Newsgroup: it.comp.sicurezza.windows
Titolo: conseal... non ci posso credere

Allora: visto che @guard non gestisce icmp, ho provato conseal pc
firewall 1.35.
Solito problema con icq... allora ho fatto una rule di questo tipo:
per tutti gli indirizzi remoti tcp/ip, in e out, permetti la
comunicazione nel caso in cui ci sia in funzione l'applicazione
icq.exe ....
Quando con @guard fai una rule simile, la possibilita' di comunicare
con tutti gli IP tcp/ip viene data alla sola applicazione icq.exe...
ma conseal pc firewall si comporta in maniera prodigiosa:
basta che sia in esecuzione icq.exe e da allora qualunque applicazione
puo' comunicare con qualunque indirizzo usando il protocollo tcp/ip!
Praticamente ci si ritrova il firewall disabilitato.
Ora ditemi voi: quali rule usate per icq?
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

5)altre ed eventuali
bene, opto per questo :)
visto che @guard mi va benissimo per tutto, ma non per icmp, faccio
filtrare gli icmp da conseal e tutti gli altri protocolli li faccio
passare.
Visto che conseal dovrebbe operare ad un livello piu' basso di @guard,
tutti i protocolli che lascio passare, dovrebbero venire gestiti da
@guard.
L'idea mi stuzzica, ora vedo se funziona :)


 Ora ditemi voi: quali rule usate per icq?
Apri la porta 4000/UDP (remote) in uscita/entrata verso tutti gli
indirizzi (o se preferisci, solo verso gli indirizzi dei server
icq che usi)
Bye
   Wiz
-- 
     __
__  ///  Finger:    
w...@vapor.com
\\\///  E-Mail:     
w...@pragmanet.it
 \X//  WWW:         
http://www.active-net.co.uk/products/stfax
Apprezzatemi adesso, eviterete la coda...

 Buttha
Per non avere problemi con icq bisogna semplicemente impostare 3 rules
nel Conseal:
1) udp (ovviamente allow) sul remote address 205.188.252.0 mask
255.255.255.0, porta da 4000 a 4000; local address my address, porte
temp range se usate icq98, 1024-65535 se usate icq99.
2) udp idem a sopra ma col remote address 205.188.254.0 (altro ip dei
server di icq)
Questi due servono per la connessione al server.
Poi, per scambiare dati:
3) tcp allow col remote address any, porte 1024-65535 (questo a
prescindere da quale icq abbiate), local address my address, porte
temp range con icq98, 1024-65535 con icq99.
io aggiugo:
che come i primi due puoi fare tanti rules quanti sono gli ip veri dei
server icq in funzione
infatti per  la connessione e lo scambio con il server si utilizza il
protocollo udp
per il terzo punto preciso che serve per un vero client to client
communcations ossia i vari client icq parlano tra loro utilizzando il tcp
tenendo presente che a secondo del sistema che hai le porte che si aprono
sono alte o basse.......
frog

 Ora ditemi voi: quali rule usate per icq?
io lascio il collegamento solo al server di icq, tengo icq cracckato in modo
che visualizzi gli IP e se il firewall mi chiede una connessione controllo
se
viene da un IP di un amico su icq e se è così la permetto (solo per la
sessione!),
altrimenti la blocco....
A proposito...qualcuno conosce un bel crack (non sniffer) per ICQ99 build
1800...
già perché ora non posso più fare quanto scritto sopra ;-((( il programma
che usavo funzionava
solo sulla build 1700....
Ciao