Il migliore FireWaLL...by Pippuzzo...ngiaaa

[Fabryce]

Avevo ZA xò dopo le notizie di falle nel programma, l'ho sostituito con Sygate, che sembra molto più leggero a prima impressione, sono curioso sul Karperski...

[indrid.cold]

Ho fatto il quick test di PcFlank.

Risultato:

Check for vulnerabilities of your computer system to remote attacks

We have scanned your system for open ports and for ports visible to others on the Internet. As a rule an open port means your computer is vulnerable to attacks by crackers. They gain access to your computer and its files through these open ports.


Warning!
The test found visible port(s) on your system: 135, 139

Recommendation:
Install personal firewall software. PC Flank recommends Outpost Firewall Pro.

If you have already installed and are using a firewall, check if it is set to make all the ports of your computer invisible (hidden). If it is, then get new firewall software and redo this test.


Trojan horse check

The test scanned your system to find signs of a Trojan. If a Trojan horse is on your computer a cracker can access your system's files and your personal data.


Warning!
The test found visible ports on your system: 12345.
The following Trojans use these ports: NetBus
Although these ports are visible, they are not open, so your system is not infected. However, having visible ports on your system means your computer can be "seen" over the Internet. This makes it very easy for skillful intruders to explore your system.

Oltretutto in un'altro test mi dice che la 12345, 123456, 135 e 139 sono visibili ma chiuse e rappresentano un potenzial pericolo.
E dire che ho proprio l'Outpost Pro 2.1... Qualcuno può aiutarmi?
P.S.: Ho lo stralth attivato e nessuna applicazione che uso è sottoposta a regole riguardanti quelle porte oltre tutto. Gli altri test sono stati superati alla grande senza nessun warning tipo quello che ho postato.

[xcdegasp]

Originariamente inviato da indrid.cold
Ho fatto il quick test di PcFlank.

Risultato:

Check for vulnerabilities of your computer system to remote attacks

We have scanned your system for open ports and for ports visible to others on the Internet. As a rule an open port means your computer is vulnerable to attacks by crackers. They gain access to your computer and its files through these open ports.


Warning!
The test found visible port(s) on your system: 135, 139

Recommendation:
Install personal firewall software. PC Flank recommends Outpost Firewall Pro.

If you have already installed and are using a firewall, check if it is set to make all the ports of your computer invisible (hidden). If it is, then get new firewall software and redo this test.


Trojan horse check

The test scanned your system to find signs of a Trojan. If a Trojan horse is on your computer a cracker can access your system's files and your personal data.


Warning!
The test found visible ports on your system: 12345.
The following Trojans use these ports: NetBus
Although these ports are visible, they are not open, so your system is not infected. However, having visible ports on your system means your computer can be "seen" over the Internet. This makes it very easy for skillful intruders to explore your system.

Oltretutto in un'altro test mi dice che la 12345, 123456, 135 e 139 sono visibili ma chiuse e rappresentano un potenzial pericolo.
E dire che ho proprio l'Outpost Pro 2.1... Qualcuno può aiutarmi?
P.S.: Ho lo stralth attivato e nessuna applicazione che uso è sottoposta a regole riguardanti quelle porte oltre tutto. Gli altri test sono stati superati alla grande senza nessun warning tipo quello che ho postato.

come ho già detto in passato, devi disabilitare i servizi inutili che sono avviati sul tuo pc altrimenti sei in un potenziale rischio...
daltronde poco riesce a fare il firewall se fai accedere questi servizi ad internet, il problema è che vengono raggruppati sotto un eseguibile che accorpa tutti i servizi di conseguenza l'unico modo è operare nel Sistema Operativo

[Marvel83]

Guarda io utlizzo il pc per navigare scaricare giocare... e non utilizzo la condivisione della connessione tramite cavo incrociato nè la rete locale (disabilito il firewall quando mi serve)... ed io ho bloccato tutti i servizi "inutili" quali : svchost, system,lsass
e funzi tutto....
YYATTADE'

[Jaguar64bit]

Raga ..qualcuno usa il Kerio 4 , come si trova ?

[Jaguar64bit]

Originariamente inviato da Marvel83

YYATTADE'

[Marvel83]

Originariamente inviato da Jaguar64bit
Raga ..qualcuno usa il Kerio 4 , come si trova ?

benissimo...lo usaco prima di passare al sygate...è al secondo posto
YATTADE'

[indrid.cold]

Originariamente inviato da xcdegasp
come ho già detto in passato, devi disabilitare i servizi inutili che sono avviati sul tuo pc altrimenti sei in un potenziale rischio...
daltronde poco riesce a fare il firewall se fai accedere questi servizi ad internet, il problema è che vengono raggruppati sotto un eseguibile che accorpa tutti i servizi di conseguenza l'unico modo è operare nel Sistema Operativo

Ho provato a cercare la lista dei servizi da disabilitare che hai postato, ma non l'ho trovata. Oltretutto ho trovato un'altr lista di servizi che si possono disabilitare. Ho eliminato l'eliminabile ma, alcuni processi che mi rendono le suddette porte visibili (anche se chiuse) com RPC(remote procedure call) non posso toglierli.

[xcdegasp]

Originariamente inviato da indrid.cold
Ho provato a cercare la lista dei servizi da disabilitare che hai postato, ma non l'ho trovata. Oltretutto ho trovato un'altr lista di servizi che si possono disabilitare. Ho eliminato l'eliminabile ma, alcuni processi che mi rendono le suddette porte visibili (anche se chiuse) com RPC(remote procedure call) non posso toglierli.

hai ragione.. il link lo avevo postato in un altro 3D "voglio un pc sicuro".. cmq sarebbe:
http://certaindeath.altervista.org/c...?showtopic=328

il servizio RPC non lo puoi disabilitare perchè è essenziale ma puoi disattivare l'assistenza da remoto ecc...
puoi sempre dare un'occhiata qui:
http://www.freeforumzone.com/viewmes...f=25892&idd=13

dove vengono indicate le porte di connessione e come disabilitarle...

[diablo69]

Io ho disinstallato zone allarm pro 5.0.590.015, perchè non mi permetteva di fare la scansione di C:, dove avevo installato il sistema operativo.

Se qualcuno ha zone allarm pro 5.0.590.015, provi a fare una scansione seguendo questo percorso:

Risorse del computer - C: - tasto destro - proprietà - strumenti - esegui scandisk.

Al riavvio apparirà impossibile fare la scansione per accesso diretto, e non farà la scansione.

Mettendo invece di zone allarm pro la versione 4.5.594.000, il problema non si verificava.


Comunque adesso ho messo sygate personal firewall 5.5 e tutto è ok.

Ma su sygate, ho notato che mentre sono collegato su internet, ho attivo come servizi windows:

Sistema e kernel NT
Generic host process


Ma queste 2 voci devono avere l'accesso su internet??

[xcdegasp]

il generic host process deve avere accesso a internet perchè è proprio il processo che ti fa navigare mentre il kernel e lsass bloccali tranquillamente

la cosa strana è che ieri dopo aver installato battlefield-vietnam il generic host process mi ha richiesto di accedere ad internet... ma era tutto configurato e non ho modificato nulla... bho!

[Marvel83]

Originariamente inviato da xcdegasp
il generic host process deve avere accesso a internet perchè è proprio il processo che ti fa navigare mentre il kernel e lsass bloccali tranquillamente

la cosa strana è che ieri dopo aver installato battlefield-vietnam il generic host process mi ha richiesto di accedere ad internet... ma era tutto configurato e non ho modificato nulla... bho!

IO blocco completamente il generic host process e mi funge tutto
YATTADE'

[diablo69]

Originariamente inviato da Marvel83
IO blocco completamente il generic host process e mi funge tutto
YATTADE'

Confermo, se si blocca il generic host process, si puo' navigare tranquillamente, mentre se blocco kernell NT, non riesco a controllare la posta con mail washer, per cui lo lascio attivo.

[.Kougaiji.]

sygate

[indrid.cold]

Originariamente inviato da xcdegasp
hai ragione.. il link lo avevo postato in un altro 3D "voglio un pc sicuro".. cmq sarebbe:
http://certaindeath.altervista.org/c...?showtopic=328

il servizio RPC non lo puoi disabilitare perchè è essenziale ma puoi disattivare l'assistenza da remoto ecc...
puoi sempre dare un'occhiata qui:
http://www.freeforumzone.com/viewmes...f=25892&idd=13

dove vengono indicate le porte di connessione e come disabilitarle...

Grazie, ho guardato i link e devo dire che sono piuttosto interessanti, ma quelle porte (135,139,12345,12346) sono già chiuse, il vero problema è che sono visibili... Per ora non ho potuto far altro che creare regole che blocchino tutto il traffico udp/tcp in arrivo/uscita. Dato che non posso bloccare completamente il traffico sulla 135(RPC), posso almeno bloccare quello UDP? Non c'è modo per rendere queste porte, oltre che chiuse, anche invisibili?

[xcdegasp]

hai impostato outpost-pro su "blocca di più" ?
in quel modo quello che non rientra nelle regole sarà bloccato..
hai anche controllato nel file services?
usi anche ad-ware e spybot?

[indrid.cold]

Originariamente inviato da xcdegasp
hai impostato outpost-pro su "blocca di più" ?
in quel modo quello che non rientra nelle regole sarà bloccato..
hai anche controllato nel file services?
usi anche ad-ware e spybot?

Rispondo si a le prime due, per quel che riguarda la terza, uso solo spybot 1.3.

[Don Mazzi]

Esperienza personale...
Ho provato quasi tutti i firewall in circolazione e devo dire quelli che mi hanno maggiormente colpito sono Kerio 2.1.5 per uso home e Sygate per uso office con lan e condivisione internet..
Non male anche il pacchetto fornito da panda, il platinum con antivirus e firewall insieme, pero' ho notato rallentamenti nella rete interna..
Come accennato prima, sto' utilizzando Sygate 5.5 pro in ufficio da 3 settimane circa, installato sul "server", e non ho problemi nella condivisione di file ed internet (adsl con modem usb) con gli altri 4 pc (3 desktop + 1 portatile) tutti con pci lan 3com turbo.
Ho effettuato i test on-line su tutti i pc avendo gli stessi risultati di sicurezza identici al "server"..
L' s.o. che utilizzo in tutti i pc e' Xp Home ed Sp1a aggiornato con tutte le patch e "ottimizzato" tramite xp antispy 3.81 e xspy

[indrid.cold]

Originariamente inviato da indrid.cold
Ho fatto il quick test di PcFlank.

Risultato:

Check for vulnerabilities of your computer system to remote attacks

We have scanned your system for open ports and for ports visible to others on the Internet. As a rule an open port means your computer is vulnerable to attacks by crackers. They gain access to your computer and its files through these open ports.


Warning!
The test found visible port(s) on your system: 135, 139

Recommendation:
Install personal firewall software. PC Flank recommends Outpost Firewall Pro.

If you have already installed and are using a firewall, check if it is set to make all the ports of your computer invisible (hidden). If it is, then get new firewall software and redo this test.


Trojan horse check

The test scanned your system to find signs of a Trojan. If a Trojan horse is on your computer a cracker can access your system's files and your personal data.


Warning!
The test found visible ports on your system: 12345.
The following Trojans use these ports: NetBus
Although these ports are visible, they are not open, so your system is not infected. However, having visible ports on your system means your computer can be "seen" over the Internet. This makes it very easy for skillful intruders to explore your system.

Oltretutto in un'altro test mi dice che la 12345, 123456, 135 e 139 sono visibili ma chiuse e rappresentano un potenzial pericolo.
E dire che ho proprio l'Outpost Pro 2.1... Qualcuno può aiutarmi?
P.S.: Ho lo stralth attivato e nessuna applicazione che uso è sottoposta a regole riguardanti quelle porte oltre tutto. Gli altri test sono stati superati alla grande senza nessun warning tipo quello che ho postato.

Nessuno può Aiutarmi? Non c'è un modo per rendere anche queste porte invisibili?

[Gandalf 82]

Ragazzi vorrei un aiuto.Sto spesso su internet con e-donkey aperto a scaricare e usando il kerio 4 ho un po di porte aperte che mi ha segnalato il security ceck della symantek. quindi ho provato il sygate e il security va alla grande tutto sthealt ma rallenta un casino e-donkey come posso fare a risolvere?