Un altro "mattoncino" riguardo la sicurezza

[KHRonoS OnE]

il lavoro di Windows Worm Door Cleaner può essere sostituito da un buon firewall quale Comodo?

[juninho85]

Originariamente inviato da KHRonoS OnE

il lavoro di Windows Worm Door Cleaner può essere sostituito da un buon firewall quale Comodo?

si,purchè chiudi manualmente tutte le porte che WWDC chiude con 4 click

[KHRonoS OnE]

possono bastare? ^^

[juninho85]

Originariamente inviato da KHRonoS OnE

possono bastare? ^^

se non sbaglio ti mancano le UPNP

[steam-roller]

Ciao a tutti!

Con riferimento all'utility "Windows Worms Doors Cleaner" avrei bisogno di alcuni chiarimenti.
Ho creato una piccola rete domestica (1 PC connesso in rete h24 tramite ADSL ed 1 NOTEBOOK collegato al PC tramite cavo incrociato).
Su entrambi i computer utilizzo Zone Alarm Pro come firewall; effettuando questo test di sicurezza (http://www.grc.com/default.htm) ottengo come risultato la completa invisibilità.
Utilizzando l'utility WWDC risulta quanto segue:

DCOM RPC (port 135) is ENABLED on your sistem

RPC Locator (port 445) is ENABLED on your sistem

NetBIOS (ports 137/138/139) is ENABLED on your sistem

UPNP (port 5000) is safely DISABLED on your system

Messenger (NetBIOS/RPC ports) is safely DISABLED on your sistem

Mi domando se comprometto la funzionalità della rete andando a chiudere le citate porte tramite il "tool" in questione.
Attendo consigli.

[juninho85]

dovresti poterle chiudere tutte senza problemi,anche perchè se utilizzi un rete locale potrebbe crearti grattacapi praticamente solo UPNP

[steam-roller]

Chiuse le porte aperte tramite WWDC!
Non ho riscontrato alcun problema nella rete; i due computer si "vedono", il notebook riesce a connettersi ad Internet e la stampa in rete funziona senza intoppi.
Grazie.

Saluti e buon lavoro.

[juninho85]

Originariamente inviato da steam-roller

Chiuse le porte aperte tramite WWDC!
Non ho riscontrato alcun problema nella rete; i due computer si "vedono", il notebook riesce a connettersi ad Internet e la stampa in rete funziona senza intoppi.
Grazie.

Saluti e buon lavoro.

perfetto !

[matteo10]

Ottima guida, aapena torno a casa il mio portatile la seguirà passo passo...
Mi sono guardato le statistiche Secunia e devo dire che con le ultime versionei di firefox ed IE, i risultati sono un pò diversi

Originariamente inviato da juninho85

...quipotete leggere il report su Opera,qui quello riguardante Firefox e infine qui per Internet Explorer.

qui potete leggere il report su Opera,qui quello riguardante Firefox 2.0 e infine qui per Internet Explorer 7.

[juninho85]

grazie della segnalazione,provvedo

[nV 25]

io consiglio una lettura di questo articoletto, anzi, se l'autore del thread ne prendesse spunto cosi' da integrare le cose già dette (c'è tutta la parte dei servizi "inutili", ecc...)



http://www.firewallleaktester.com/do...%20Windows.zip

[juninho85]

dimmi che non dovrò rispolverare il mio inglese maccheronico...

[KHRonoS OnE]

Originariamente inviato da juninho85

se non sbaglio ti mancano le UPNP

quali sono ^^
grazie




ah, un'altra piccola domanda... con il firewall settato così, non posso pingare niente. che porta devo controllare per il ping?
andrea

[juninho85]

Originariamente inviato da KHRonoS OnE

quali sono ^^
grazie

TCP 50000 e UDP 1900

Originariamente inviato da KHRonoS OnE

ah, un'altra piccola domanda... con il firewall settato così, non posso pingare niente. che porta devo controllare per il ping?
andrea

non saprei

[lucas84]

controlla l'opzione
block incoming/outbond ping responses
vedi se hai settato anche l'opzione Echo Request

Ciao

[monkey island]

Originariamente inviato da KHRonoS OnE

che porta devo controllare per il ping?
...

Il ping (ICMP)non ha una sua porta.
http://it.wikipedia.org/wiki/ICMP

[KHRonoS OnE]

a ecco cos'è l'icmp... per forza, lo troncavo alla fonte ^^
si, allowando quelle 2 regole mi pingano e io pingo, azie

[dextern]

ho da tempo un problema
quando accendo il pc m esca immediatamente un messaggio di avast che mi avverte della presenza di un trojan che puntualmente non riesco a eliminare ne spostandolo nel cestino e con il tasto cancella...questo avviso mi si ripresenta ad ogni avvio del pc.adesso veniamo alla parte piu complicata..quando mi connetto a internet la connessione dura per circa 10 minuti dopo di che cade la linea e comincia un tentativo di connessione a un altro provide chiamato internet che un numero molto losco!!!anche se cancello questa connessione da mostra tutte le connessioni quest'ultimo si ricrea ad ogni avvio...ho provato qualsiasi soft per eliminare l'infezione ma niente....fino ad ora ho provato:avast,ad aware,spybot,ewido..non so piu come fare.....aiuto c'e qualche tools che puo essermi utile o soft

[juninho85]

link

[dextern]

non cio capito niente su quel link che mi hai dato...scusa ma non sono molto esperto...mi daresti i link per le scansioni online oppure qualche nome di software che mi vengano in aiuto...