Newsgroup: it.comp.sicurezza.windows
Titolo: "Consigli per gli acquisti"

che si presumono autorizzate.
sto provando, in questi giorni, @guard 3.0 (si si lo so, sono OT, ma
approfitto del thread) come firewall.
Di default tutto viene bloccato, sia outbound che inbound.
Visto che, oltre che web usenet e mail, utilizzo altri programmi che
fanno degli outbound, devo dire esplicitamente al firewall di
autorizzare inbound e outbound di questi programmi.
Problema: a volte devo essere molto lascivo come condizioni.
Per es. per certi programmi devo dire al firewall di lasciarli fare
outbound e inbound verso/da qualsiasi indirizzo e servizio (porta).
Domandina: cosa implica questo?
Voglio dire: il mio pc usa una porta per ogni comunicazione verso
l'esterno.
Se uno conosce questa porta, allora puo' passare attraverso il
firewall, visto che il firewall permette inbound in quella porta ad
una mia specifica applicazione?
(esempio di programma a cui ho dovuto permettere inbound da qualsiasi
IP e porta e' GetRight, oppure un inbound ad Accesso Remoto sul
servizio nbname, oppure ICQ).
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* Questo non e' un omaggio a Magritte
-----------------------------------------------------------------------

Di default tutto viene bloccato, sia outbound che inbound.
riprendo qui... senno giglio mi si inca**a...
ma anche con conseal (volendo) blocchi tutto (in & out).. anzi avendo
delle priorita' puoi decidere di bloccare tutto (priorita' max...) poi
lasci passare cio' che ti interessa (priorita' piu' bassa..)
NB... da quando ho letto il fankulo conseal mi ingarbuglia win98,
conseal odia anche me...
ciao,
Nebbia

conseal odia anche me...
forse si era dimenticato di fare lo stesso lavoro anche su di te.
Poi si e' visto passare il mio post, e si e' risvegliato :)


servizio nbname, oppure ICQ).
con ICQ puoi permettere il collegamento anche solo al server di ICQ che stai
usando...
io faccio così...con lo svantaggio che devi autorizzare manualmente in
maniera temporanea
chiunque tenti di comunicare in modo diretto (ma così sei più sicuro e poi
controlli prima l'IP
se coincide con quello di uno dei tuoi conoscenti in ICQ oppure se è
sconosciuto e agisci di
conseguenza)...invece con Getright puoi impostarlo per utilizzare i proxy.
PS: questo Guard ti sembra migliore del Conseal?
ByE,
Kvochur
**************************************
"I will not fear. Fear is the mind-killer.
Fear is the little death that brings total
obliteration. I will face my fear. I
will permit it to pass over me and
through me. And when it has gone
past me I will turn the inner eye
to see fear's path. Where the fear
has gone there will be nothing.
Only I will remain."
*************************************
ICQ                       16656093
E-Mail         
kvo...@usa.net
*************************************

PS: questo Guard ti sembra migliore del Conseal?
guarda, il Conseal l'ho installato ma anche disinstallato all'istante:
mi ha dato problemi di stabilita' al pc.
Quindi non posso entrare nello specifico, non avendolo usato a fondo.


Vai su it.comp.sicurezza.windows
:-)))
gia' mi chiedevo dove fosse ;)
fritz


ho notato che diventa instabile se e' attivo mentre si riavvia (dopo
aver cambiato le proprieta' della rete)... un crash certo!
altra cosa, ti capita che di tanto in tanto la finestra dello stesso
(conseal..) si "nasconda" in basso a sinistra?!?
,ciao,
Nebbia

(conseal..) si "nasconda" in basso a sinistra?!?
non mi capita nulla perche' non lo uso :)
Ora uso @Guard.
Buttha (che ieri ha visto un documento su come compromettere un
Conseal, oggi lo ricerca e ne da notizia)


risultato?
si, ho fatto varie prove:
1) vari DoS (anche OOB)
2) un attacco specifico contro Conseal (che tenta di aprire svariate
porte, facendo cedere conseal)
3) mi sono installato il server di una backdoor e ho chiesto ad uno,
dall'esterno, di provare a collegarsi. Nonostante non ci fosse alcuna
rules esplicita, la connessione veniva rifiutata.
In tutti e tre i casi, @guard si e' comportato bene.
Se mi date qualche altra idea, io provo :)
Buttha


Se mi date qualche altra idea, io provo :)
,ciao,
Nebbia

qualsiasi indirizzo e qualsiasi porta...
non lo so. Bisognerebbe sentire The Duke, a riguardo.


forse si riferisce a questo exploit:
se traduco bene significa:
Ci sono 2 metodi per far bloccare "win" da conseal:
1) Se le "regole" di conseal sono impostate su "impara" e conseal
riceve molti tentativi di connessione da molteplici IP*molteplici
porte, dovendo (per ogni diversa combinazione IP+porta) creare una
nuova regola, occupa un tot di risorse, il che puo' portare ad un
blocco di win ed eventualmente ad un reboot (in effetti se si incasina
conseal con il suo fw13.vxd... l'unica e premere reset...)
2) Se le regole di conseal prevedono di loggare sempre (ci sono 3
opzioni, nessun log, logga se puoi, logga sempre e comunque) si puo'
ricadere nel problema precedente
NB la versione registrata e' la 1.3, fin'ora nessun problema... (a
parte un po' inca**ature se gli si modifica la configurazione di rete
mentre e' attivo..)
ciao,
Nebbia

NB la versione registrata e' la 1.3, fin'ora nessun problema... (a
anzi, per i "registrati" e' uscita la 1.35
,ciao,
Nebbia