Newsgroup: it.comp.sicurezza.windows
Titolo: creazione IPTABLES per windows

Salve a tutti!
Forse il post sembrerà una pazzia, ma mi sono documentato un pò su 
IPTABLES, e capito a grandi linee il funzionamento, non si può creare un 
programma simile?
Lo si mette in ascolto su tutte le porte e gli si fa analizzare l'header 
dei pacchetti.
In questo modo si potrebbero iniziare a scartare (ad esempio) i 
pacchetti con flag SYN verso una determinata porta...
Ho detto una cazzata?
Ho chiesto apposta perchè nel caso possa funzionare mi ci potrei mettere 
a lavorar su!
Alla fine IPTABLES lavora più o meno allo stesso modo (nel senso che 
analizza i pacchetti e ti permette di vedere l'ip di provenienza ed il 
tipo di flag (oltre ad altre info).
Poi con attraverso determinati script gli si dice cosa va bene e cosa no.

 programma simile?
C'e' gia': 
www.idrci.it
 :-)
Ciao
Luca

> C'e' gia': 
www.idrci.it
 :-)
Scusate ... mi sono accorto dopo che ObiWan l'ha citato nel thread
precedente ;-)
Ciao
Luca

 kernel? Auguri.
Scusss ... ma .....
Hai mai sentito parlare del fatto che da windows 2000 in
poi il kernel _HA_ le API per packet filtering e firewalling ?!?
Non voglio creare un flame ma ... hai detto una fesseria :-)
Che poi usando *nix (personalmente preferisco BSD ma
questo non c'entra nulla) il tutto sia già "bello e pronto"
nessuno lo nega, però ... anche Win32 _potrebbe_ farlo
e tra l'altro parecchi programmi di packet filtering e/o di
firewalling per windows usano proprio le API del kernel
Ciao

 poi il kernel _HA_ le API per packet filtering e firewalling ?!?
Scusa, ma dove posso leggere circa questo argomento?
Hanno introdotto il packet filtering nel kernel?
Beh, bene........dove posso leggere di piů?
Grazie!

 Grazie!
Beh direi di iniziare da 
http://tinyurl.com/vzgc
 poi potresti
vedere 
http://tinyurl.com/vzgn
 ed anche 
http://tinyurl.com/vzgs
a questo punto beh ... dovresti essere in grado di cercare
approfondimenti da solo
In ogni caso il packet-filtering e la firewallAPI sono stati
introdotti da Windows2000 in avanti ... anche se Microsoft
non gli ha fatto una gran pubblicità e debbo dire che le
API (sia PF che FW) funzionano piuttosto bene; senza
considerare che il famoso/famigerato ICS (condivisione
connessione internet) ha anche lui una sua API che se
correttamente utilizzata permette di mettere in piedi un
vero e proprio NAT/PAT
Ciao

 kernel? Auguri.
Infatti č stato riscritto dalla versione 2000 in poi.
Saluti.

 kernel? Auguri.
Guarda lo schema e poi dimmi
http://msdn.microsoft.com/library/default.asp?url=/library/en-us/rras/rras/p
acket_filtering_reference.asp
Saluti.

 Linux per iptables, con la certezza che lo fara' molto meglio.
Perchè i dogmi non si addicono a coloro che professano la verità della
scienza.
Saluti.

 Con quanti service pack per rendere umano il tutto?
Un numero inferiore alle versioni settimanali del kernel 2.4  :-)
Saluti.

 sono pochi programmatori per questa piattaforma
Un packet filter e un TCP/IP stack sono due cose differenti.  Il lavoro di
un packet filter è di intercettare i pacchetti prima che raggiungano il
stack TCP/IP. In Linux ed in Windows l'esecuzione d'un packet filter è la
stessa se è situato sotto il "stack".
Che fa una differenza è la procedura di packet analysis e la velocità, ma ha
niente a  fare con l'OS.
In Windows ci sono molti livelli nel kernel dove un packet filter può essere
effettuato, ma la filosofia rimane la stessa: se un packet filter è
"difettoso" non è il difetto dell'OSs e suo "stack"....È il difetto del
programmatore.
Potete dire che Windows è "garbage" ma ha niente a fare con un packet
filter. ;)
Ciao e scusate il mio Italiano,
Stef.

 profughi da i.c.o.d. entrano piu' bestie si vedono.."
Reale esempio. Creazione di VPN L2TP/Ipsec e relative policy
di packet filtering in maniera dinamica in funzione delle credenziali
utente (o meglio ancora ai certificati utente).
Thorin, prima di sparare cazzate in maniera impulsiva documentati
ed apri la mente. Il tuo comportamento non si confà ad
nano che vive in tempi posteriori alla prima era.
Saluti.

 conoscono bene, salva questi poveracci dalle tue cazzate.
Non ti preoccupare, non ho nessuna intenzione di privare
gli sventurati che si trovano qui dalle tue angherie, ne tantomeno
di privarti del tuo giocattolo preferito.
Saluti.


Quando tutti che abbiate è un martello tutto sembra come un chiodo.... ;)
Grazie per le osservazioni costruttive.
Ciao.

 andiamo bene..
Se lo dici tu....
Ma almeno, lo hai mai visto?
Saluti.

nelle proprieta' avanzate 
Ecco, vedi che non sai neanche di cosa parli?

 meglio.
Ecco vedi che qui casca puntualmente l'asinaccio che sei?
Vedi che non hai capito una mazza di tutto quello che che è stato scritto
sinora?
Qua si parla del modulo RRAS.
Saluti.

 Linux per iptables, con la certezza che lo fara' molto meglio.
Perchè di CHX-I di idrci?
Thorin l'oscenità la puoi fare per esempio se devi installare un
firewall su di una macchina windows non tua e di un utente che il
computer lo utilizza solo come mezzo di comunicazione per il suo
lavoro e non ha intenzione di impararare nulla di informatica :-)
Avevo installato sia Zone Alarm che Kerio4 per questa persona però
ogni volta che il tizio installava qualcosa ovviamente il fw chiedeva
autorizzazione al processo ad accedere a internet ed il malcapitato
alla fine non capendo il senso di quegli avvisi pigiava sempre "ok"
per tutto :-( Inutile ammonirlo, da quel orecchio non ci sente. ;-)
A questo punto se un virus avesse malauguratamente oltrepassato NOD32,
l'antivirus? avrebbe immancabilmente autorizzato il suo accesso ad
internet :-(((((
Quindi ho cercato un fw esclusivamente packet filter e chiuso tutte le
porte non necessarie. Fortunatamente il mio conoscente accede solo a
specifici servizi come web, mail, e qualche messenger quindi posso
autorizzare gli accessi (in entrambe i sensi) anche su un ridotto
numero di IP.
Credo che sia il compromesso più ragionevole, che ne dici ? :-)
Ogni suggerimento è ben accetto.
Ciao ;-)
-- 
_,.-=~'`^`'~=-.,__,.-=~'`^`'~=-.,__,.-=~'`^`'~=-.,__,.-=~'`^`'~=-.,_
 
whites...@despammed.com
Portfolio 
http://www.photorate.org/search.php?search_user=terepo
_,.-=~'`^`'~=-.,__,.-=~'`^`'~=-.,__,.-=~'`^`'~=-.,__,.-=~'`^`'~=-.,_

 .. senza contare il quoting a CdC...
Senza contare che Stef _non_č_ italiano ed ha fatto
uno sforzo della m***nna per ricostruirsi il thread e
ripostare ... se non lo sapessi, Stef č uno degli autori
di CHX e stava semplicemente cercando di chiarire
alcuni punti, se poi ti senti cosě xenofobo da sparare
a chiunque non parli la tua lingua ... beh ...


Stef don't mind about Thorin. We all loves Thorin.
Thorin is really a little dwarf (do you know Tolkien?)
And now, allow me to tell you:
"THANK YOU FOR  CHX-I. GO BLESS YOU!"
Bye.
Gabriele Del Giovine
Microsoft MVP [Windows 2000 - Windows NT 4.0]

 questo. Il pubblico pagante e non ringraziera' per le risate.
Thorin io non ho detto che RRAS è meglio di IPTABLES.
Io ho detto solo che le funzionalità di packet filter sono molto simili.
Inoltre RRAS è un router completo con supporto IGMP, OSPF, RIP,
NAT, VPN PPTP e L2TP/IPSEC.
Però se vuoi paragonare IPTABLES con qualcosa che funziona su Windows
comparalo con CHX di IDRCI.
Saluti.

 a chiunque non parli la tua lingua ... beh ...
Davvero Stef č uno degli autori di CHX-I?
Wow, due domande al volo allora:
1. perchč il nome CHX-I?
2. avrei bisogno di un aiuto per creare delle regole per Win2000 SP4 in modo
da permettere ai programmi di file sharing  e messaging di funzionare!
Chi mi aiuta :-(
Aiuto!!!!!

Cmq se volete il mio modesto parere.
una roba stile IpTables esiste già in windows  a partire da windows 2000...
Criteri di sicurezza IPSEC
byez


Hi,
1. Il nome non significa qualcosa(just some random letters). È migliore di
"cyber-counter-attacchi" nomi ;)
2. Non so se parlate della lan-filesharing...Forse questo aiuterà.
http://makeashorterlink.com/?K284250A6
Se non trasmetta un E-mail al tech@
Ciao,
Stef.

 wrote in message
news:Hdowb.38389$sU6.9...@weber.videotron.net...

Forse questo e migliore:
http://tembo.uoregon.edu/nethelp/someports.htm
Inoltre, il vostro amico migliore è il "Log". Se qualcosa non funziona
guardate i logs.
Ciao.

> Ogni suggerimento č ben accetto.
Infatti mi sembrava di aver spiegato che ora uso CHX-I.


 guardate i logs.
Hi Stef,
can I email you for a little help?
I'm scared I can completely lock my system and then unlock it ;-)
Thanks in advance!

 
Anche se usano una tecnologia differente come, ad esempio, uno Stateful
Inspection ed uno Packet Filter ?

 I'm scared I can completely lock my system and then unlock it ;-)
Se posso, preferirei che passassi le domande nel ng, dato che sono
sicuramente interessanti per piu' di una sola persona.
Inoltre, poiche' sono in contatto diretto con Idrci per accordi commerciali,
posso accedere a canali di informazione diretta.
Comunque, a brevissimo il sito italiano avra' un forum nel quale discutere
del prodotto.
Ciao
Luca

 del prodotto.
Al volo: 
http://forum2.alogica.it
 :-)
Lettura a tutti, scrittura con registrazione (tre righe e pochi secondi).
Ciao
Luca


Mi son registrato con lo stesso nick di qui.
Mi attivate please?

 Mi attivate please?
Scusa, vedo solo adesso il tuo post.
Certo che sei stato attivato (non hai ricevuto la mail automatica di
conferma?)
Ciao
Luca


Si, si tutto ok :-)