Newsgroup: it.comp.sicurezza.windows
Titolo: Ciosa sono gli ICMP tipo 3?

Salve!
ho da poco installato la versione di trial del Conseal Firewall, ed ho
installato il ruleset preso dal sito 
www.betatesters.com
 (come letto su questo
ng). 
Ho cosi' visto che durante una navigazione capita piuttosto spesso che il
Conseal mi blocchi degli ICMP tipo 3, come da rule # 57:
Reference #57:
Block dest_unreach ICMP nukes
Block inbound
Remote Address and Mask: 255.255.255.255 / 0.0.0.0
This is all remote addresses
Incoming type range 0-255 All Types
Local Address and Mask: 255.255.255.255 / 0.0.0.0
This is all local addresses
Outgoing type range 0-255 All Types
Priority 15
Applies always
Stavo scaricando la posta dal mio provider, le news da interbusiness e navigando
in siti che dovrebbero essere sicuri.
E' possibile sapere il significato di questi eventi?
Grazie per le eventuali risposte!
	Giuseppe

Conseal mi blocchi degli ICMP tipo 3, come da rule # 57:
Non e' una buona idea.
        SWITCH  type
                CASE    0       'PING (Echo Reply)'
                        SWITCH  code
                                CASE    0       'default'
                        END
                CASE    3       'Destination Unreachable'
                        SWITCH  code
                                CASE    0       'Network unreachable'
                                CASE    1       'No route to host'
                                CASE    2       'Protocol unavailable'
                                CASE    3       'Port not listening'
                                CASE    4       'Request fragmentation'
                                CASE    5       'Source routing not allowed'
                                CASE    6       'Network unknown'
                                CASE    7       'Host unknown'
                                CASE    8       'Host disconnected'
                                CASE    9       'Network ANO(?)'
                                CASE    10      'Host ANO(?)'
                                CASE    11      'Network unreachable to service'
                                CASE    12      'Host unreachable to service'
                                CASE    13      'Packet filtered'
                                CASE    14      'Precedence violation'
                                CASE    15      'Precedence cut off'
                        END
                CASE    4       'Source Quench'
Il ping tipo 3 indica che hai cercato di connetterti a qualcosa, e quel qualcosa
non era d'accordo (o qualcos'altro se ne e' reso conto prima), e quindi ti manda
un ICMP (Internet Control Message Protocol) per dirtelo.
Se Conseal blocca quell'ICMP, l'applicazione che ha tentato il danno non sapra',
evidentemente, che c'e' stato un errore; se ne rendera' conto dopo molto tempo.
Leonardo
".signature": bad command or file name

evidentemente, che c'e' stato un errore; se ne rendera' conto dopo molto tempo.
Mi consigli quindi di togliere (o modificare) quella rule?
Grazie ancora!
     Giuseppe

Mi consigli quindi di togliere (o modificare) quella rule?
A meno che ti bombardino di ICMP, si'. Per navigare, e' tragica :-)


A meno che ti bombardino di ICMP, si'. Per navigare, e' tragica :-)
Come ti dicevo ho notato che ne arrivavano parecchi, pero' non mi e' sembrato di
notare alcun rallentamento o difficolta' nella normale navigazione (utilizzo
Netscape 4.7).
Non frequento IRC ne' uso ICQ o cose simili, per cui buona parte dei rischi, da
quanto ho letto, dovrei evitarmeli... credo! :)
Grazie ancora per i chiarimenti!
Giuseppe
http://www.unipoint.it/malinf1/index.html