Miniguida: cos'è e come funziona un firewall

[_MaRcO_]

anche se bene o male queste cose le avevo già lette da altri siti credo sia molto utile fare di queste "guide" che per chi si sta avvicinando alla sicurezza informatica possono essere davvero utili ed interessanti;
complimenti

dimenticavo, scusate il ritardo

CiAo

[:..Giuliacci..:]

Mi iscrivo...
Complimenti per la guida

[:..Giuliacci..:]

Originariamente inviato da rsuter

Bhe, auguri Eraser, ho visto che alla fine sei diventato mod...

[cloutz]

Originariamente inviato da :..Giuliacci..:

in 5 anni ne succedono di cose

[Ignorante Informatico]

Originariamente inviato da cloutz

in 5 anni ne succedono di cose

[Dom77]

e così approfitto per ritirar su questo thread

non trovo + una vecchia discussione a cui ero iscritto...dove ci stava un determinato comando, (da eseguire in finestra dos) per vedere le connessioni "istantanee" nel proprio pc....

mi serve per capire una cosa fondamentale.....: senza usare il browser, senza star a scaricare nulla, con nessun programma aperto ho la spietta del router che segnala il trasferimento dati che continua a lampeggiare

siccome pochi minuti fa mi si è bloccato il browser in un sito di "bioedilizia":
http://www.mygreenbuildings.org/2009...se-estiva.html

, per sbloccare la situazione ho aperto il task manager, ed ho notato un processo strano *.exe (di cui purtroppo non ricordo il nome...) e l'ho levato, son stato costretto a chiudere forzatamente firefox un paio di volte prima di risolvere, e riavviarlo in provvisoria...


ora devo capire perchè ho un continuo trasferimento dati anche se non sto a far nulla

grassie a chi mi aiuta

[Dom77]

Originariamente inviato da Dom77

e così approfitto per ritirar su questo thread

non trovo + una vecchia discussione a cui ero iscritto...dove ci stava un determinato comando, (da eseguire in finestra dos) per vedere le connessioni "istantanee" nel proprio pc....

mi serve per capire una cosa fondamentale.....: senza usare il browser, senza star a scaricare nulla, con nessun programma aperto ho la spietta del router che segnala il trasferimento dati che continua a lampeggiare

siccome pochi minuti fa mi si è bloccato il browser in un sito di "bioedilizia":
http://www.mygreenbuildings.org/2009...se-estiva.html

, per sbloccare la situazione ho aperto il task manager, ed ho notato un processo strano *.exe (di cui purtroppo non ricordo il nome...) e l'ho levato, son stato costretto a chiudere forzatamente firefox un paio di volte prima di risolvere, e riavviarlo in provvisoria...


ora devo capire perchè ho un continuo trasferimento dati anche se non sto a far nulla

grassie a chi mi aiuta

forse ho ritrovato il comando....
sto provando il comando "netstat"...provandolo appena il pc è acceso mi segnala solo una decina di connessioni tct/udp, alcune in "listening", poi tipo adesso che sto con ff aperto sul forum me ne saltano fuori 37-38, solo tcp, alcune con scritto established, altre time_wait. solo che non ne capisco una beneamata mazza .

p.s.: ho provato uno scan con hijackthis e ho analizzato il log: tutto pulito.

cmq adesso che non sto facendo nulla, ma ho soltanto la pagina del forum aperta la spia del router è sempre fissa, quindi non ci sono dati in "movimentazione".

se qualcuno mi aiuta a capire...gliene son grato...

[ac3r_79]

Originariamente inviato da Dom77

forse ho ritrovato il comando....
sto provando il comando "netstat"...provandolo appena il pc è acceso mi segnala solo una decina di connessioni tct/udp, alcune in "listening", ...

Salve!

Sono il proprietario di myGreenBuildings.org

Mi direste se per caso c'è qualche problema nel sito? Avete per caso individuato qualcosa? Se si ringrazione fin da adesso per eventuali informazioni!

Probabilmente quella pagina contena troppe slide di slideshare e scribd.com e faticava a caricarle. Adesso ne ho lasciata solo una.

A presto!

[Dom77]

Originariamente inviato da ac3r_79

Salve!

Sono il proprietario di myGreenBuildings.org

Mi direste se per caso c'è qualche problema nel sito? Avete per caso individuato qualcosa? Se si ringrazione fin da adesso per eventuali informazioni!

Probabilmente quella pagina contena troppe slide di slideshare e scribd.com e faticava a caricarle. Adesso ne ho lasciata solo una.

A presto!

mah guarda un pò chi passa da queste parti.....

che te devo dir...io ci son arrivato per caso nel tuo sito, goglando alla ricerca di qualcosa che manco ricordo più....fatto sta che all'aprirsi di quella pagina mi si è letteralmente inchiodato il browser, ed ho dovuto chiuderlo forzatamente. poi ho riprovato ad aprire la pagina ma niente da fare....
ora non ci vado più...lascio la parola ai più esperti del forum...

[cloutz]

Originariamente inviato da Dom77

e così approfitto per ritirar su questo thread

non trovo + una vecchia discussione a cui ero iscritto...dove ci stava un determinato comando, (da eseguire in finestra dos) per vedere le connessioni "istantanee" nel proprio pc....

mi serve per capire una cosa fondamentale.....: senza usare il browser, senza star a scaricare nulla, con nessun programma aperto ho la spietta del router che segnala il trasferimento dati che continua a lampeggiare

siccome pochi minuti fa mi si è bloccato il browser in un sito di "bioedilizia":
http://www.mygreenbuildings.org/2009...se-estiva.html

, per sbloccare la situazione ho aperto il task manager, ed ho notato un processo strano *.exe (di cui purtroppo non ricordo il nome...) e l'ho levato, son stato costretto a chiudere forzatamente firefox un paio di volte prima di risolvere, e riavviarlo in provvisoria...


ora devo capire perchè ho un continuo trasferimento dati anche se non sto a far nulla

grassie a chi mi aiuta

Con netstat -b vedi l'indirizzo a cui punta la connessione, la porta usata e anche il processo che ha aperto la socket.
In sostanza se vedi che la connessione è aperta da un processo che non conosci, e che non dovrebbe esserci, e l'indirizzo è sconosciuto...allora non è nulla di buono.

Il sito l'ho visto, l'ho aperto con Opera disattivando javascript, plugin, java, iframe ecc...e non ho avuto problemi.
Anche visitandolo in condizioni normali (con tutto abilitato) non ho riscontrato stranezze...
Pur non essendo un esperto non credo che il problema risieda nel sito.

Molto probabilmente i tuoi sono sintomi di una infezione, intendo un malware che apre connessioni e scarica altro malware a tua insaputa.

A scanso di equivoci, dato che sinceramente HijackThis e relativo controllo non sono il massimo, consiglio di seguire questa procedura:
http://www.hwupgrade.it/forum/showthread.php?t=1599737
seguendo sempre con massima scrupolosità le regole di sezione:
http://www.hwupgrade.it/forum/showthread.php?t=1751598

Saluti

[Dom77]

Originariamente inviato da cloutz

Con netstat -b vedi l'indirizzo a cui punta la connessione, la porta usata e anche il processo che ha aperto la socket.
In sostanza se vedi che la connessione è aperta da un processo che non conosci, e che non dovrebbe esserci, e l'indirizzo è sconosciuto...allora non è nulla di buono.

Il sito l'ho visto, l'ho aperto con Opera disattivando javascript, plugin, java, iframe ecc...e non ho avuto problemi.
Anche visitandolo in condizioni normali (con tutto abilitato) non ho riscontrato stranezze...
Pur non essendo un esperto non credo che il problema risieda nel sito.

Molto probabilmente i tuoi sono sintomi di una infezione, intendo un malware che apre connessioni e scarica altro malware a tua insaputa.

A scanso di equivoci, dato che sinceramente HijackThis e relativo controllo non sono il massimo, consiglio di seguire questa procedura:
http://www.hwupgrade.it/forum/showthread.php?t=1599737
seguendo sempre con massima scrupolosità le regole di sezione:
http://www.hwupgrade.it/forum/showthread.php?t=1751598

Saluti

ok grazie per le dritte
andiamo con ordine:
-i problemi li ho avuto solo e soltanto ieri sera in quel sito, per ben 2 volte...ed ora, anche se l'ho lasciato in cronologia, sto ben attento ed evito di tornarci
con tanti altri siti che navigo ogni giorno non ho mai avuto un crash di quel tipo, anzi praticamente non ho mai avuto crash, se non qualcuno ma non molto traumatico come ieri.

il processo "strano" di cui ho parlato ho scoperto di averlo attivo pure ora, si tratta di un certo "E_FATIEFE.EXE"; indagando ho scoperto essere un processo della mia nuova stampante , ho fatto uno scan ai detti files con avg e me li da per buoni, sperem .

per il resto grazie, provvederò appena c'ho del tempo...(cmq già le conoscevo tali sezioni del forum, ci ho già bazzicato, fortunatamente non rovinosamente). cmq ho rianalizzato adesso con hijack, sembra tutto ok.

tralasciamo questi miei ot e torniamo ai firewall per chi ne ha bisogno

[d1ego]

Originariamente inviato da shining_grin

Ciao a tutti.
[..]I firewall hardware invece sono semplicemente un' implementazione di una delle tipologie di firewall però implementate su hardware dedicato in modo da garantire prestazioni migliori relativamente al volume di traffico gestibile, rispetto ad un semplice pc dedicato allo scopo.
[..]

Ecco, parliamone, aggiornando le informazioni al 2014.

1. Chi mi sa dire qualcosa di SOHO firewall? A partire da che prezzi si trovano?
2. Bastano quelli inclusi nei modem/router o è necessario prendere un hardware dedicato?
3. E tra i modem/router/firewall, ce ne sono di migliori degli altri (chessò quelli su OpenWRT, AVM...)
4. Com'è quello del TP-LINK W8960Nv4 tanto raccomandato come modem/router/AP?

[DjDiabolik]

E' un thread non + aggiornato dal 2014 ma credo sia luogo adatto per questo mio dubbio tecnico.

Il terreno è il WINDOWS FIREWALL o cmq un normale firewall.... prendiamo ad esempio proprio quello di Microsoft ad oggi attivo di default su windows 10.

La situazione dovrebbe essere simile.... se io prendo un filtro (il firewall appunto) e ci faccio scorrere acqua il filtro dovrebbe bloccare, x assurdo, diverse impurità presenti nell'acqua corrente.
Se io a questo filtro faccio un buco sulla parte bassa (ipotizzabile ad un normale portforwarding tipo quello che si fa nei router per far andare le app p2p..) l'acqua nel centro resta filtrata ma quel poco che passerà dal buco sarà appunto non filtrata.

Se l'esempio regge non mi spiego una cosa.... perchè se su Windows io disattivo il windows firewall di fatto quasi tutte le app che hanno bisogno di un "buco aperto" vanno errore ? Cioè il firewall (appunto il filtro dell'esempio sopra) disattivato non è come se io togliessi completamente il filtro e quindi tutte le porte dovrebbero essere virtualmente aperte invece cosi non è.

Volete provare ? Bene..... alcuni router hanno la possibilità di disattivare il firewall interno. Ma allora perchè per far andare le stesse app p2p dovete cmq fare portforwarding ?
Se volete fare una prova al firewall di casa Microsoft...... aprite le APP dei servizi XBOX e fate un check alla vostra connessione. Bene col firewall questi servizi XBOX hanno 2 porte che sono appunto aperte di default. Se voi disattivate il firewall di microsoft il test fallirà miseramente appunto dicendovi che avete problemi di connessione.............

A questo punto il mio dubbio è:
Conviene o no tenere attivo il firewall di windows ?
Se si... come lo si può configurare in modo che non incida poi troppo nella connessione generale causando innalzamenti di ping o simili ? Cioè in pratica come lo configuro in modo che sia di fatto attivo ma completamente APERTO in modo che sia ad impatto zero ? Di fatto un filtro rotto.........