Discussione: Windows hardening
View Single Post
Old 07-11-2007, 09:12   #28
jackslater
Senior Member
 
L'Avatar di jackslater
 
Iscritto dal: Apr 2007
Città: dappertutto
Messaggi: 680
Ciao Sisupoika, ho seguito con molto interesse la discussione fin dall'inizio, sul post originario.
Volevo proporre un passo avanti, che renderebbe il firewall manuale maggiormente gestibile.
Per evitare di dover inserire le porte manualmente si potrebbe implementare un piccolo programma di monitoraggio/apertura porte che ci dica quali sono le porte richieste dai programmi in esecuzione, e che ci consenta di modificare il firewall (.msc) in maniera semplice, ovvero senza dover immettere tutti i parametri ogni volta. Sostanzialmente una interfaccia semplificativa.
Ovviamente tale programmino si dovrebbe apoggiare sul firewall, modificando il file *.msc, e dovrebbe essere adeguatamente protetto dall'esecuzione non autorizzata.

Questa proposta nasce da esigenze di praticità, o meglio, dalla constatazione che l'utente medio di oggi utilizza di fatto molti/troppi programmi che richiedono l'accesso ad internet oltre al browser (ad es. messenger, p2p, giochi on line multiplayer, widgets, e via dicendo). E' ovvio che inserire manualmente tutti i parametri nel firewall *.msc non è molto pratico, anzi diciamo che molti compreso me, dopo aver provato questo sistema si sono resi conto che ci vuole troppo tempo rispetto a un firewall software per riuscire a settare tutto alla perfezione. Ciò tuttavia è dovuto unicamente alla interfaccia di programmazione che noi utilizziamo ovvero la consolle mmc, che risulta poco pratica per i nostri scopi. Basterebbe anche solo poter inserire tutte le porte da sbloccare in una unica schermata, invece di essere costretti a ripetere tutta la trafila per ciascuna porta.
Cosa ne pensate, possiamo fare questo passo in avanti?
jackslater è offline   Rispondi citando il messaggio o parte di esso