Newsgroup: it.comp.sicurezza.windows
Titolo: [WinXP] Firewall

Se avete Windows XP leggete qui:
http://news.swzone.it/swznews-10429.php
In tanti lo criticano molto, ma io lo uso da 2 anni su connessione
ADSL, lo configuro come mi pare e non ho mai sentito la necessità di
installarne un altro.
--
Stefano L (rimuovere NOSPAM_ per rispondere in e-mail)

"Stefano L" <stela@NOSPAM_inwind.it> ha scritto nel messaggio
news:c2se6m$em6$2...@newsreader.mailgate.org...

niente non è sicuro in rete credimi.......

niente non č sicuro in rete credimi.......
Scusa ma "niente non č sicuro" equivale a dire "tutto č sicuro", ma
forse non intendevi questo, o forse non ho capito io :)


 installarne un altro.
"Lo configuro come mi pare" mi sembra un po' esagerato ...
non c'è granché da configurare nel FW di XP.
Ciao, edi'®

 installarne un altro.
Beh ... la maggioranza delle critiche è rivolta al
fatto che ICF "non controlla le applicazioni" ma
a chi le fa evidentemente sfugge il fatto che ICF
è un "packet filter" ossia si occupa solamente
di gestire il traffico di rete come qualsiasi altro
packet filter, in questo ambito le "applicazioni"
non c'entrano nulla; che poi Microsoft viste le
critiche/richieste stia aggiungendo anche un
controllo sulle applicazioni.. beh si tratta di un
discorso diverso (tra l'altro non è ICF a gestire
tale controllo ma un servizio separato che però
"parla" con il packet filter)
Se proprio vogliamo, quello che manca ad ICF
è una maggiore flessibilità per le regole ed un
miglior logging, per il resto, visto che vengono
utilizzare le API di packet filtering del kernel il
filtro funziona bene e non sovraccarica la CPU
Ciao

 Ciao
non molto tempo fa lessi un articolo nel quale veniva spiegato in modo
abbastanza esauriente in che modo implementare le stesse funzioni in
win2000... purtroppo non ho memorizzato la pagina... non ricordo se fosse
una pagina della microsoft o nella nsa... 

 una pagina della microsoft o nella nsa...
Beh probabilmente era Windows Developer's Journal
di Ottobre 2000 (vol 11, nbr 10) ad ogni modo questo
ftp://ftp.wdj.com/pub/webzip/1110/plooy.zip
 è il source
in C dell'esempio, non implementa un vero firewall ma
cmq è un'ottimo tutorial, oltre a questo potresti vedere
il packet filtering reference che trovi qui
http://msdn.microsoft.com/library/en-us/rras/rras/packet_filtering_reference.asp
e che spiega le varie funzioni esposte dal modulo di
packet filtering ed utilizzabili per creare il proprio p/f
oltre a quanto sopra potresti anche leggerti questo
http://www.ndis.com/papers/winpktfilter.htm
spero che basti :-)
Ciao

 Ciao
ciao
-- 
"ma perchè, perchè devo sempre essere l'ultimo a sapere le cose..."

era un sito - in inlgese - nel quale veniva spiegato in modo molto
dettagliato come impartire istruzioni mediante "riga di comando" a w2k per
fa si che il traffico venisse filtrato e le porte chiuse o aperte a seconda
delle esigenze... ma prima o poi lo ritrovo...

non c'è granché da configurare nel FW di XP.
Ah no? E aprire le porte che occorrono in base ai programmi che si
usano non è una configurazione?


 usano non č una configurazione?
...misa' tanto che non hai mai configurato un firewall propriamente detto.
-- 
Questo messaggio si autodistruggera' entro 10"
    _     _
  o' |,=./ `o
     (o o)    
 ooO--(_)--Ooo-

 --
la navinagazione in internet non è sicura....puoi usare quanti firewall che
vuoi.....ma c'è sempre quello che lo può raggirare....credimi
raffy


...misa' tanto che non hai mai configurato un firewall propriamente detto.
Scusa ma che paranoie dovrei farmi? Io mi collego ad interntet con
ADSL, il sistema operativo mi mette a disposizione un sistema di
protezione (che è semrpe meglio di niente) e io lo uso! Mi spieghi
dove sbaglio?
Devo ritenermi un miracolato se da quando ho iniziato ad usare
internet non sono mai stato attaccato da terribili hacker e il mio
sistema non è mai stato danneggiato?!?!
Credo che la meggior parte della gente che usa i firewall più
spettacolari lo fa tanto per avere una bella iconcina in più vicino
all'orologio e per avere quando vuole una nuova finestra colorata da
osservare. A livello domestico, intendo.


 osservare. A livello domestico, intendo.
..beh, quando scrivo di configurazione di firewall propriamente detti non
alludo certo ai programmini con tanto d'iconcina, barre colorate, finestre
che sembrano di plastichina, e pupazzetti vari che "puppano"
all'improvviso.


 ciao

 all'improvviso.
http://www.idrci.net
 per il download, 
http://forum.idrci.it
 se
invece vuoi saperne qualcosa di più .. e per favore NON
chiamarlo personal firewall :-)
Ciao


Hm .. ma non è che ti riferisci al "BlackViper" per caso ??


che differenza c'e' fra questo prodotto ed ISA server ?

 che differenza c'e' fra questo prodotto ed ISA server ?
Beh ... RTFM per favore :-) è online e credo spieghi
il tutto piuttosto bene, inoltre potresti postare la domanda
sul forum; oltretutto è in italiano ...


si, e' che la pigrizia ando' al mercato... :-)
Cmq qualcosina ho letto, praticamente son prodotti simili, forse
ISA va bene solo su Windows Server mentre quell'altro va bene
anche su XP (apperesempio).

 (apperesempio).
E non solo :-) c'è molto di più da dire, ma come
ho già scritto saremmo OT, meglio eventualmente
discuterne su 
http://forum.idrci.it
 o al limite leggere
la descrizione del prodotto che trovi sul forum :-)
Ciao

 Hm .. ma non è che ti riferisci al "BlackViper" per caso ??
magari riuscissi a ricordarlo... era fatto proprio benino...

 Hm .. ma non è che ti riferisci al "BlackViper" per caso ??
credo di aver seguito un link partendo da una pagina del cert o della
nsa... ma ci sono tornato e non ho trovato punti di riferimento...

vuoi.....ma c'è sempre quello che lo può raggirare....credimi
Come mi raggiri un Firewall appliance (hardware) con filtri su IP?
Non è una provocazione, semplicemente non so se è fattibile :)
Ciao!
Davide
--
Prima di postare: 
http://alnitak.ctt.it/%5Erni/smartq.php
Un esperto sempre disponibile: 
http://www.google.it

 Non è una provocazione, semplicemente non so se è fattibile :)
Beh ... reverse telnet ad esempio :-)

Beh ... reverse telnet ad esempio :-)
mh -o-
presuppone che sia eseguita una riga di comando all'interno, però :)
siamo d'accordo comunque che a far eseguire qualcosa ci voglia poco...
Thankz,


 siamo d'accordo comunque che a far eseguire qualcosa ci voglia poco...
Beh ... hai specificato il f/w mica la eventuale policy interna
e/o sistema operativo (e relative patch) basta una macchina
win98 non patchata, una mail html e poco altro per mettere in
piedi una cosa del genere, poi magari il "telnet" lo fai sulla
80 o 110 ed eccoci qua :-) ... senza voler entrare nel merito di
tecniche particolari, social engineering o altro
Ciao

  social engineering
senta lei, sono l'amministratore del suo provaider, peppiaciere mi lanci un
attimino un'ascell

 peppiaciere mi lanci un attimino un'ascell
Naah basta usare RFC-5150 
http://tinyurl.com/2k6b3
Ciaooooo :-)


rotfl

 un'ascell
Nah ....
1) Trovare il gonzo di turno
2) Telefonare
Pronto ?! Buonasera sono il Dott. Lupo dè Lupis
della ITGWMK che come lei saprà fornisce tutti
i servizi di "networking support" alla sua azienda
<risposta...>
La disturbo dato che il vostro amministratore di rete
il sig. <mugugno inintellegibile> è impegnato e mi ha
consigliato di rivolgermi a lei dato che la ritiene persona
esperta e fidata
<risposta incuriosita..>
Dato che ultimamente durante i controlli di routine che
effettuiamo sulla vostra rete (lei sicuramente sa di questi
controlli ?!?!) abbiamo verificato alcune anomalie dovremmo
con il suo aiuto effettuare alcuni controlli, nulla di complesso..
senza considerare che a detta del vostro amministratore di
rete lei è molto esperto
<risposta...>
Si capisco che lei sia molto impegnato, ma la verifica è molto
veloce e semplice e le porterà via soltanto qualche minuto...
<risposta...>
Bene, prima di tutto, dovrebbe aver ricevuto in questo momento
(o al limite ricontrolli la sua email) una mail che le ho inviato, il
messaggio contiene in allegato il programma diagnostico per
effettuare la verifica; ha la mail ?
<risposta...>
Si controlli pure, attendo in linea...
<risposta...>
Benissimo, faccia click sull'allegato e selezioni "esegui" per avviare
il test diagnostico, mi dica quando avrà avviato il programma in modo
che le possa dare le istruzioni successive
<risposta...>
Bene, ora dovrebbe vedere la richiesta "si desidera avviare il programma
di diagnostica di rete ?" se la vede, prema il bottone si e mi dica che
messaggio
appare a video..
<risposta...>
Ah.. "controllo effettuato, nessuno problema rilevato !" bene, è tutto;
sarà sicuramente mio dovere segnalare al suo amministratore di
rete che lei e stato gentilissimo e molto esperto, la ringrazio per la
sua pazienza
<risposta...>
Non c'è di che, buonasera
:-)

 :-)
e pensare che per molto meno sono stato sul punto di dover pagare una
cena... :-)

 non c'è granché da configurare nel FW di XP.
Ha delle applicazione fidate di default o, come altri, chiede
autorizzazione per far passare anche IE?
-- 
Ciao, MasviL
PGP Key ID: 0x3AF7DD61
ICQ# 5364346