Newsgroup: it.comp.sicurezza.windows
Titolo: Un buon fiewall per pc...che mi consigliate?

Salve,
voglio installare un firewall sul mio pc, un Win ME.
Un po di
tempo fa avevo installato Conseal, e sembrava funzionare; mi avevano detto
che era uno dei migliori...oggi invece, grossa smentita, sono entrato in un
canale irc, ho chisto di essere nukkato per provarlo e mi hanno demolito il
mio conseal affermando che è una chiavica di programma :))
Bhè...io non so
ma...ad un ping pesantuccio credo che sia andato quasi s a fondo, ad un
altro sembrava reagire bene :))
Ora ho ancora quello installato nel pc,
voi che mi consigliate?
Grazie a tutti, saluti.
--------------------------------
Inviato via 
http://usenet.iol.it

voi che mi consigliate?
Di configurare correttamente il sistema, fatto quello del firewall non te ne
fai niente.  Il conseal aveva (in versioni vecchie) il grave bug di crollare
se veniva attaccato per sovraccarico  dei log.  E come tutte le applicazioni
di wincaz, se  viene giů, tira giů tutto...  Credo che  oggi sia un problema
risolto, ma  resta il fatto che  in Win98/ME ogni programma  č un potenziale
pericolo, firewall compreso.
Oltretutto devo capire  cosa firewalla uno su win98, visto  che č un sistema
solo  client,  e  le uniche  porte  aperte  sono  quelle aperte  da  qualche
programma che stai usando.
Se il  tuo sistema č a  posto, il firewall č  come non averlo  perché a quel
punto hai abilitato *tutto*...
Viceversa, se č presente qualche  porta che vuoi chiudere, significa che hai
una backdoor, e allora  č sbagliatissimo concettualmente volerle impedire di
dialogare con l'esterno, ma va _rimossa_!!!
E di nuovo, che te ne fai del firewall? Meglio un buon antivirus in grado di
identificare le backdoor.
Diverso il caso di un pc  che deve coprire una rete e discriminare l'accesso
a dei server web, ftp, posta etc. In quel caso il firewall č un must, ma chi
č cosě folle da usare win98 come server di rete?????
-- 
Massimo Bacilieri AKA Crononauta ______________________
========================|  togli 'sse' dall'indirizzo  | 
ICQ UIN: 4005815        |  per rispondermi in  e-mail  | 
IDAnet: 
http://adcserver1.biodip.unimi.it/ida/index.html
GP Legends: 
http://www.multiplayer.it/driving/index.html

 un must, ma chi č cosě folle da usare win98 come server di rete?????
Milano, Settembre 1999 -> Studio Grafico con rete di MAC che utilizzava
la connessione ADSL in sperimentazione con Telecom Italia.
La connessione ADSL avveniva allora in modalita' PPPoA [PPP over ATM] 
con i seguenti dispositivi :
- Alcatel ADSL 1000
- Efficient SpeedStream 3010 ATMF-25
-> quest'ultima e' una scheda PCI per supporto ATM su PC. I driver per
tale dispositivo esistono solo per sistemi Windows9x e NT -> allora il
supporto periferiche ATM sotto Linux era ancora allo stadio di 
pre-alpha.
DOMANDA 1:
-> Secondo te che sistema operativo trovai allora sul gateway di rete
per la connessione ad Internet ...?? :D
DOMANDA 2:
-> Secondo te quale era la soluzione 'firewall' adottata sul gateway ??
--
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove .INVALID<|>_____ engineering && computers _____<|

must, ma chi č cosě folle da
usare win98 come server di rete?????
Troppo diverso, questo č un altro
post, non il mio :))
Una domanda perň...che differenza c'č tra un
firewall hardware e uno software? In che differisce il loro modo di
operare?
Grazie, saluti.


-> Secondo te quale era la soluzione
'firewall' adottata sul gateway ??
Passo :)


 Passo :)
Una ricostruzione possibile degli eventi :
...dopo aver finito di installare il gateway di rete con Windows98, i
nostri eroi si chiesero se fosse il caso di installare un firewall...
ma probabilmente scocco' l'ora della pausa pranzo e quindi lasciarono
perdere... "Un firewall su Windows98 ?? ma va... e' inutile... andiamo
a mangiare che e' meglio..." :D


operare?
Nessuno, ma il firewall hardware è un apparecchio dedicato, non
dipende da un sistema operativo. O meglio, ha ovviamente dentro un suo
firmware, e di norma sono programmabili o via seriale o via telnet
accedendo a dei menu di configurazione.
Il firewall software è un programma che gira su un certo sistema
operativo, come possono essere Conseal o Zonealarm e gli altri per
Windows, oppure ipchains o iptable per linux.
-- 
Massimo Bacilieri AKA Crononauta ______________________
========================|  togli 'sse' dall'indirizzo  | 
ICQ UIN: 4005815        |  per rispondermi in  e-mail  | 
IDAnet: 
http://adcserver1.biodip.unimi.it/IDA/index.html
GP Legends: 
http://www.multiplayer.it/driving/index.html

Windows, oppure ipchains o iptable
per linux.
E quindi? Continua la frase :))
Saluti...


detto che quelli software sono peggio...
Quelli software sono peggio perché girano  su un sistema operativo che non č
garantito essere sicuro,  e che comunque va configurato  a seconda di quello
che ci  si vuol  fare. Una cattiva  configurazione del sistema  operativo lo
rende insicuro insieme a tutto quello che ci gira su, firewall compreso.
Un firewall hardware non corre questi rischi, la cosa peggiore che puoi fare
č non  chiudere abbastanza  porte oppure chiuderne  troppe, in ogni  modo il
firewall non viene mai meno alla sua funzione.
-- 
Massimo Bacilieri AKA Crononauta ______________________
========================|  togli 'sse' dall'indirizzo  | 
ICQ UIN: 4005815        |  per rispondermi in  e-mail  | 


modo il firewall non
viene mai meno alla sua funzione.
Capito...ammazza quante cose mi hai
spigato...grazie :))
Ultima domanda del messaggio e forse del thread :))
Voglio prendere un scanner di porte, e voglio vedere quando vado in rete
quali sono aperte...che mi consigli?


Alcune
indicazioni su Netbios :
Grazie per i links, appena posso li gaurdo...
Saluti...


quali sono aperte...che mi consigli?
Ce l'hai già, apri il prompt di dos e scrivi:
C:\WINDOWS> netstat -na
E buon divertimento.
-- 
Massimo Bacilieri AKA Crononauta
ulib...@libero.it
 ; ICQ UIN: 4005815
"Se tutto è sotto controllo, stai andando troppo piano"
(Mario Andretti)

 l'indirizzo del "bersaglio".
Ciao.
Circa un anno fa, ai "tempi" dei modem 56k, il lamer di turno mi nukkava nel
seguente semplice modo: IL PING.
Se io ti mando un ping, tu mi devi rispondere.
Se io te ne mando 10, tu me ne devi mandare 10.
Se io te ne mando 1.000.000 e lo faccio da casa loggato comodamente via V.90 su
un server che ha una T3, tu con il tuo modem ci starai una vita a rimandarmeli,
e ti ho messo in DoS la connessione. Non solo. Posso mascherare l'IP (che
m'importa? mica devi rispondere a me!) Puoi solo riavviare e cambiare IP.
Non c'e' firewall che tenga, mi hanno detto. Se la tua connessione e' inferiore
alla mia, non ce la fai.
E' vero quello che mi hanno detto?
Quanto potrebbe essere pericoloso questo, oggi che c'e' l'ADSL con IP statico.
Cosa e' cambiato da un anno a questa parte?
Come possono aiutare, i firewall, da questo punto di vista?
Ciao e grazie per la risposta.
Salvo

 alla mia, non ce la fai.
Vero. Non c'e' firewall che tenga.
E non c'e' affatto bisogno di avere più banda del bersaglio.
Fai una ricerca sul termine "smurf".

, 
whip...@consultant.com
 
says...

Ma scusa, i firewall sono cosi stupidi ?
Non possono fare un raginamento del tipo:
"Se ricevo X richieste PING in un lasso di tempo di N secondi,
dallo stesso IP, significa che sono sotto DOS, allora non cago piu'
l'IP che mi attacca" ?
-- 
Best regards
strip "NEVER" to reply to me.

l'IP che mi attacca" ?
A parte che con lo smurf un tentativo del genere bomberebbe la memoria
del firewall (puoi ricevere i ping da MIGLIAIA di hosts), ma poi tutto
quel che fai e' dimezzare le dimensioni dell'attacco: infatti, tu puoi
solo EVITARE DI RISPONDERE, non certo EVITARE DI RICEVERE (fino al tuo
modem, i ping arrivano!). Cosi' hai satura solo la banda in ingresso.
Bel risultato :-)
Leonardo
-- 
Linux PC is like South Pole igloo.
not get blue, not freeze to death, no Windows, no Gates,
and helluva penguins all around.

 Bel risultato :-)
Beh, ma allora, non c'e' soluzione no ?
Qualunque SO soffrirebbe di un DOS no ?


Qualunque SO soffrirebbe di un DOS no ?
Infatti, tutti i SO sono vulnerabili, i dos possono solo essere
evitati configurando a modo la rete e non permettendo per esempio di
essere usato come broadcast per uno smurf. Diciamo che la soluzione è
a monte di tutto.
Lode

 quanti danni farebbero e quanti soldi perderebbero?
Non e' che se un sito e' sotto DOS faccia una figura migliore...
Praticamente e' come se fosse down no ?
-- 
Best Regards
Remove "never" from email to write to me

Praticamente e' come se fosse down no ?
Hai ragione solo che tirarlo giů (spegnerlo) per poi riaccenderlo
(renderlo disponibile) per vedere se cambiano le cose non č che si
possa fare tranquillamente. E poi un sito ha un indirizzo e basta,
quindi il discorso cade cmq :)
Lode

Praticamente e' come se fosse down no ?
Sì ma bisogna chiarire una cosa:  se si parla di *sicurezza*, un attacco DoS
non la minaccia benché minimamente. Il server resta di fatto sganciato dalla
rete (è inavvicinabile) per tutta la durata dell'attacco, ma nel frattempo i
suoi dati sono perfettamente al sicuro.
Il  rischio è quando  il tuo  server non  è sicuro,  ed esistono  metodi per
entrarvi e trafugare informazioni.
C'è una bella differenza.


Ammazza, da questo semplice thread ne è uscita una discussione
interessantissima...se fossi venuto qua senza aver mai visto nessun
firewall attivo, avrei avuto la certezza che il firewall è una cosa inutile
:))
In effetti io mi credevo che fosse più intelligente di come
probabilmente lavora. Da quanto ho capito si prende tutto quello che gli
mandi, accetti di ricevere qualcosa da qualcuno e ti becchi tutto, se
qualcuno ti chiede 10.000 volte la stessa cosa, lui non capisce che 99.999
volte eseguirà la stessa operazione, non ragiona più di tanto su quello che
gli arriva...insomma, firewall o non firewall...a dirla così sembra che
nessuno in rete è più libero di navigare liberamente :))
Sinceramente non
ho mai valutato i buchi del s.o./software come la causa maggiore di
problemi del genere; ok, il programma mi apre 20, 50 300 porte al mondo
esterno...che sia giusto o sbagliato non lo so, purtroppo non posso
cambiare il codice sorgente, allora che faccio? Metto una pezza, una pezza
che sembra funzionare. Funziona per il 90% delle volte almeno; è già un
buon compromesso :))
Una sera su irc ho provato a farmi nukkare,
pingare...senza firewall attivo, cado alla ben minima minchiata, uso Win
ME. Con il firewall attivo me la cavo quasi sempre egreggiamente, solo una
volta non so che mi hanno fatto e mi hanno reso il pc come un demente :)
Qualcosa probabilmente la stava parando ma...non quanto serviva. Credo che
sia successo quallo che diceva qualcuno in un post precedente "...se in



sia successo quallo che diceva qualcuno in un post precedente "...Se io te
ne mando 1.000.000 (di ping) e lo faccio da casa loggato comodamente via
V.90 su un server che ha una T3, tu con il tuo modem ci starai una vita a
rimandarmeli, e ti ho messo in DoS la connessione....) ero ancora in rete,
ma non riuscivo praticamente a fare quasi niente. Una lucetta del modem
andava, l' altra no. Non so se si è impazzito a rispondere al ping o a
riceverlo. Quello è stato l' unico caso in cui il firewall si è rivelato
inutile. Ora, io non vedo molta corrispondenza tra le falle qui descritte,
e quello che poi succede realmente, almeno quello che succede a me.
Certo
che se io dovessi pensare a qualcosa che deve proteggere il mio pc punterei
su:
1) apro le mie porte a quasi tutti
2) controllo quello che mi
mandano e scelgo e che prendere e che no
3) non mi prendo 6.000.000 di
volte la stessa richiesta (vedi ping o simili) soprattutto se arriva sempre
dalla stessa persona (ip). Non la ricevo proprio, me la faccio rimbalzare
addosso, perchè secondo me non è neanche giusto che io devo accettare
tutto, magari non rispondere, ma prendere tutto
4) mi creo una sorta di
memoria, così chi in precedenza mi aveva rotto le OO a priori non lo
ascolto, via, da te non prendo niente...neanche guardo che vuoi
5) e
soprattutto ci monterei un mega tool da attacco, così a chi prova a armi
fastidio lo distruggo :)))
Saluti...
PS: ho postato due post
uguali, se non per il fatto che il precedente è mozzo...ok ok, ho
sbalgiato!! Di lunedì mattina che pretendete... :))


 Di lunedì mattina che pretendete... :))
Spero che martedi, mercoledi, giovedi...  ;)

 traffico della metà......
No. I pacchetti intanto giungono.
Se poi li filtri o no, il discorso non cambia. La banda e' morta.

E ti metti dalla parte sbagliata, peggiorando le conseguenze.
Porgi l'
latra guangia...ma mica posso prendere schiaffi solo io...
Saluti...


volta non so che mi hanno fatto e mi hanno reso il pc come un demente :)
Col 98 installato BENE ti posso garantire che possono farti le peggio
cose (smurf o flood a parte, come già detto) ma non cadi neanche se il
lamer piange.
Con ME non so, mi sono rifiutato di provarlo (e continuerò a
rifiutarmi). Evidentemente non ho tutti i torti...


Quale è secondo te una prova significativa che posso fare per testare il
mio sistema operativo in rete?


 Non possono fare un raginamento del tipo:
No devi essere tu ad istruire il firewall dicendogli quello che deve
fare, senno' a te serve Eliza non un firewall.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 e' cambiata"
E questo cosa c'entrerebbe col firewall?


suoi dati sono perfettamente al sicuro.
Se non si accede a suo nome ad un altro server della sua rete, che crede
di parlare con il suo legittimo cugggino, una volta violato il cugino,
il gioco e' fatto.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

di parlare con il suo legittimo cugggino
Questo però dipende da come è strutturata la rete, se il pc che metti
sotto dos è "cuggino" di uno che vuoi aggredire, ma questo è dietro un
disaccoppiatore e un firewall che fa il controllo sulla provenienza
dei dati a seconda dei dispositivi fisici, la vedo dura "fingerti"
qualcuno di diverso.
Il discorso di fingerti qualcuno che non sei lo puoi fare se tutti
siete sulla stessa subnet, ma tu terresti un server con dei dati
importanti su una rete pubblica accessibile da cani e porci senza dei
filtri preliminari?


 Questa credo che sia la pecca piů grossa.
La vita e' bella. C'e' pero' la grande pecca che prima o poi si muore. Vuoi
fare qualcosa?

filtri preliminari?
Io, no. Ma ho trovato in giro una certa percentuale di colleghi che la
pensano diversamente.:-)


 all' ingresso.
NON PUOI!!!!!!! (scusa l'urlo). Per controllare un pacchetto devi 1)
averlo gia' accettato, 2) averlo gia' memorizzato, 3) impiegare tempo
macchina per eseguire l'analisi, che puo' comportare il confronto con i
pacchetti gia' ricevuti e accettati e l'uso di un'euristica IMNSHO per
niente banale (aka comportante l'inpiego di tanta memoria, disco e CPU).
Ora, tu fai l'esempio del locale... prova a scrivere un "simulatore di
buttafuori", se riesci ti metto immediatamente in contatto con la mia ex
prof di Intelligenza Artificiale per il prossimo congresso dell'IA*AI.
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

prof di Intelligenza Artificiale per il prossimo congresso dell'IA*AI.
*mumble* *whirrr*
Che per caso si chiama Graziella? Si occupava di linguistica cognitiva.
Casomai mettilo in contatto con il *mio* ex prof :-)
Leonardo con conoscenze
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

 imbottigliato. Non serve a nulla resistere.
"Noi siamo Lamer. Ogni resistenza č inutile..."

 Che per caso si chiama Graziella? Si occupava di linguistica cognitiva.
No, Maria.
