PDA

View Full Version : AVG7.1 plus firewall - firewall testing results - stranezze


Morpheus_/_Neo
12-04-2006, 16:51
ciao a tutti, ho appena installato e configurato AVG 7.1 plus firewall

ho testato il firewall su PCFlank e e' tutto ok tranne il fatto che il TCP-ping viene segnalato come non-stealthed

ho provato a smanettare un po' con le regole del firewall ma niente

ho provato il test di symantec e di https://www.grc.com/ e qui invece mi dicono che tutte le porte sono stealthed


qualcuno mi sa dire come posso capire chi ha ragione??
grazie mille a tutti
M_/_N

Stev-O
12-04-2006, 16:54
per forza non testa il ping quello ma solo tcp e basta
il ping è un pacchetto di controllo ICMP di tipo 8: tu devi bloccare in entrata quello

cerca nel firewall se trovi i pacchetti ICMP

un sito che lo testa è quello sygate
http://scan.sygatetech.com/

Morpheus_/_Neo
12-04-2006, 17:04
ok, intanto grazie.

poiche' non sono molto competente in materia probabilmente mi sono spiegato malissimo... io eseguo il test steath su pcflank e il risultato e':

--------------------------------------------------------------------
We have sent following packets to TCP:1 port of your machine:

TCP ping packet
TCP NULL packet
TCP FIN packet
TCP XMAS packet
UDP packet
Here is the description of possible results on each sent packet:
"Stealthed" - Means that your system (firewall) has successfuly passed the test by not responding to the packet we have sent to it.
"Non-stealthed" - Means that your system (firewall) responded to the packet we have sent to it. What is more important, is that it also means that your computer is visible to others on the Internet that can be potentially dangerous.

Packet' type Status
TCP "ping" non-stealthed <<<<<<<<<<<<<<<<<<<<
TCP NULL stealthed
TCP FIN stealthed
TCP XMAS stealthed
UDP stealthed

------------------------------------------------------------------

come vedi tcp ping risulta non-steathed

che significa? e come la metto in stealth??
grazie ancora e scusate per l'incompetenza
M_/_N

Stev-O
12-04-2006, 17:07
vuol dire che rispondi al ping
fai anche il test che ti ho indicato

come dicevo devi cercare (tu perchè io non conosco antivir firewall) i settaggi riguardanti ICMP o ping reply o similari

Morpheus_/_Neo
12-04-2006, 17:10
il tuo test, cioe' il test steath della pagina che mi hai indicato da tutto blocked, ma non testa la porta 1...

il problema comunque e' che altri test mi danno che la porta tcp:1 e' stealthed

mi stai dicendo che e' stealthed rispetto a certi tipi di pacchetto e non ad altri? se e' cosi' come funziona la cosa??

grazie mille per il tuo tempo

Stev-O
12-04-2006, 17:13
è tutto blocked???
allora non è il ping

fai quest'altro:

https://grc.com/x/ne.dll?bh0bkyd2

Morpheus_/_Neo
12-04-2006, 17:15
gia' fatto

da 0-1056

le porte sono stealth

Stev-O
12-04-2006, 17:18
a posto

Morpheus_/_Neo
12-04-2006, 17:20
bon

ma allora perche' pcflank da' quel risultato??

scusa ma son curioso

Stev-O
12-04-2006, 17:22
non so: a me da tutto stealth

Morpheus_/_Neo
12-04-2006, 17:37
a me da' tutto steath (pcflank) se metto il firewall di win xp sp2