Newsgroup: it.comp.sicurezza.windows
Titolo: Nuke e Firewall

Salve a tutti.
Mi è capitato, nonostante avessi settato il firewall (Wingate) in modo
tale da bloccare *tutte* le porte in ingresso, di venire palesemente
nukkato (schermata blu e pc che si resetta).
Come è possibile? Bypassando in qualche modo il firewall?
Come posso evitare che succeda? Stavo pensando di passare da Wingate a
Kerio Winroute Firewall, pensate sia una buona idea?
Grazie.

> Mi è capitato, nonostante avessi settato il firewall (Wingate)
<snip>
Wingate un firewall ?!?
Se non ricordo male è un NAT/Proxy, ma firewall....
Ciaooooooooooo

 Se non ricordo male è un NAT/Proxy, ma firewall....
http://www.wingate.com/features-wingate.php
Certo che è un proxy, ma include anche un firewall.
Inviato da 
www.mynewsgate.net


Sarai stato in qualche chat, presumo. Magari col mIRC.
Ora, se riesci a chattare, vuol dire che qualche porta ce la devi
pur avere aperta, altrimenti i dati da dove passano.
E, se ci passan i dati, ti posson anche nukare.
Piuttosto, che cosa usi, Windows95 non patchato, per riuscire
a farti nukare nel 2004 ? :-)


 a farti nukare nel 2004 ? :-)
Windows 2000 pro costantemente aggiornato.
Ho vagliato diverse ipotesi, prima di postare qua... L'unica che mi 
rimane è che sia stato bypassato il firewall di Wingate.
Quello che mi (anzi, vi) chiedo è se una cosa facilmente fattibile (che 
sia fattibile in senso assoluto non lo metto in dubbio) e se 
eventualmente mi conviene passare ad un altro sistema di protezione.
Inviato da 
www.mynewsgate.net

> Certo che è un proxy, ma include anche un firewall.
Hm ... sull'efficienza del f/w mi permetto di avere
qualche dubbio :-) ad ogni modo, visto che come
hai scritto in un'altra risposta a questo thread stai
usando win2000, prova a cambiare s/w da wingate
ad 
http://www.idrci.net
 prenditi il NAT ed il packet
filter, carica i filter-sets di default (per iniziare) poi
magari dai anche un'occhiata a 
http://forums.idrci.it
per ulteriori dettagli; non credo che rimpiangerai il
tuo wingate ;-) !!


Scusa ma Windows 2000 service pack 4 non e' nukabile per un
bell'accidente, eh... e poi scusa, prova a farti pingare, se il tuo pc
risponde puoi sempre fare in modo che non risponda piu', configurando
il firewall.

 il firewall.
Il firewall è già settato per non rispondere al ping, ed il s.o. è 
effettivamente aggiornato alla service pack 4.
Ora, quella del nuke è solo un'ipotesi, ma ho motivo di ritenerla abbastanza 
plausibile (cioé sono certo che questo simpatico personaggio abbia 
motivazioni e tecniche per disturbarmi).
Cos'altro potrebbe causare un reset improvviso? Considera che è una macchina 
che ha sempre funzionato perfettamente ed è da escludere qualsiasi problema 
hardware; non sono un ignorante informaticamente parlando, ma le mie lacune 
in quanto a sicurezza e networking sono notevoli. ;)
Il problema si verifica se e solo se rendo in qualche modo noto il mio IP al 
tale... a prova di questo, se passo attraverso un proxy anonimo, la cosa non 
accade.
Inviato da 
www.mynewsgate.net


Bisognerebbe vedere cos'hai nel computer... non so, qualche servizio
che tiene in piedi un server,  o qualche trojan, scaricati active ports e
guarda un po' che ti dice, o usa netstat... e' praticamente impossibile che
riesca a farti qualcosa, se non hai qualcosa di vulnerabile sul pc.

 riesca a farti qualcosa, se non hai qualcosa di vulnerabile sul pc.
A questo punto credo che sia l'unica possibilità... Anche se sono quasi certo 
di essere "pulito". Cmq controllerò con Active Ports.
Sapresti consigliarmi anche un buon software per rilevare ed eliminare 
eventuali trojan?
Per adesso grazie infinite per il supporto. :)
Inviato da 
www.mynewsgate.net

 Per adesso grazie infinite per il supporto. :)
prego, fan 50 euri :-P

 tuo wingate ;-) !!
Farò un po' di prove (come suggeritomi da Danny) e poi valuterò l'eventualità 
di cambiare proxy, anche se, fino ad adesso, di Wingate non ho avuto motivo 
di lamentarmi.
Grazie cmq per il consiglio. :)
Inviato da 
www.mynewsgate.net

 di lamentarmi. Grazie cmq per il consiglio. :)
Beh ... c'è sempre una prima volta :-) considera cmq che
CHX è sia NAT/PAT/SNAT/... che packet filter, la "coppia"
funziona benone e grazie al NAT non hai bisogno di impostare
"proxy" per le varie applicazioni; naturalmente nessuno ti vieta
di installare caching-proxy o quant'altro; detto questo, se provi
a dare un'occhiata al forum (in italiano) scoprirai che il CHX non
è difficile da installare/configurare/gestire e che la sicurezza
non è niente male... provalo; non ti costa nulla !!
Ciao