Newsgroup: it.comp.os.win.win2000
Titolo: Miglior Firewall per W2K

Qual č? Grazie, ciao

 Qual č? Grazie, ciao
Si suppone debba essere M$ ISA Server.
Saluti.


Checkpoint Firewall
Gauntlet Firewall
Ciao.
Antonello

 Gauntlet Firewall
i link pls....



www.checkpoint.com
http://www.futurecomcorp.com/Products/guantlet_firewall.htm#Overview
Non sono firewall economici. Se cerchi qualcosa di piů abbordabile vai
su winroute.
www.winroute.com
Oppure se vuoi mettere una macchina di sbarramento da sacrificare
metti un vecchio PC con due schede di rete e ci metti
Netmax, distribuzione Linux preperata per fare da Firewall
www.netmax.com
Antonello

 Qual č? Grazie, ciao
Quello che supera il leaktest...
Se il tuo obbiettivo e` la sicurezza, controlla queste pagine:
https://grc.com/default.htm
Ci sono programmi e test online per verificare la sicurezza del tuo sistema
e in piu` qualche articolo sui vari firewall per Windows.
--
ciao, Mirco.
ICQ#: 51640305

 
https://grc.com/default.htm
Quel test li è un scemenza.
Saluti.

 ha scritto nel
messaggio news:91dl6v$rce$1...@fe1.cs.interbusiness.it...

Non mi risulta. Vuoi motivarlo, tanto per capire ?
Ciao

Gabriele Del Giovine ha scritto:

Non so quale test intendi... se pensi a sheld up, e` pensato
per i win9x, ma io non mi riferivo a quello. C'e` un aritcolo (o piu` di uno)
sui firewall, magari prima di sparar sentenze dargli un occhiata...
Se ti leggi un po' su leaktest (e magari lo provi) capisci quello che puo` fare un qualsiasi
programma dall'interno... un po' di informazione non fa male.


se hai bisogno di vera sicurezza compratene uno hardware
--
Distinti Saluti
Luca Ferrari
www.friendsms.it
Il 1° sito di chat SMS !!
tv-giovani...@egroups.com
La mailing-list dei giovani....

 programma dall'interno... un po' di informazione non fa male.
Guarda che quando io dico una cosa lo faccio dopo aver ponderato la cosa.
LeakTest è stato ideato per indurre i creatori firewall (o di OS) a
introdurre il concetto di signature MD5
ai programmi. I firewall (di tipo locali ed installati sulla singola
macchina) dovranno "registrare" le applicazioni autorizzate ad usare una
determinata porta.
Saluti.

 ha scritto nel messaggio
news:91dncu$v9a$1...@news.flashnet.it...

E' una scemenza perchè è applicabile solo a firewall che supportino una
forma di signature dell'applicazione
(registrazione), perchè quei firewall devono essere eseguiti sulla macchina
che esegue l'applicazione e perchè non è applicabile ad un firewall
centralizzato. Ovvero perchè quella non deve essere una funzione
assegnata ad un firewall ma al SO.
Saluti.

 determinata porta.
bene, e avrai notato che non se ne salva uno...


 ha scritto nel messaggio
news:3A3CA4D8...@libero.it...

Ma è ovvio che non se ne salvi uno.
E' perchè mai dovrebbe salvarsene uno se l'unico livello di controllo che
posson fare i
firewall di tipo packet filter (ovvero il 99%)  è quello del network ID e
del tipo di servizio.
Esistono tipologie  di firewall che controllano anche il flusso dati e
cercano di capire se il flusso
per porta 21 e 20 è in realta quello previsto dalla RFC dell'FTP ad esempio.
Ma anche questi si possono
imbrogliare. Basta simulare una connessione FTP.
In realtà la soluzione migliore (che è quella suggerita da Gibson) è:
realizziamo un'architettura di OS dove si associa un'applicazione ad un
servizio TCP/UDP.
Il firewall (o meglio lo strato TCP/IP che riceve la richiesta di
connessione) verifica (o direttamente o a mezzo un meccanismo RCP) se la
signature MD5 associata a quel programma coorrisponda effettivamente a
quella dell'eseguibile che ha generato la richiesta (anche perchè TCP/UPD lo
prevedono) e solo in caso affermativo autorizza il traffico in uscita.
Guarda caso M$ sta inserendo quelle funzionalità in W2K e nei suoi
successori.
Saluti.

 se hai bisogno di vera sicurezza compratene uno hardware
Stronz@te..... :-)
Da quallo che ho letto nei newsgroup di 
grc.com
, la maggior parte degli
user che ha fw HW, si fanno TUTTI penetrare dal leaktest, anche perche' 
i fw HW non hanno la protezione d'accesso per applicazione ma
per protocollo da cio' che ho letto almeno....

 assegnata ad un firewall ma al SO.
Tutto quello che vuoi, resta il fatto che attualmente tutti i fw
tranne ZA e TPF sono stati bucati, vale a dire che qualcosa di buono 
l'ha trovato il caro Gib, quindi non si puo' dire 'scemenze'....
In fin dei conti un buco l'ha tappato no ?
Cacchio, basta che un trojan mi entri, si copi col nome di una comune
applicazione che ha libero accesso alle comunicazioni e sei fottuto, 
l'uovo di colombo !
Una cavolata che era talmente ovvia che NESSUNO tranne i sopracitati fw
avevano pensato.....

 Ma è ovvio che non se ne salvi uno.
a posto...
quando hai scritto "quel test e` una scemenza" ti avevo frainteso...
per tutto il resto... ci credo quando lo vedo.
