Newsgroup: it.comp.sicurezza.windows
Titolo: Interpretazione Tiny

Sono un pò di giorni che Tiny Firewall mi questo messaggio...
'Microsoft AutoUpdate' from your computer wants to connect to 207.68.131.28,
port 80
anche se non ho niente da updatare!
e poi cosa sono gli UDP datagram che ogni tanto mi arrivano dallo stesso
sito??

 sito??
-- 
Posted from  [62.211.160.218] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

    Io invece, da quando ho installato l'ultima verione, sono letteralmente
bombardato da msg di questo tipo ( in mezz'ora di connessione ne ho contati
53!):
"Incoming Connection Alert!
Application Tcpip Kernel Driver; protocol 103
Remote address 
ge1ie10u.iunet.it
 (151.5.152.54)
Unknown event"
    Da notare che
1) se clicco su Deny, e devo cliccare 2 volte perchč le finestre sono
doppie, tutto funziona, cioč non mi precludo nulla;
2)l'indirizzo IP cambia tutti i giorni (nella parte finale) e quindi non
posso impostare regole.
    E poi la versione Tiny 2.0.14 dove scrive il file di log? Dalla voce
logs nella status windows non risulta mai nulla.
Ciao
Davide

 dai siti ma anche dalle applicazioni? vi prego di aiutarm xke' il tutto mi
Cerca sulle SecurFaq. 
http://securfaq.usenet.eu.org
In ogni caso, si tratta di due protocolli su IP che si affiancano al
TCP. ICMP = Internet Control Message Protocol trasporta messaggi
relativi alla connettivita', ad esempio richieste e risposte di echo,
messaggi come "host non raggiungibile", eccetera. UDP, invece, trasporta
dati in modo non reliable, ossia senza la garanzia che essi arrivino a
destinazione. usato ad esempio nello streaming audio, dove la perdita di
un frame non e' essenziale.
ciao
-- 
Keyboard not present or keyboard error
Press F1 to resume

 riuscito a permettere configurando la regola in maniera ''appropriata'' 
# grep 103 /etc/protocols
pim	103	PIM		# Protocol Independent Multicast
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Davide
configurando il tiny software ho impostato cosě le regole:
''posta SMTP port 25''  protocol UDP e TCP  direction Outgoing 
port number local : 25  port number remote:any port   action Permit
''posta POP3 port 110''  protocol UDP e TCP direction Incoming 
port number local:any port   port remote Number : 110  action Permit
''dati web Port 80''  protocol any, direction both direction
address type:any address action Permit .
potresti COMMENTARMI le scelte da me effettuate,sai questa configurazione l'ho
attuata per un esame X MERCOLEDI' che viene; ti darei le seguenti motivazioni
per le rispettive configurazioni:
1.''posta SMTP port 25''  protocol..... le mail escono dalla porta 25
relativa al mio client locale su una porta qualsiasi del server remoto;il tutto
x spiegare perche' ho permesso l'azione della regola .
2.''posta POP3 port 110'' protocol..... le mail che leggo dal server remoto non
hanno bisogno di essere controllate percio' ho permesso la
regola configurando any address e port remote number 110 e local any address e
any port.
3.''dati web Port 80''  protocol... poiche' sulla porta 80 permetto dati sia in
ingresso che in uscita.
Per ora nn ho configurato la 443 per il protocollo di sicurezza https:// 
   thanks dal trombettě errante del web
-- 
Posted from  [193.204.11.36] 


configurando il tiny software ho impostato cosě le regole:
''posta SMTP port 25'' protocol UDP e TCP direction Outgoing
port number local : 25 port number remote:any port action Permit
''posta POP3 port 110'' protocol UDP e TCP direction Incoming
port number local:any port port remote Number : 110 action Permit
''dati web Port 80'' protocol any, direction both direction
address type:any address action Permit .
potresti commentarmi le scelte da me effettuate,sai questa
configurazione l'ho attuata per un esame e ti darei le seguenti
motivazioni per le rispettive configurazioni:
1.''posta SMTP port 25'' protocol..... le mail escono dalla porta 25
relativa al mio client locale su una porta qualsiasi del server
remoto;il tutto x spiegare perche' ho permesso l'azione della regola .
2.''posta POP3 port 110'' protocol..... le mail che leggo dal server
remoto non hanno bisogno di essere controllate percio' ho permesso la
regola configurando any address e port remote number 110 e local any
address e any port.
3.''dati web Port 80'' protocol... poiche' sulla porta 80 permetto
dati sia in ingresso che in uscita.
Per ora nn ho configurato la 443 per il protocollo di sicurezza https://
      SECONDO TE e' una GIUSTA CONFIGURAZIONE?    manca il netbios?
grazie anticipato                                              Marco;) 
-- 
Posted from  [193.204.11.36] 


 grazie anticipato                                              Marco;)
Ciao
HappyCactus


dati sia in ingresso che in uscita.
Se hai un webserver va bene.
Oltre alla 473 per quel che riguarda le porte remote ne potresti
prendere in considerazione anche molte altre, come ad esempio i proxy
(8080) e i server ftp (21). 
-- 
Lapalissiano
Icq 57269703


Che cosa centra?

 Che cosa centra?
Prova a leggere quel numerino.. io ho riportato cosa c'e' nel protocols
della mia Debian, poi se Uinzozz come al solito usa un numero di
protocollo standard per "Barbie masturbating on the bed" o qualsiasi
altra cosa non standard non posso farci niente.


 (8080) e i server ftp (21). 
NON ho un webserver infatti ora ho configurato la regola per la porta
80 come tutte le altre ovvero permettendo risposte in incoming
dal server verso il mio client. 
i proxy (8080).....e come configuro tale regola?
2.il
 server ftp per ricevere informazioni da un serverFTP l'ho configurata cosě
''Connessione FTP port 21'' protocol TCP direction Incoming
port number local:any port port remote Number : 21 action Permit . e' corretta?
3.per configurare molte altre quale altri intendi? a me sembra mi sia rimasto
solo il Netbios ma che nn trovo approfondite informazioni in rete e a dirti 
la verita' il tutto mi serve per un esame che ho in questi giorni.
al limite avresti un sito italiano dove spiega come configurare netBios e
netBeui?
thanks     Le||A


 la verita' il tutto mi serve per un esame che ho in questi giorni.
bleah! NetBios di certo non ha bisogno di avere tali porte aperte, in
ogni caso sono 137-139 TCP e 137-138 UDP (se non ricordo male... questo
per i win9x, per i 2miglia ci sono (ho sentito) anche delle altre porte,
non so se la 135 e una attorno alla 440 e qualcosa  ;P )
HappyCactus


non so se la 135 e una attorno alla 440 e qualcosa  ;P )
445 per la precisione (chiamasi: porta di riserva per il netbios, tu
chiudi la 139 a firewall? Ecco li' la 445 pronta all'uso... :P)
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Chi lavora avvelena anche te, digli di smettere - DElyMyth@work

 chiudi la 139 a firewall? Ecco li' la 445 pronta all'uso... :P)
Come la chiamano? La porta per il cane? :)
Li' alla M$, del resto, se ne intendono... 


altra cosa non standard non posso farci niente.
Appunto... Il messaggio originale chiedeva di risolvere il problema
con Tiny e non Linux e ipchains/iptables. Nessuno poi ti ha chiesto
opinioni discutibili su Barbie :-)
Ciao!
P.S. non alimentiamo inutili flames, chiudo qui.

 P.S. non alimentiamo inutili flames, chiudo qui.
Non ci penso nemmeno, tra l'altro e' da un paio di giorni che ho il
grilletto facile sul killfile, pensa un po'..


 con Tiny e non Linux e ipchains/iptables. Nessuno poi ti ha chiesto
Guarda che la risposta di thorin e' corretta, e non c'entra ssolutamente
nulla che si parli di linux.
Quello che ha postato e' il protocollo assegnato al numero 103.
E quello dovrebbe essere il protocollo standard, sia che lo guardi da
linux che da windows.
La leggera polemica puo' nascere dal fatto che non sarebbe la prima volta
che Redmond si prende alcune liberta' interpretative sul significato di
standard in ambito reti, tutto qui.
Traducendo dal Thorinese: Il protocollo e' quello, ma non ho la certezza
matematica che windows non lo usi per altri obiettivi.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

Mah...
Comunque nessuno e' stato in grado di dire, senza isterismi, dove sia il
file di log di tiny!
Possibile che ci si debba sempre scannare appena uno non la pensa come gli
altri?
In fin dei conti chi e' piu' esperto dovrebbe fornire un minimo di sicurezza
in quello che dice e non comportarsi come una ranocchia attraversata dai 220
volt!
Ciao
Davide

 matematica che windows non lo usi per altri obiettivi.
Dal SERVICES di W95:
---------------
dictionary        103/tcp    webster
x400              103/tcp                  # ISO Mail
---------------
Sentite le vibrazioni ? E' il vecchio Noč che si sta rivoltando
nella tomba a 5000 giri al minuto...
Bye, G.

 ---------------
CVD, non sara' "Barbie masturbating on the bed" ma siamo piu' o meno li'
come risultato. tanto per cambiare degli standard se ne infischiano
allegramente.


 file di log di tiny!
Se installate un SW e non siete nemmeno capaci di trovare dove sia il
file di log (tra l'altro per fare Start -> Find -> File non c'e' mica
bisogno di una laurea in fisica nucleare) dovreste considerare l'ipotesi
di lasciar stare i computer e dedicarvi ad altro !


 il file di log di tiny!
Scusa ma non tutti usano i software che usi tu.
delymyth@stargate:~$ uname -a
Linux stargate 2.4.7 #4 Sat Oct 27 17:26:22 CEST 2001 i686 unknown
Mi viene un po' difficile dirti dove stanno i log di qualcosa che NON
ho.
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By Slackware 8.0 on Asus L7300G - Kernel 2.4.7 - WMaker 0.70.0

 Scusa ma non tutti usano i software che usi tu.
Ah, perdi punti per la tessera.
La tua risposta doveva essere:
/var/log/tiny.log
E poi stupirti se non li trovava, e chiedergli la versione del kernel.


 Dal SERVICES di W95:
Ehi, pennuto palmipede di paperopoli, si parlava di _protocollo 103_,
e non si servizio su port 103.
pim     103     PIM             # Protocol Independent Multicast
E' il solito, buon vecchio multicast.


nella tomba a 5000 giri al minuto...
Quello e' il protocollo TCP. Dovresti cercare nel file PROTOCOLS. Se c'e'.
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

 ha scritto nel messaggio
news:9rf07d$1fv$1...@moria.khazad-dum.net...


 sulla barra del menu Open Connections at Localhost, raggiungibile dallo
 
@@@@@@@   @@@        @@@@@@   @@@  @@@  @@@  @@@  
@@@@@@@@  @@@       @@@@@@@@  @@@@ @@@  @@@  @@@  
@@!  @@@  @@!       @@!  @@@  @@!@!@@@  @@!  !@@  
!@!  @!@  !@!       !@!  @!@  !@!!@!@!  !@!  @!!  
@!@@!@!   @!!       @!@  !@!  @!@ !!@!  @!@@!@!   
!!@!!!    !!!       !@!  !!!  !@!  !!!  !!@!!!    
!!:       !!:       !!:  !!!  !!:  !!!  !!: :!!   
:!:        :!:      :!:  !:!  :!:  !:!  :!:  !:!  


 Quello e' il protocollo TCP. Dovresti cercare nel file PROTOCOLS. Se c'e'.
/me riconnette il neurone, reinserisce lingua in bocca e torna a giocare col VB.
Bye, G.

 E poi stupirti se non li trovava, e chiedergli la versione del kernel.
Okok, vedro' di impegnarmi di piu' da adesso in poi...
Ritiro fuori il mattarello chiodato :)


e' riservata ai laureati in ingegneria quantistica
Peccato.
Leonardo (ing. informatico)
