Newsgroup: it.comp.sicurezza.windows
Titolo: @guard e Conseal

Ho seguito i consigli sul sito di Buttha e dopo aver installato e
configurato @guard semplicemente connettendomi ad internet e creando un rule
per ogni programma che @guard mi segnalava in internet dandogli un permesso
per ogni applicazione es. icq, internet explorer sia in http che in ftp,
outlook express e altri programmini. Ho poi scaricato il conseal firewall
versione 2.06 e lo ho installato settando il file che Buttha ha messo nello
zip sul suo sito (non per pigrizia ma per il fatto che io anche seguendo le
istruzioni potrei sempre sbagliarmi e poi ieri ho installato per la prima
volta il conseal e già pretendere che sappia creare una rule mi sembra un pò
troppo) ora quello che vorrei sapere come posso testare i firewall e vedere
se fanno un buon lavoro?
--
ANOT
an...@nospamiol.it
ICQ UIN  16236244
remove no spam for reply

 se fanno un buon lavoro?
Ciao, tutto dipende dalla configurazione del pc in oggetto.
Io ho fatto cosě: mi sono connesso col modem da un'altra postazione ed
ho cercato di "attaccare" il mio proxy con tutte le tecniche da me note
(mica tante!!!) a partire dalle piů banali (es. port scanner, nuke...) a
quelle un pň piů insidiose.
Prova cosě e vedi cosa ti ritrovi nei logs dei due firewall. 
Buon divertimento :-))

 se fanno un buon lavoro?
vai su irc e chiedi, a qualche tuo amico, di fare qualche esperimento:
chesso', chiedegli di provare a buttarti fuori con click, oppure di
provare a collegarsi con qualche client di qualche backdoor, oppure fare
altre cose contemplate dalle rules.
Se irc proprio non ti va, utilizza icq per stare in contatto con il
compagno di esperimenti. 
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Per cambiare veramente le cose ci vogliono le idee.
  Io ci metto questa. (Corrado Guzzanti)

------------------- Firewall is running --------------------------
Assigned IP addresses are:
151.14.101.185
2000/04/12 19.01.14 GMT +0200: Driver di Accesso..[0000][Ref# 3] Blocking
incoming ICMP: src=151.14.101.185, dst=224.0.0.2, type 10.
2000/04/12 19.01.17 GMT +0200: Driver di Accesso..[0000][Ref# 3] Blocking
incoming ICMP: src=151.14.101.185, dst=224.0.0.2, type 10.
2000/04/12 19.01.20 GMT +0200: Driver di Accesso..[0000][Ref# 3] Blocking
incoming ICMP: src=151.14.101.185, dst=224.0.0.2, type 10.
ecco la cosa strana mi capita quando accedo a internet ed il bello č che č
accesso remoto a farlo inalberare


 accesso remoto a farlo inalberare
e' una simpatica funzionalita' di windows: praticamente e' in cerca di
un router.
Cmq, ecco un copy & paste di un post passato poco fa:
****************
Una "feature" di Windows 98 e Windows 95+winsock 2. Per disabilitarla
puoi editare il registry, creare una DWORD di nome
"PerformRouterDiscovery" e porne il valore a 0 sotto ogni chiave 
HKLM\System\CurrentControlSet\Services\Class\NetTrans\000X
(dove al posto della X ci sara' un numero) rappresentante i binding
TCP/IP. Per scoprire quali sono prova a vedere se all'interno
contengono entrambi i valori stringa "DriverDesc" = TCP/IP e "InfPath"
= NETTRANS.INF
Tutto cio' da HOWTO di Microsoft.
Farge
****************
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Attenzione: questo apparecchio e' stato sabotato