Firewall Router e Firewall Zone Alarm

[vepas]

Allora ragazzi, sono contento di fare parte della vostra comunità:
il mio problema è di media entità .
Ho appena aggiornato il firmware del mio router wl-118 sitecom: nell'advanced setup (dopo l'upgrade) è comparsa la voce "firewall": il quale ha solo 2 opzioni (activated e deactivated), quindi non è configurabile nei dettagli.
Volevo semplicemente sapere se il firewall del router è sufficiente per bloccare il traffico nocivo da solo o c'è bisogno che in accoppiata con esso, io usi ancora il mio Zone Alarm ? O ancora, devo disabilitare il FW del router ed usare solo Zone Alram, oppure basta il Firewall del mio Sitecom ?
Grazie per l'interessamento!

PS: sottolineo che ho sia un antivirus (AVG) aggiornato e sempre funzionante, in più uso lo spybot ed il teatimer (per il realtime scan).

PS2(non è pubblicità occulta ): un amico mi ha chiesto alcuni firewall ed antivirus freeware in grado di competere con quelli a pagamento: sapreste indicarmene alcuni??????

[xcdegasp]

Originariamente inviato da vepas

Allora ragazzi, sono contento di fare parte della vostra comunità:
il mio problema è di media entità .
Ho appena aggiornato il firmware del mio router wl-118 sitecom: nell'advanced setup (dopo l'upgrade) è comparsa la voce "firewall": il quale ha solo 2 opzioni (activated e deactivated), quindi non è configurabile nei dettagli.
Volevo semplicemente sapere se il firewall del router è sufficiente per bloccare il traffico nocivo da solo o c'è bisogno che in accoppiata con esso, io usi ancora il mio Zone Alarm ? O ancora, devo disabilitare il FW del router ed usare solo Zone Alram, oppure basta il Firewall del mio Sitecom ?
Grazie per l'interessamento!

PS: sottolineo che ho sia un antivirus (AVG) aggiornato e sempre funzionante, in più uso lo spybot ed il teatimer (per il realtime scan).

PS2(non è pubblicità occulta ): un amico mi ha chiesto alcuni firewall ed antivirus freeware in grado di competere con quelli a pagamento: sapreste indicarmene alcuni??????

tutto dipende dal livello di sicurezza (o controllo) che vuoi raggiungere...
se il pc lo usi solo per navigare/giocare/scaricare allora è più che sufficente il firewall del router, se invece hai anche la rubrica telefonica del cullulare o documenti dell'ufficio o cmq cose riguardanti il tuo lavoro allora non è sufficente!

il ruoter controlla determinate poter e determinate comunicazioni, è efficace contro attacchi che provengono dall'esterno ma ormai quello è il male minore..
il rpoblema è cosa succede dentro la tua lan!

scarichi un file che sembra innoquo, invece contiene al suo interno malware che fa da backdoor o che cmq si comporta da virus o da keylogger.. in questo caso il router (se sei fortunato) blocca la comunicazione backdoor perchè una una porta che non è aperta, ma l'infezione continua e il furto di password o cmq dei tasti digitati o pulsanti clicckato continua..
le email non vengono bloccate in uscita quindi il log delle attività spiate viene spedito "allo spione"

mentre usando anche un firewallsoftware puoi avere un controllo di molto superiore, nel senso che puoi verificare che programma va' a dialogare con chi, chi modifica cosa, per quale motivo un il player-dvd si collega a internet quando lanci un film, perchè eseguendo un mp3 ti colleghi a internet, ecc...

ma tutto questo non vuol dire che il firewall hardware (quello del router) sia inutile o che il firewall software sia migliore in asoluto, hanno due compiti ben differenti e uno completa l'altro..
sta a te saper cosa volere

cmq valuterei altri firewall software oltre a ZA fossi in te, e credimi io non sono di parte perchè da 5 anni compro la licenza di outpost-pro

[vepas]

Originariamente inviato da xcdegasp

tutto dipende dal livello di sicurezza (o controllo) che vuoi raggiungere...
se il pc lo usi solo per navigare/giocare/scaricare allora è più che sufficente il firewall del router, se invece hai anche la rubrica telefonica del cullulare o documenti dell'ufficio o cmq cose riguardanti il tuo lavoro allora non è sufficente!

il ruoter controlla determinate poter e determinate comunicazioni, è efficace contro attacchi che provengono dall'esterno ma ormai quello è il male minore..
il rpoblema è cosa succede dentro la tua lan!

scarichi un file che sembra innoquo, invece contiene al suo interno malware che fa da backdoor o che cmq si comporta da virus o da keylogger.. in questo caso il router (se sei fortunato) blocca la comunicazione backdoor perchè una una porta che non è aperta, ma l'infezione continua e il furto di password o cmq dei tasti digitati o pulsanti clicckato continua..
le email non vengono bloccate in uscita quindi il log delle attività spiate viene spedito "allo spione"

mentre usando anche un firewallsoftware puoi avere un controllo di molto superiore, nel senso che puoi verificare che programma va' a dialogare con chi, chi modifica cosa, per quale motivo un il player-dvd si collega a internet quando lanci un film, perchè eseguendo un mp3 ti colleghi a internet, ecc...

ma tutto questo non vuol dire che il firewall hardware (quello del router) sia inutile o che il firewall software sia migliore in asoluto, hanno due compiti ben differenti e uno completa l'altro..
sta a te saper cosa volere

cmq valuterei altri firewall software oltre a ZA fossi in te, e credimi io non sono di parte perchè da 5 anni compro la licenza di outpost-pro

Grazie mille per il consiglio (io uso internet solo per navigare e scaricare), posso chiederti una cosa? Oltre ad Outpost-pro, quale firewall mi consiglieresti? (Non importa se freeware o no, tanto non ho problemi nell'acquistare: visto che ho comprato già il ZA originale )

[xcdegasp]

hai comprato ZA-pro ? credevo avessi il firewall-free di ZA..

sicuramente tra i firewall commerciali i migliori rimangono outpost-pro e kerio e tiny
zonealarm lo vedo molto scomodo, sia nel praticare delle regole alle applicazioni sia per mantenere il controllo di cio che avvenga.
ma è sicuramente più una cosa soggettiva forse.
sulla qualità è sempre stato mediocre, cioè a metà classifica con qualche punta al vertice ma nulla di ecclatante

tra i firewall free consiglierei di provare rfirewall, comodo firewall, jetico


io ho adottato questa combianzione: router usr-robotics usr9108, outpost-pro "ver. 4.0.1002.7222 (589)", ewido4.0, pivx1, nod32 "ver2.70.26", sistema operativo "win2003 server enterprise".

[vepas]

hai comprato ZA-pro ? credevo avessi il firewall-free di ZA..

Si si, l'ho comprato... mi trovo bene: alla fine ti assicuro che non è poi tanto scomodo e puoi settarlo nei minimi dettagli...
cmq. prossimamente proverò ad acquistare outpost - pro.
Grazie per i tuoi consigli e suggerimenti: li ho trovati molto utili!

[ThE_RaV[3]N]

Ricordati che un firewall software, se il tuo problema sono infezioni con provenienza sconosciuta; è sempre necessario se vuoi considerarti protetto. Ricordati che il 98% delle infezioni oggi è tramite contenuto attivo via Browser durante la normale navigazione oppure via allegato di posta elettronica oppure via files scaricati.

Quindi anche se tu hai un firewall fisico, se si può definire così perchè i firewall dei router sono veramente scadenti tra i FW in commercio, ti consiglio di optare lo stesso per la soluzione software che è anche un pò più agevole rispetto a quella hardware per un utente normale.

Ricorda che firewall hardware lavora sempre in accoppiata con un firewall software per poter garantire una protezione più che buona; altrimenti ci sono latre soluzioni più complesse....

P:S> Anche Outpost 1.0 freeware lo reputo più che buono per un utente amante della sicurezza; e soprattutto meno invasivo della release a pagamento e soprattutto è leggerissimo e fa benissimo il suo dovere...


Ciauz Ciauz

[wizard1993]

Originariamente inviato da ThE_RaV[3]N

Ricordati che un firewall software, se il tuo problema sono infezioni con provenienza sconosciuta; è sempre necessario se vuoi considerarti protetto. Ricordati che il 98% delle infezioni oggi è tramite contenuto attivo via Browser durante la normale navigazione oppure via allegato di posta elettronica oppure via files scaricati.

Quindi anche se tu hai un firewall fisico, se si può definire così perchè i firewall dei router sono veramente scadenti tra i FW in commercio, ti consiglio di optare lo stesso per la soluzione software che è anche un pò più agevole rispetto a quella hardware per un utente normale.

Ricorda che firewall hardware lavora sempre in accoppiata con un firewall software per poter garantire una protezione più che buona; altrimenti ci sono latre soluzioni più complesse....

P:S> Anche Outpost 1.0 freeware lo reputo più che buono per un utente amante della sicurezza; e soprattutto meno invasivo della release a pagamento e soprattutto è leggerissimo e fa benissimo il suo dovere...


Ciauz Ciauz

quoto

[xcdegasp]

Originariamente inviato da ThE_RaV[3]N

Ricordati che un firewall software, se il tuo problema sono infezioni con provenienza sconosciuta; è sempre necessario se vuoi considerarti protetto. Ricordati che il 98% delle infezioni oggi è tramite contenuto attivo via Browser durante la normale navigazione oppure via allegato di posta elettronica oppure via files scaricati.

Quindi anche se tu hai un firewall fisico, se si può definire così perchè i firewall dei router sono veramente scadenti tra i FW in commercio, ti consiglio di optare lo stesso per la soluzione software che è anche un pò più agevole rispetto a quella hardware per un utente normale.

non è detto, dipende dall'ambito d'uso..
con un attacco DoS, se il router ha una memoria interna discreta, regge meglio di un mediocre firewall software..
chiaramente prendila con i guanti questa affermazione perchè io considero che un utente normale abbia 512Mb di memoria ram installata nel suo pc
certo se mi paragoni un router da 100€ con soluzioni dedicate e che costano 500 volte tanto (e pimolti più €)forse è ovvio aspettarsi maggiori performance

Ricorda che firewall hardware lavora sempre in accoppiata con un firewall software per poter garantire una protezione più che buona; altrimenti ci sono latre soluzioni più complesse....

vero e concordo

P:S> Anche Outpost 1.0 freeware lo reputo più che buono per un utente amante della sicurezza; e soprattutto meno invasivo della release a pagamento e soprattutto è leggerissimo e fa benissimo il suo dovere...

mi spiace ma qui sono completamente in disaccordo.
Outpost-free è stato rilasciato più di 6 anni fa' e basta un semplicissimo tool da noob-lamerozzi per bypassarlo..
inoltre non ha un controllo efficace su cio che avviene in locale infatti non possiede il leaktest, non fa controllo di modifiche sul file "host" ecc..
inoltre non capisco come misuri l'invasività di un firewall, perchè solitamente una volta configurato (se configurato opportunamente) non rifà le stesse domande

cmq prima di comprare una licenza è sempre bene fare una prova d'uso poi si valuta..

[ThE_RaV[3]N]

Originariamente inviato da xcdegasp

non è detto, dipende dall'ambito d'uso..
con un attacco DoS, se il router ha una memoria interna discreta, regge meglio di un mediocre firewall software..
chiaramente prendila con i guanti questa affermazione perchè io considero che un utente normale abbia 512Mb di memoria ram installata nel suo pc
certo se mi paragoni un router da 100€ con soluzioni dedicate e che costano 500 volte tanto (e pimolti più €)forse è ovvio aspettarsi maggiori performance

Allora è proprio qui volevo arrivare .
Vuoi mettere un firewall hardware "casalingo" con un firewall fisico di un router??
Per quanto il tuo router sia ottimo, e ben configurato, siamo su tutt'altro pianeta e se hai fatto dei test anche a livello amatoriale direi che sai benissimo che le soluzioni possono essere implementate in maniera freeware ed efficace. Tuttavia voglio aggiungere che i firewall fisici dei router sono superficiali ed imprecisi, specialmente nel controllo delle testate dei pacchetti e quindi oltre ad implementare un Network Adress Traslation più o meno approfondito non fanno nulla di pi; sempre però valutando il discorso in un contesto comune per un utente comune che vuole spendere il meno possibile e proteggersi dai lamerz-snoob.
Oltre a questo piccolo, si fa per dire, particolare direi che un firewall software ci vuole "quasi" sempre per sentirsi coperti adeguatamente; e questo perchè le maggiori violazioni della privacy dal lato client avvengono tramite contenuto attivo che è facilemente ammortizzabile con firewall software decenti come Outpost 1.0; cioè con tutti quei firewall software leggeri, personalizzabili e che implementano la possibilità di creare regole precise anche a livello di protocollo con la possiblità di abilitare a proprio piacimento i contenuti attivi in base alle proprie esigenze.
Penso che se hai passione per il firewalling e il routing tu possa comprendere il mio veo messaggio......

Originariamente inviato da xcdegasp

Outpost-free è stato rilasciato più di 6 anni fa' e basta un semplicissimo tool da noob-lamerozzi per bypassarlo..
inoltre non ha un controllo efficace su cio che avviene in locale infatti non possiede il leaktest, non fa controllo di modifiche sul file "host" ecc..
inoltre non capisco come misuri l'invasività di un firewall, perchè solitamente una volta configurato (se configurato opportunamente) non rifà le stesse domande

Qui ergo perchè secondo me, e ho provato chiaramente la tecnica del flooding e del DoS via Linux, dove si può sfruttare sia il protocollo TCP/IP che il NETBEUI in contemporanea, e ti devo dire che Outpost 1.0 rende benissimo senza tanto trasgredire. Anzi ti dirò di più, con le adatte blocklist e plugins rende meglio della versione a pagamento e gravando circa il 46-47%% in meno sul carico della RAM di un sistema operativo M$.
Per quanto riguarda l'invasività di Outpost a pagamento direi che il carico di risorse che spreca Outpost, dalla release 3.5 in poi, è 10 volte maggiore della release free e ricorda che spesso le soluzioni freeware come Outpost o X-Filter sono le più flessibili e scalabili in un sistema....Un Esempio? Il modulo anti-spyware di Outpost che è obsoleto e grava con il suo real-time in maniera penosa sul sistema operativo per concludere meno del modulo Anti-Spyware di ZA.

Originariamente inviato da xcdegasp

cmq prima di comprare una licenza è sempre bene fare una prova d'uso poi si valuta..

Quoto e penso che comunque un utente debba scegliere in base alla flessiblità dei prodotti e dei sistemi una volta che gli stessi sono stati adattati alle proprie esigenze e consumi.

Ciauz Ciauz

[xcdegasp]

Certo non è completamente da cestinare outpost-free ma mi trovo in disaccardo nel consigliarlo..
quello che te proponi è un outpost-free bello riempito di accorgimenti che un utente normale non si pone nemmeno il problema di attivarli/settarli.

considera che già le regole proposte da outpost-pro quando un applicazione fa' richiesta di connessione non vengono nemmeno guardate perchè l'utente clicka su "dai pieno consenso"..
pochi altri invece riescono a creare anche una regola in entrata per Firefox con l'idea che questo possa far visionare la pagina interessata

però dal lato "avanzato" non posso che trovarmi concorde su tutto quello che hai detto

[ThE_RaV[3]N]

Originariamente inviato da xcdegasp

Certo non è completamente da cestinare outpost-free ma mi trovo in disaccardo nel consigliarlo..
quello che te proponi è un outpost-free bello riempito di accorgimenti che un utente normale non si pone nemmeno il problema di attivarli/settarli.

Concordo......questo mi ero dimenticato di sottolinearlo...Pardon collega!!!

Originariamente inviato da xcdegasp

considera che già le regole proposte da outpost-pro quando un applicazione fa' richiesta di connessione non vengono nemmeno guardate perchè l'utente clicka su "dai pieno consenso"..
pochi altri invece riescono a creare anche una regola in entrata per Firefox con l'idea che questo possa far visionare la pagina interessata

Quoto.....

[vepas]

Originariamente inviato da ThE_RaV[3]N

Concordo......questo mi ero dimenticato di sottolinearlo...Pardon collega!!!



Quoto.....

Ragazzi, le vostre risposte sono state davvero esaustive: vi ringrazio! Però io non sono un utente comune... me la cavo abbastanza bene!

Comunque il mio dubbio era lecito, perchè non avevo idea di come funzionasse un FW hardware, in quanto è malapena un mese che ho comperato il router, beh grazie ancora per l'interessamento

[ThE_RaV[3]N]

Sicuramente un firewall hardware serio lavora in maniera molto ma molto più diversa di quello integrato in un router.....Comunque per ulteriori chiarimenti sai che siamo qui a tua disposizione.....