Firewall, settaggi da professionista

[PendragonJR]

:read:

[Maxcorrads]

:confused:

[wgator]

Cioè? :confused: vuoi sapere come settare un firewall "da professionista"? Quale firewall? Quello di un router?

Ciao

[Stev-O]

per farla breve ci sono due configurazioni fondamentali: quella paranoica (consente solo i servizi essenziali tipo navigazione dns e posta) e quella classica con le tcp/udp aperte in uscita
le porte in entrata vanno tutte chiuse e poste possibilmente stealth dall'esterno, a meno di necessità particolari di applicazioni server, portforwarding e/o servizi client p2p.

La differenza fra le due è che con la prima non riesci ad usare nient'altro che il browser e la posta, però in caso di infezione in cui un programma decide di inviare arbitrariamente qualcosa verso l'esterno è facile che non riesca a farlo passare.

poi ci sarebbero discorsi relativi ad altri protocolli tipo igmp, icmp, protezioni dos, portscan ecc però diciamo che quasi tutti i prodotti commerciali attualmente disponibili hanno già tutto configurato di default