Newsgroup: it.comp.sicurezza.windows
Titolo: Norton Firewall 2005

Ho fatto più volte la scansione on-line sul sito Symantec per
verificare se il mio Pc è sicuro sulla rete contro attacchi
dall'esterno. Mi dà situazione pericolo su "Ping" e porta "21" e
consigli "installare Peronal Firewall 2005".
Premetto che ce l'ho già installato, ma probabilmente mancano un paio
di regole.
Qualcuno mi può dire le procedure per filo e per segno su come si
impostano tali regole per chiudere eventuali porte. Io ho già fatto
100 tentativi, ma non ci sono riuscito.
Grazie
Ciao

Claudio wrote:

PASSA A ZONE ALARM!!!!

 ha scritto nel messaggio 
news:wb1qd.414477$35.18...@news4.tin.it...

Già, anch'ìo ho fatto la scansione online sul sito della Symantec. Il 
risultato: il mio pc è ben protetto. Ed io uso Outpost.... 

 Si è come passare da una mercedes a un panda
Il fatto è che ormai ho installato il Norton registrato,
aggiornato,poi  per il mio Pc non pesa più di tanto, quindi....
Più che altro non capisco il Check su sito della symantec, ho provato
pure tramite la configurazione del Norton Firewall a chiudere la porta
21, ma niente! Aiutooo

usa avast, si aggiorna da solo ed è gratis , norton è come la cacca.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

O ma questa è bella!
Non capisco proprio!
Preso dallo sconforto ho fatto 1000 tentativi per configurare il
Norton Firewall su quella dannata porta 21!Niente da fare!
Cosicchè ho deciso di disattivarlo....e poi di attivare il Windows
Firewall!
Vado sul sito Symantec faccio il check e mi dà lo stesso
risultato!Anci con 2 porte nascoste al posto di una!Ma la 21 e il ping
sempre aperte!
Qualcuno mi può far capire da cosa è dovuto questa vulnerabilità?Non è
che per caso è il test che è sballato?


Potrebbe essere.
Ma potrebbe anche essere che ad avere la porta 21 aperta e' il tuo
router e non il tuo pc.
Come ti connetti?
Modem?
Isdn?
Modem adsl?
Router adsl?
Telepatia? :-)
TCP? (Trasporto Coi Piccioni?) ;-)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 TCP? (Trasporto Coi Piccioni?) ;-)
Ho un router e mi connetto come Router ADSL!
Ho guardato nel virtual server e le uniche porte aperte sono quelle
per un gioco on-line, ma sulla LAN non sulla WAN!Cmq la 21 non risulta
nella lista.
Ho fatto un altra volta il test questa volta disabilitando il Norton
Firewall e anche il Windows Firewall, risultato la 21 sempre aperta
mentre la "ping" nascosta, che al contrario coi firewall attivati me
la dava aperta......

 Ho guardato nel virtual server e le uniche porte aperte sono quelle
Virtual server di che?
Hai provato da piu' siti *verificatori* ?


 Hai provato da piu' siti *verificatori* ?
Si ho provato oggi un nuovo test...fatto diverse prove e come quello
della Symantec mi dà il Pc che risponde ad Internet (quindi
Ping....ecc....) e la porta 21 aperta!
Allora per chiarire le porte aperte del mio router sono queste
(diciamo quelle che ho parto io spontaneamente per giocare su
Internet):
Virtual Server Configuration
 
ID  	Public Port 	Private Port 	Port Type 	Host IP Address 	
1 	4662 	             4662 	TCP            10.0.0.100 	
2 	4672 	             4672 	UDP 	       10.0.0.100 	
3 	4673 	             4673 	UDP            10.0.0.100 	
4 	80 	              80 	TCP 	       10.0.0.100 	
5 	1077 	             1077 	UDP            10.0.0.100 	
6 	6500 	             6500 	UDP            10.0.0.100 	
7 	6667 	             6667 	TCP            10.0.0.100 	
8 	13139 	             13139 	UDP            10.0.0.100 	
9 	27900 	             27900 	UDP            10.0.0.100 	
10 	28910 	             28910 	UDP 	       10.0.0.100 	
11 	29900 	             29900 	TCP            10.0.0.100 	
12 	29910 	             29910 	UDP            10.0.0.100 	
13 	29920 	             29920 	TCP 	       10.0.0.100 	
14 	34987 	             34987 	UDP            10.0.0.100
Non capisco il motivo per cui dici che è il mio router apra la porta
21.
Di default è possibile che lo faccia?Nel sensp da qualche altro menù
ci dovrebbe essere scritto?Scusami l'ignoranza, ma sto cercando di
capire.
Ciao ege

 capire.
Anche io sto cercando di capire, ma se non ci dici almeno che ca%%o
di router e', mi spieghi come posso risponderti?


 di router e', mi spieghi come posso risponderti?
Il mio router è un "Router Digicom Michelangelo Office (8E4127)"
Cmq ho guardato più di una volta la sua configurazione ma non trovo da
nessuna parte sta dannata porta 21!
Ora ho pure installato Outpost Firewall Pro 2.5 e ovviamente risulta
aperta....
Quindi come dici te dev'essere per forza sto dannato router!

 Il mio router è un "Router Digicom Michelangelo Office (8E4127)"
Non mi e' mai passato per le mani.
Ma dalla pagina sei del manuale, capitolo 1.1 caratteristiche:
aggiornabile via FTP TFTP
bingo!
Ora, si potrebbe chiedere alla digicom come chiudere l'FTP
sulla porta wan, che nonostante la fiducia nelle password,
non mi sembra una bella cosa.


non mi sembra una bella cosa.
Grande!
Sono entrato nel pannello di controllo del Rouer e ho trovato
l'opzione server FTP!Così ho messo disable!Rifaccio il check on-line e
vaiiiii.....nessuna porta aperta!
Ora vorrei capire alcune cose....
_________________________________________________________
Warning!
The test found visible port(s) on your system: 21, 23, 135, 137, 138,
139, 1080, 3128
Recommendation:
Install personal firewall software. PC Flank recommends Outpost
Firewall Pro.
If you have already installed and are using a firewall, check if it is
set to make all the ports of your computer invisible (hidden). If it
is, then get new firewall software and redo this test.
_________________________________________________________
Praticamente questo è il quick test su PC Flank effettivamente tutte
le porte sono chiuse ma mi dice che alcune però non sono nascoste!
Sinceramente ho provato sia il Norton Firewall che Outpost Firewall,
ma non sono riuscito a nasconderle. Chi usa il Norton o Outpost mi può
speigare come si può fare?
Cmq son già contento così era per capire meglio.....
Ciao e grazie
Claudio

 le porte sono chiuse ma mi dice che alcune perň non sono nascoste!
E allora?
Ci sono enne sistemi per sapere che ci sei, anche se le porte dovessero
risultare stealth.
Se ci sei, e se il ruoter all'hop prima di te sa che esisti, io posso
sapere che esisti.
Che le tue porte siano filtrate o nascoste, a quel punto, non fa molta 
differenza.
Se ci sei, e se il filtro e/o il servizio e' vulnerabile, entro.
Forse ci metto qualche diecina di secondi in piu'.


Forse ci metto qualche diecina di secondi in piu'.
Ok grazie tante ho imparato pure qualcosa....
Ciao Ciao

 speigare come si può fare?
Norton: Opzioni avanzate/Altre impostazioni
-- 
     * b *
   *   y   *
 *   Piero   *
[/carpe diem/] 

Se no, tirano a indovinare per farti comprare un firewall. :-)
Ho il sospetto che "visible" significhi: "Se mando un SYN mi arriva un
RST anziche' un assordante silenzio".
Magari mi sbaglio.
Leonardo
-- 
In nessun caso Microsoft, o i suoi fornitori, saranno responsabili per
[...] omissione di rispetto di obblighi, incluso quello di comportarsi
in buona fede o ragionevole diligenza
                                     -- Contratto di Licenza Microsoft

 RST anziche' un assordante silenzio".
Ok, anch'io.
Ma perche' _quelle_ porte?
Forse il router e' istruito a lasciar comunque passare sulle porte
classiche?
-cit-
A me me sembra na strunzata. ;-)
-/cit-


classiche?
Ho idea che le altre il test non le abbia nemmeno provate... :-)
Leonardo
-- 
Microsoft divulghera' le tue informazioni personali senza previa notifica,
se richiesto per legge o nella ferma convinzione che tale azione sia
necessaria per [...] proteggere e difendere i diritti [...] di Microsoft.
                             Accordo di Licenza di Microsoft Messenger 6.1