Newsgroup: it.comp.sicurezza.windows
Titolo: E il firewall incluso in Windows XP?

Che ne pensate?
Io l'ho attivato.
Ci sono opzioni di configurazione?
Grazie
Tissaferne

 Ci sono opzioni di configurazione?
NO fa tutto da solo.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 NO fa tutto da solo.
Il che e' tutto dire...
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By Slackware 8.0 on Asus L7300G - Kernel 2.4.7 - WMaker 0.70.0

 NO fa tutto da solo.
Purtroppo l'Internet Connection Firewall incluso nelle versioni di WinXP
*NON* e' allo stesso livello di software firewall di terze parti, che
consentono decisamente una maggiore personalizzazione da parte degli
utenti con la definizione di regole complesse per il controllo del
traffico in ingresso/uscita.
Inoltre, attivandolo, alcune applicazioni possono smettere di funzionare
correttamente -> in alcuni casi [e.g. condivisione delle risorse] e'
possibile impostare delle regole di permesso per determinate porte e
precisi indirizzi IP, sia in locale che in remoto :
==
- 
http://support.microsoft.com/support/kb/articles/Q308/1/27.ASP
==
e per quanto riguarda la possibilita' di accedere a risorse condivise :
==
- 
http://support.microsoft.com/support/kb/articles/Q298/8/04.ASP
Tuttavia vi sono casi dove le porte utilizzate sono variabili, e quindi
non e' possibile definire da ICF valide regole statiche di permesso. 
Questo avviene per esempio quando :
==
1.Utilizzando certi software di messaggistica si vogliano ricevere file.
2.Giocando online non e' possibile ospitare partite.
3.Si utilizzano applicazioni VoIP/Audio-Videoconferenza.
In tali situazioni conviene disabilitare ICF ed appoggiarsi ad una
soluzione alternativa firewall software o hardware.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove .INVALID<|>_____ engineering && computers _____<|

 *NON* e' allo stesso livello di software firewall di terze parti, che
Evidentemente non hai afferrato l'ironia della mia risposta <g>. Devi
studiare di piu', ragazzo.


 Il che e' tutto dire...
Beh non devi nemmeno preoccuparti di fare qualcosa, ci pensa lui a farti
sfondare la macchina, cosa vuoi di piu' dalla vita, un Lucano?


sfondare la macchina, cosa vuoi di piu' dalla vita, un Lucano?
No grazie, ho smesso :)
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Chi lavora avvelena anche te, digli di smettere - DElyMyth@work

 Evidentemente non hai afferrato l'ironia della mia risposta
Tranquillo :D l'ho afferrata -> ho solo voluto indicare a Tissaferne 
[e/o ad altri] i rischi che si corrono attivando l'Internet Connection
Firewall in WindowsXP = ti protegge cosi' bene che non te ne accorgi
nemmeno... finche' non riesci piu' a chiamare la zia con Voispring :P e
non trovi indicato da nessuna parte che cio' sia dovuto a ICF...


 Firewall in WindowsXP = ti protegge cosi' bene che non te ne accorgi
Infatti: l'altra sera mi ha chiamato un mio amico carissimo di Milano al
cellulare che mi ha raccontato dopo varie chiacchiere di aver installato
appunto XP ed io allora ho iniziato a chiedere come ci si trovasse e lui
mi ha raccontato come fosse entusiasta, soprattutto del servizio di
helpdesk remoto e mi ha detto di aver provato il presunto "fireuol" e di
averlo trovato buono nonche' facile da usare. Ora, siccome come dicevo
e' un caro amico non ho voluto dargli un dispiacere dicendogli cio' che
pensavo di quel "coso" e l'ho lasciato parlare mentre inorridivo
pensando a porte che ci si aspetta chiuse e sono aperte, all'effetto ZA
(false segnalazioni) e tutte quelle altre meravigliose "ficiurs" di
questo novello gioiello della tecnologia del mondo delle mosche e
gongolavo pensando a cio' che faccio sulla mia Debianuzza con ipchains
:-P


 helpdesk remoto
Le funzioni di Remote Assistance incluse in WindowsXP sono senz'altro
interessanti = in caso di problemi come l'infezione da virus il tuo
amico potra' scegliere se :
==
1.Leggere la guida e cercare di risolverli da solo...
2.Leggere la Knowledge Base Microsoft per cercare istruzioni...
3.Invitarti a prendere possesso del suo computer...
Scherzi a parte, una simile funzione implica cmq qualche rischio per la
sicurezza -> e' sufficiente leggere in merito gli articoli relativi
all'Assistenza Remota tramite l'invio di un messaggio email :
==
- 
http://support.microsoft.com/support/kb/articles/Q306/7/57.ASP
- 
http://support.microsoft.com/support/kb/articles/Q306/7/91.ASP


 - 
http://support.microsoft.com/support/kb/articles/Q306/7/91.ASP
Tzk, via mail, poi.. che ci vuole per uno un po' pratico a falsificare
un'e-mail e spacciarsi per uno dell'helpdesk m$? Che cosa ridicola..
Bellissima questa, poi..
NOTE: If your computer is behind a firewall, you may need to
reconfigure the firewall to allow Remote Assistance. Contact your
network administrator before using Remote Assistance


Che ne pensate?
Io penso che prima che mi sparisca win98 sarņ gią passato
definitivamente a Linux.
--
Ciao!
Davide

 network administrator before using Remote Assistance
Questa e' una nota utile = un buon amministatore di sistema/rete sa gia'
quali servizi loggare/bloccare :D .


 quali servizi loggare/bloccare :D .
Ma cio' non vale per l'utonto medio Uindous, e lo sappiamo bene :-)


 Ma cio' non vale per l'utonto medio Uindous, e lo sappiamo bene :-)
Va bene, ho capito, OK.
Il guaio è che il Norton Security 2001 non funziona su XP.
Anche a me puzza cmq il fatto che questo firewall
non sia minimamente configurabile.
Comprerò quanto prima il Norton Security 2002.
Ciao
Tissaferne
P.S.:ma che ci fanno i Pinguini
in it.comp.sicurezza.windows?

 dubbi.
Infatti sarebbe stato piu' coerente inserire l'assistenza remota solo
per la versione Professional di XP, lasciandola quindi come possibile
feature utilizzabile da amministratori di sistema all'interno di una
rete locale.


 in it.comp.sicurezza.windows?
They just want to have fun ;-)


 rete locale.
Ecco, gia' cosi' sarebbe stato piu' accettabile (trascurando per il
momento il discorso di eventuali bugs che permetterebbero di farsi beffe
di qualche amministratore poco competente)


in it.comp.sicurezza.windows?
Io in ufficio uso windows, e poi un po' di cul-tura non fa mai male :)


 
ROTFL!
-- 
Pascal-X - mICQ 25553477 - 
www.pascalbrax.com
Responsabile Pubbliche Relazioni del SIACD
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan

 
pero' devi ammettere ke la sua risposta era piu' IT della tua! :P


 
iptables.... iptables! :P


Ci sono opzioni di configurazione?
Mi stupirebbe.
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

 pero' devi ammettere ke la sua risposta era piu' IT della tua! :P
Beh, perche'? Io ho detto che non va configurato e fa tutto da solo,
'ndo sarebbe l'OT?


 iptables.... iptables! :P
Per ora la pigrizia mi impedisce di passare al 2.4.x :-)


per citare un possibile modo, per una macchina con IP della Maicrosloth
A te ti garba troppo fatià.
Hint: il file HOSTS di Windows ha la precedenza sul DNS.
Hint: quel file NON e' eseguibile e NON e' protetto a runtime.
Hint: il file ha una posizione fissa e conosciuta sul disco vittima.
In tre secondi posso diventare un inesistente 
helpdesk.microsoft.com
,
e fare iniziare a *te* una connessione che il firewall analizzera', e
riterra' *affidabile*. Gia', o non fa mapping inverso, 'un te l'avevo
detto? Vella tennologìa ancora 'un dev'esse' matura.
Mah.


 Hint: quel file NON e' eseguibile e NON e' protetto a runtime.
Eh, prevedo tempi *molto* duri per tutti gli aspiranti suicidi che
vorranno proporsi come vittim^Wvolontari per l'helpdesk (inteso come ti
cappotto sul tavolo e ti sodomizzo) remoto.


 in it.comp.sicurezza.windows?
Mancando it.comp.umorismo... :)
HappyCactus
-- 
Keyboard not present or keyboard error
Press F1 to resume

Ci sono opzioni di configurazione?
No, e gia' questo dovrebbe far riflettere.
-- 
BlueRaven
"Information anarchy basically means that
Microsoft cannot charge you for it..."

kitsch che ci sara' per configurarlo
Ma no, la bottoniera sta diventando troppo complicata per l'utonto medio.
Solo una casellina di spunta. La cosa piu' (tragi|comi)ca e' che la guida e'
infarcita di paroloni (stateful inspection e via a seguire) che lo fanno
sembrare lo strumento definitivo contro i malvagi di ogni specie.
Windows XP... ora puoi (farti inchiappettare meglio di prima).
-- 
un BlueRaven che, le rare volte che avvia Win, usa TPF.


 Windows XP... ora puoi (farti inchiappettare meglio di prima).
Statetul Inspection? Oh my god ! Mi sa che la nuova ondata saranno i
disperati che non sanno capire perche' lo stateful inspection non ha
funzionato <g>
