Newsgroup: it.comp.sicurezza.windows
Titolo: [FIREWALL]

E' da un po' che lurko su questo interessante ng. Un saluto a tutti. La
domanda è : Con una connessione Dial up (ip dinamico ) puo' essere realmente
possibile subire attakki seri ? (w2k full pacthed). Ho avuto di tutto
Za,SyGate,Norton...ognuno di questi rispettabili personal firewall mi ha
sempre creato una serie di problemi . Sono veramente indispensabili ? Sono a
rischio senza ?
Il Duca

 indispensabili ? 
A mio parere, la risposta è: in senso stretto non sono indispensabili, 
però consigliabili si. L'aspetto dei firewall è che occorre avere un po' 
di coscienza quando si tratta di configurare; ho quì ZA la cui politica 
si può più o meno condividere ma è efficace, però se concedi l'accesso al 
programma sbagliato (magari perchè dal nome sembra un programma amico...) 
è finita. 
E poi quando si leggono i log bisogna mettersi nella testa che gli 
innumerevoli accessi bloccati dal firewall sono assolutamente *normali* e 
*innoqui*, a dimostrazione che il firewall sta facendo il suo lavoro.

 puo' essere realmente possibile subire attakki seri ? 
Diciamo che, come tutte le favole, l'idea che un IP dinamico mette al 
sicuro dagli attacchi ha un minimo fondo di verità. Come in tutte le 
favole, questa verità deriva dalla morale della favola, e non dalla 
storia raccontata dalla favola. Visto che ultimamente anche qualche 
grosso provider sembra credere alle favole (tanto da pubblicarle sul 
suo sito), proviamo a spiegare il tutto con una favola.
(Avvertenza: l'intento di questo e-mail è ironico, ma l'ironia non è 
diretta nei confronti di chi ha fatto la domanda in-topic)
Tu (utente) sei una povera bambina che è stata incaricata dalla madre 
di portare alla nonnina un cestino pieno di vettovaglie. Il "povera 
bambina" è dovuto al fatto che, per recare conforto all'allegra 
ottuagenaria, dovrai attraversare un bosco nero, irto di trappole e 
popolato da voraci lupi.
Per pure ragioni estetiche (e a discapito della tua capacità di 
mimetizzazione) la mamma ha anche deciso di dotarti di un vistoso 
mantello rosso con cappuccio. Da cui il soprannome "cappuccetto 
rosso".
Il bosco (internet) non è frequentato solo da lupi cattivi; ci sono 
anche tante altre bambine addette al trasporto di viveri. Qualcuna è 
veloce e cambia posto (indirizzo IP) di continuo, qualcun'altra 
(generalmente quelle più grasse e più appetibili per i lupi, 
insensibili all'estetica e sensibili a quello della gastronomia), non 
si muove per nulla (IP fisso) e aspetta che la nonna si vada a 
prendere le sue provviste. 
E' ipotizzabile che i lupi tendano a cercare le prede più grasse e 
più statiche.
Ovviamente le bambine grasse e statiche che non siano anche 
completamente stupide decidono di proteggere loro stesse e il loro 
fornito cestino imparando misure di autodifesa in grado di 
scoraggiare la maggior parte dei lupi e attrezzandosi per bene con 
armature, cancellate e guardie armate...
Può quindi succedere che i lupi delle specie più deboli (Lupus Lamers 
o Lupus Scriptum Kiddies) decidano di evitare le bambine grasse (e 
conseguentemente le loro mazzate) e si concentrino sulla cattura 
delle bambine più veloci e magre (come la nostra cappuccetto rosso).
La nostra cappuccetto rosso dovrà quindi imparare a schivare gli 
attacchi di questi lupi un po' più sfigati evitando di farsi vedere 
(chiudendo tutte le porte inutilmente aperte!), evitare di 
solleticarli andando a curiosare nelle loro tane (siti "hackerz", 
canali IRC d0V3 4l p0st0 d3ll3 v0cal1 c1 s0n0 d3ll3 c1fr3) e 
utilizzare solo il contenuto del cestino approvato dalla mamma 
(evitando dowload non sicuri e allegati di dubbia provenienza)...
Nulla vieta a cappuccetto rosso di dotarsi di un'armatura o una 
mantella rinforzata supplementare (firewall), tenendo però presente 
che questa deve essere leggera abbastanza da non impedirle di 
raggiungere l'affamata parente ed evitare di farla inciampare (in 
messaggi o warning inutili) ad ogni passo. E' comunque il caso che 
cappuccetto rosso prenda un po' confidenza con la sua mantella 
rinforzata prima di correre per la foresta cantando... e che eviti 
comunque di correre cantando perchè anche il lupo più buono del 
mondo, se preso per il sedere si incazza (questa parte della favola 
l'ho lasciata in francese...).
Per i lupi più grandi e cattivi la nostra povera bambina dovrà 
limitarsi a comportarsi bene (non usare programmi di dubbia 
provenienza) e a dire le preghierine serali (sotto forma di backup) 
per garantirsi una vita dopo la morte (che nell'informatica esiste e 
si chiama reinstallazione).
-- 
Valter Minute
vmi...@inwind.it
 (the reply address of this message is invalid)

:
KEEP e HFAQ. Ora. Subito. Adesso.
Leonardo
-- 
In nessun caso Microsoft, o i suoi fornitori, saranno responsabili per
[...] omissione di rispetto di obblighi, incluso quello di comportarsi
in buona fede o ragionevole diligenza
                                     -- Contratto di Licenza Microsoft

KEEP e HFAQ. Ora. Subito. Adesso.
Ma per favore... è assolutamente ridicolo. Crede di parlare con dei
bambini? 

bambini? 
Nel caso, sarebbe giustificabile (ampia documentazione di google a
supporto)


 wrote in
news:sf592vcvceobe5pbu...@4ax.com
: 

No, è da molto che mi sono disilluso... 
E' che, a volte, le cose sono più chiare se le spieghi come se 
parlassi con un bambino di sei anni (hai presente pulp-fiction?) 
invece di riempirsi la bocca di paroloni e sigle il cui significato è 
spesso oscuro anche per lo scrivente.
Non mi sembra di aver detto cose non corrette nel mio post e, in 
caso, ti prego di segnalarle (anche senza ricorrere a lupi e 
cappuccetti rossi) e il punto (che credo abbiano capito tutti i 
bambini di sei anni in "ascolto") è che un IP dinamico ti rende meno 
"appetibile", ma non ti tutela da tutti gli attacchi, soprattutto se 
te li vai a cercare.
Se leggere questo tipo di messaggi urta la tua sensibilità di super-
esperto sei libero di inserirmi nel tuo kill-file (non cambio il 
nickname da 29 anni, anche perchè dovrei passare all'anagrafe per 
farlo, e l'indirizzo e-mail è quasi valido).
Chiudo qui l'OT, altrimenti va a finire come il resto di pulp-
fiction.


 spesso oscuro anche per lo scrivente.
Bellissima!
Col tuo permesso faccio cut and paste e la metto sulla pagina WEB interna
della mia azienda !
Salutamm...
--
Mark G.
SysAdmin Of <hidden>
remove "nospam" from address to reply

della mia azienda !
Siete messi proprio male in questa azienda, se ritenete i dipendenti
dei bambini di sei anni. Personalmente non mi servirei di una azienda
che non ha fiducia nell'intelligenza dei propri dipendenti.

 che non ha fiducia nell'intelligenza dei propri dipendenti.
Conosco fior fiore di avvocati che il pc sanno si' e no accenderlo.
Penso che il paragone si riferisse a questo, e solo al campo "uso del
pc". 
Certo se la ditta fosse una software house...
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 che non ha fiducia nell'intelligenza dei propri dipendenti.
Cosa c'entra l'intelligenza col saper usare un computer ?
Da noi ci sono cervelloni che non hanno mai acceso un computer, quindi, da
un punto di vista informatico, sono peggio di bambini di sei anni.


 Certo se la ditta fosse una software house...
Leonardo, autorizza Microsoft a metterlo sulla sua intranet, eh! :-) O
anche come pagina iniziale o sfondo sulle postazioni dei suoi
sviluppatori.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 151WU/8422hrs on a P166MMX :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 farlo, e l'indirizzo e-mail è quasi valido).
29 anni????????? Pensavo fossi sulla 40ina... ^_____________^


 29 anni????????? Pensavo fossi sulla 40ina... ^_____________^
Ohibò. 
Sono il primo caso di persona che su usenet dimostra più anni di quelli 
che ha?
E per fortuna che qui nel braccio della morte non abbiamo lo scanner e 
non ho potuto inserire l'x-face :)
P.S. sono disposto a fornire prove inconfutabili della mia età senza 
che si debba ricorrere al metodo di tagliarmi in due e contare gli 
anelli.


 anelli.
Nah, basta un rilevatore di radiocarbonio O:-)
