierei a questo punto di dare un'occhiata al
manuale del modem (spero ti sia stato fornito) e verificare come
chiudere (al minimo) la porta 80
Ciao

Innanzitutto un caloroso saluto a tutti.
Esco a fatica da un prolungato lurkaggio per chiedere il vostro aiuto.
Premetto che anche  una ricerca sul google e' risultata del
tutto infruttuosa, causa la mia condizione di perfetta analfabeta della
materia (che un neofita al confronto e' un esimio luminare).
Ma arrivo al punto.  Possiedo un portatile con SO Windows XP sp2+firewall
Sygate+Norton 2005 il tutto sistematicamente aggiornato.  Oltre a questo
eseguo scansioni periodiche sul sito Symantec e Sygate tramite connessione
remota modem: le porte sono sempre risultate in stealth  mode.
La sorpresa e' arrivata durante l' ultima scansione, dopo l'intallazione
dell'ADSL :
ICMP 8 OPEN
WEB 80 OPEN
DHCP server 67 OPEN
UDP Port - You do not have any firewall blocking UDP Port
Il pc dovrebbe (e ripeto, dovrebbe) essere pulito da possibili trojan o
cianfrusaglie varie, in quanto ripetendo la scansione al sito Symantec o
Sygate tramite connessione remota modem, tutto risulta a posto e le porte
ancora una volta in modalita' STEALTH.   Mah ! Mi aiutate a capirci qualcosa
in piu'? :)
Vi ringrazio fin da ora per le eventuali risposte.
Rita



 pc ...
Questo significa che posso dormire sonni tranquilli ? :)
Mille grazie per l'aiuto !
Rita

 chiudere (al minimo) la porta 80
Grazie per le dritte, seguiro' il tuo consiglio.  In caso di bisogno mi rivedrete emergere dal consueto lurkaggio, prolungato e selvaggio ;)
Grazie e ciao !
Rita

 selvaggio ;)
No prob; a proposito; verifica se il router ha la possibilità di
disabilitare l'accesso esterno (porta 80) e/o di filtrare o cmq
chiudere le porte desiderate, se questo non fosse possibile
potresti provare ad utilizzare il trucco seguente; assumendo
che il router supporti il "port forwarding", individua sulla LAN
un indirizzo IP non assegnato, poi crea per ciascuna porta
da filtrare un forward verso tale indirizzo IP e .. ripeti lo scan;
se il tutto funziona come dovrebbe le porte dovrebbero ora
risultare filtrate (stealth se preferisci)
Dimenticavo; prima di tentare quanto sopra, prova a scaricare
l'ultima versione del firmware per il tuo router e ad aggiornarlo;
spesso il firmware aggiornato corregge alcuni "buchi" e/o
aggiunge funzionalità
Ciao
-- 
* ObiWan
Microsoft MVP: Windows Server - Networking
http://www.microsoft.com/communities/MVP/MVP.mspx
http://italy.mvps.org
DNS "fail-safe" for Windows clients.
http://www.ntcanuck.com
Newsgroups and forums
news://
news.ntcanuck.com
http://forums.ntcanuck.com
408+ XP/2000 tweaks and tips
http://www.ntcanuck.com/tq/Tip_Quarry.htm

 che il router supporti il "port forwarding", .....
 
Ho salvato e stampato. Grazzzissime :) per l'aiuto e i preziosi consigli. 
Ciao
R.