Test Firewall e porte aperte

[Stev-O]

Originariamente inviato da el Pantera

Ho appena istallato anch'io sygate ..........avete messo la spunta su:

Enable dll autentication:

dalla quida dice:avvisa un utente quando un’applicazione tenta di caricare una dll per accedere a Internet; abilitare questa funzionalità comporta che si devono accettare frequenti avvisi poiché il controllo sulle dll è totale.

che ne pensate???

INstallato: ma non ci sono delel guide in giro?

[Staedtler]

Ho provato il test di Shields Up con questo risultato :


GRC Port Authority Report created on UTC: 2006-03-15 at 16:37:07

Results from scan of ports: 0-1055

0 Ports Open
1056 Ports Closed
0 Ports Stealth
---------------------
1056 Ports Tested

ALL PORTS tested were found to be: CLOSED.

TruStealth: FAILED - NOT all tested ports were STEALTH,
- NO unsolicited packets were received,
- A PING REPLY (ICMP Echo) WAS RECEIVED.


Ora, siccome uso anch'io Sygate pro 5.5 , come devo fare per configurare le porte in STEALTH ??

grazie.

[Psycho9]

I miei risultati invece sono questi:


GRC Port Authority Report created on UTC: 2006-03-15 at 17:27:18

Results from scan of ports: 0-1055

1 Ports Open
0 Ports Closed
1055 Ports Stealth
---------------------
1056 Ports Tested

NO PORTS were found to be CLOSED.

The port found to be OPEN was: 135

Other than what is listed above, all ports are STEALTH.

TruStealth: FAILED - NOT all tested ports were STEALTH,
- NO unsolicited packets were received,
- NO Ping reply (ICMP Echo) was received.

Come posso chiudere la 135 con outpost?

[nV 25]

@ Staedtler:

nulla di preoccupante anche se dovresti avere tutte le porte INVISIBILI: il motivo è spiegato al post N° 4.
C'è anche questo da correggere: A PING REPLY (ICMP Echo) WAS RECEIVED

Chiedi a uno che usa Sygate per cercare almeno di risolvere....

@ Psycho9:

MALE, mooolto male!
La porta 135 è usata da diversi Worm che sfruttano il servizio DCOM RPC...
A te si che converrebbe usare WWDC per stoppare anzitutto il servizio che si appoggia sulla porta 135, poi dovresti ( per scrupolo almeno ) dare una bassata con un AV on line, tipo Bitdefender, per vedere se c'è qualcosa di anomalo.

Dopo che hai fatto questi passaggi, e sempre che risultasse qualche sporcizia, segui questo thread: http://www.hwupgrade.it/forum/showthread.php?t=1142673

PS: scusa se magari ti allarmo, ma credo sia opportuno che tu vada un attimino più a fondo.

[el Pantera]

scusate potete dare un'occhiatina anche al mio.... sembra tutto ok...

GRC Port Authority Report created on UTC: 2006-03-15 at 19:17:39

Results from scan of ports: 0-1055

0 Ports Open
0 Ports Closed
1056 Ports Stealth
---------------------
1056 Ports Tested

ALL PORTS tested were found to be: STEALTH.

TruStealth: PASSED - ALL tested ports were STEALTH,
- NO unsolicited packets were received,
- NO Ping reply (ICMP Echo) was received.

da notare che ho fatto la prova con eMule in funzione,non so se cambi qualcosa ma il test l'ho fatto con eMule avanti tutta....

che ne pensate....sono apposto???

[Stev-O]

la porta di emule di sicuro non l'hai passata: dovrebbe essere OPEN

[andorra24]

Originariamente inviato da el Pantera

scusate potete dare un'occhiatina anche al mio.... sembra tutto ok...

GRC Port Authority Report created on UTC: 2006-03-15 at 19:17:39

Results from scan of ports: 0-1055

0 Ports Open
0 Ports Closed
1056 Ports Stealth
---------------------
1056 Ports Tested

ALL PORTS tested were found to be: STEALTH.

TruStealth: PASSED - ALL tested ports were STEALTH,
- NO unsolicited packets were received,
- NO Ping reply (ICMP Echo) was received.

da notare che ho fatto la prova con eMule in funzione,non so se cambi qualcosa ma il test l'ho fatto con eMule avanti tutta....

che ne pensate....sono apposto???

Tutto ok, test perfettamente superato.

[Stev-O]

fai la scansione mettendo a mano l'intervallo di porte cosi' vedi se va bene un po' dappertutto

[Psycho9]

Originariamente inviato da nV 25

@ Psycho9:

MALE, mooolto male!
La porta 135 è usata da diversi Worm che sfruttano il servizio DCOM RPC...
A te si che converrebbe usare WWDC per stoppare anzitutto il servizio che si appoggia sulla porta 135, poi dovresti ( per scrupolo almeno ) dare una bassata con un AV on line, tipo Bitdefender, per vedere se c'è qualcosa di anomalo.

Dopo che hai fatto questi passaggi, e sempre che risultasse qualche sporcizia, segui questo thread: http://www.hwupgrade.it/forum/showthread.php?t=1142673

PS: scusa se magari ti allarmo, ma credo sia opportuno che tu vada un attimino più a fondo.

Infatti oggi ho fatto la scansione online con kaspersky e miha trovato un bel pò di cose,peccato che kaspersky online non cancella le minacce le rileva soltanto.Comunque cos'è WWDC? Con outpost non si riesce a chiudere una determinata porta?

[nV 25]

Originariamente inviato da Psycho9

Infatti oggi ho fatto la scansione online con kaspersky e miha trovato un bel pò di cose,peccato che kaspersky online non cancella le minacce le rileva soltanto.Comunque cos'è WWDC? Con outpost non si riesce a chiudere una determinata porta?

ti avevo suggerito proprio Bitdefender on line perchè quello riesce a rimuovere buona parte delle schifezze....

Si, certo che outpost ( a cose normali, e se ben configurato ) chiude le porte/le rende invisibili...
Nel tuo caso cmq devi prima passare a togliere la sporcizia, poi potrai concentrarti su come settare correttamente il Fw...cosa che al 99% non avevi fatto

WWDC, come ho detto, stoppa il servizio che si appoggia sulla porta 135 e che è preda di diversi Worm...per cui, in partenza, para il C@[]o...
Ah, fatti anche un Windows Update....

[el Pantera]

Originariamente inviato da andorra24

Tutto ok, test perfettamente superato.

sono un veterano dell'informatica..... ....mi sono messo li di passione e mi sono studiato bene bene tutte le guide di sygate e alla fine queste sono le soddisfazioni....

[Stev-O]

un applauso...non tutti leggono non tutti capiscono subito....

[el Pantera]

Originariamente inviato da Stev-O

la porta di emule di sicuro non l'hai passata: dovrebbe essere OPEN

ok se gentilmente mi spieghi come passare la porta di eMule lo faccio subito,che tra l'altro non è una porta ma due la 4662 e la 4672...

ma come si fà a fare manualmente il dirottamente la scansione di uno portscan on-line???....la vedo dura...

[Stev-O]

nella barra bianca (oppure port custom probe) metti 4660-4700

[el Pantera]

Originariamente inviato da Stev-O

nella barra bianca (oppure port custom probe) metti 4660-4700

Pazzesco!!!!!.............ho fatto niente che meno 2 prove questa con eMule inattivo:

GRC Port Authority Report created on UTC: 2006-03-15 at 20:15:44

Results from scan of ports: 4660-4700

0 Ports Open
0 Ports Closed
41 Ports Stealth
---------------------
41 Ports Tested

ALL PORTS tested were found to be: STEALTH.

TruStealth: PASSED - ALL tested ports were STEALTH,
- NO unsolicited packets were received,
- NO Ping reply (ICMP Echo) was received.


e questa con eMule connesso e pieno dowload:

GRC Port Authority Report created on UTC: 2006-03-15 at 20:19:32

Results from scan of ports: 4660-4700

1 Ports Open
0 Ports Closed
40 Ports Stealth
---------------------
41 Ports Tested

NO PORTS were found to be CLOSED.

The port found to be OPEN was: 4662

Other than what is listed above, all ports are STEALTH.

TruStealth: FAILED - NOT all tested ports were STEALTH,
- NO unsolicited packets were received,
- NO Ping reply (ICMP Echo) was received.

direi che sono perfetto..........!!!

[Stev-O]

ottimamente
e se vuoi essere ancor più alla larga da portscan vari cambia la porta di default del mulo e mettine una diversa

[Psycho9]

Originariamente inviato da nV 25

ti avevo suggerito proprio Bitdefender on line perchè quello riesce a rimuovere buona parte delle schifezze....

Si, certo che outpost ( a cose normali, e se ben configurato ) chiude le porte/le rende invisibili...
Nel tuo caso cmq devi prima passare a togliere la sporcizia, poi potrai concentrarti su come settare correttamente il Fw...cosa che al 99% non avevi fatto

WWDC, come ho detto, stoppa il servizio che si appoggia sulla porta 135 e che è preda di diversi Worm...per cui, in partenza, para il C@[]o...
Ah, fatti anche un Windows Update....

Ok intanto ho chiuso la 135





GRC Port Authority Report created on UTC: 2006-03-15 at 20:27:05

Results from scan of ports: 0-1055

0 Ports Open
0 Ports Closed
1056 Ports Stealth
---------------------
1056 Ports Tested

ALL PORTS tested were found to be: STEALTH.

TruStealth: PASSED - ALL tested ports were STEALTH,
- NO unsolicited packets were received,
- NO Ping reply (ICMP Echo) was received.

Installato ewido,tolto alcune delle molte attività permesse di outpost e ho fatto una scansione col nod 32 che come al solito non mi rileva niente mentre oggi con kaspersky ho trovato di tutto.Mi consigli di cambiare antivirus?

[el Pantera]

Originariamente inviato da Stev-O

ottimamente
e se vuoi essere ancor più alla larga da portscan vari cambia la porta di default del mulo e mettine una diversa

eh dai...direi che mi fermo qui,sò benissimo che la tua è una controprava delle controprove e sarebbe come la mannaia che taglia le mani al ladro una volta per tutte....

ma mi fermo qui.....sono più che soddisfatto dei risultati raggiunti grazie annche ai tuoi consigli...

ciao

[Stev-O]

ciao

[Doreciakgulp]

Originariamente inviato da nV 25

guarda, anche se avesse ragione Stev-O e la porta 113 fosse da bloccare solo in 1 senso invece che nei 2 come ti suggerivo io, di sicuro non risolvi il problema chiuso/nascosto...prova cmq, non si sà mai...ma cosi' a pelle, visto che hai provato un pò ad intopicchiarci [ ] e non è cambiato nulla, direi che devi rivedere la parte dei permessi che hai attribuito alle singole applicazioni.

Possibile che stia cannando anche a questo giro, eh?!! ...non prendere per oro colato quello che ti dico e, se hai pazienza, attendi altri consigli da chi usa Sygate ( es Andorra, il 1° nome che mi viene in mente.... ).

Ciao

EDIT: se vuoi, dai un'occhiata anche a questa guida: http://www.p2pforum.it/forum//showthread.php?t=40016

Salve e grazie dell'aiuto
Ci sono novità allora la porta 113 che risulta visibile è oggetto di una regola che avevo scritto per poter chattare nella chat di Tiscali o meglio poichè la chat suddetta usa un protocollo di autenticazione (così mi dissero ).
Più in dettaglio mi consigliarono di scrivere una regola per poter chattare :

Protocol TCP, Outgoing, Remote Port 6667, Allow

un altra regola qualora questa chat usasse un protocollo di autenticazione :

Protocol TCP, Incoming, Local Port 113, Allow

Ora mi chiedo visto che senza quella seconda regola la chat suddetta nn funziona, devo considerare la possibilità di cancellare quella regola e quindi di nn usare + quella chat o è possibile scrivere "meglio" quella regola cercando di contemplare e l'uso della chat e la mia sicurezza?

Insomma che devo fare?

A riprova che quella regola c'entra nel rendere visibile la porta 113, ho provato a togliere il segno di spunta a quella regola in Advanced Rules e a rifare il test, avendo come risultato che quella porta risulta adesso invisibile.
Ho provato anche gli altri test da te consigliati in un post di questo threed (sygate e symantec) e li anche con la regola suddetta attiva, sono risultato sicuro.

Che devo pensare?