Che firewall installare?

[DarkSaga]

Originariamente inviato da Lupen_il_ladro
[b]

La miglior protezione è avere il computer spento.....

Oppure non collegarsi a internet!!

[NZ]

Comunque io pensavo di andare nell'ottimo sito di Bilancino.....prendere le regole aggiornate e poi impostarle sul firewall!!!!
Non penso di farlo oggi ma appeno lo facci oposto subito!

Ciao

[Bilancino]

Originariamente inviato da O'Ray
[b]X bilancino

Da quel che ho visto io sul Norton (che è a pagamento), quello che tu chiami database non sono altro che delle regole impostate sulle varie porte e alle quali è riferito, per ognuna, un nome di un trojan. La cosa è fattibilissima anche con il Tiny: basta andare in google, trovare una elenco di trojan con le relative porte predefinite, e mettere una regola per porta, mettendo come action Deny e impostando l'opzione Display alert box when this rule match. Per ogni regola, poi, si setta du description il nome del trojan e il gioco è fatto: ogni qualvolta un aggressore cercasse di collegarsi a noi attraverso una porta di un trojan, la richiesta verrebbe automaticamente bloccata e verrebbe visualizzata una finestra segnalante il tentativo di collegamento al trojan (mostrando, naturalmente, il nome del trojan alla quale corrisponde la porta alla quale è pervenuta la richiesta di connessione)

infatti ho messo nel mio sito le regole di norton con il nome e le porte interessate.....

Ciao

[lipro]

invece di postare ognuno tutte le proprie regole, proviamo ad analizzare singole regole ed ottimizzarle:

es DNS

description: DNS
protocol: UDP
direction: both
local endpoint
port type: any
application: any
remote endpoint
address type: any (io in realtà ho un ip fisso di un dns personale)
port type: single address 53

obiezioni?

solo così iniziamo a crescere, confrontandoci e studiando e non ricevendo la pappa pronta....

bye

[FiSHBoNE]

vedendo i criteri postati da DarkSaga mi sono chiesto... ma tutte le voci che non vedo nel suo kerio e che invece a me sono apparse nella finestra dei criteri di kerio appena l'avevo installato servono o no? Parlo di:

ping command e ping command (incoming reply) -ICMP OUT

incoming icmp time excedeed (used by traceroute) -ICMP IN

local security authority system service (kerbero e LDAP) -UDP IN e OUT

microsoft DS -TCP OUT

services and controller app (DNS) -TCP OUT

generic host process for win32 services -UDP/TCP OUT

reply from DHCP -UDP IN


applicazione servizi e controller -UDP OUT

come le tratto? Elimino i criteri sopra?

P.S.: ho win200opro e 2 pc in rete

[NZ]

..a niente!
Io ho negato l'accesso a tutte senza però rimuoverle!
Ho dovuto dare il permesso solo a:
Generic Host Process for Win32 Services (UDP/TCP) altrimenti non mi si connetteva a niente!
anzi se qualcuno mi dicesse come settare al top quel filtro gliene sarei grato!

Ciao

[FiSHBoNE]

grazie 1000 NZ. Ho trovato 2 filtri per netbus e subseven (ne ferma assai di frequente):

[FiSHBoNE]

e questo

[FiSHBoNE]

ho fatto casino,lo so,cmq l'altro è quesyo:

[NZ]

qualcuno potrebbe dirmi come configurare le porte dei seguenti filtri:

1) mIRC TCP outgoing
2) mIRC TCP incoming
3) Morpheus TCP outgoing
4) Flashget TCP outgoing

Mi interessa sapere cosa mettere in "remote endpoint port type" e in "local endpoint port type"!

Grazie mille!

Ciao

[DarkSaga]

Originariamente inviato da NZ
[b]qualcuno potrebbe dirmi come configurare le porte dei seguenti filtri:

3) Morpheus TCP outgoing
4) Flashget TCP outgoingGrazie mille!

Ciao

Guarda la gif che avevo postato: Morpheus come l'avevo configurato io, FlashGet come getRight

[FiSHBoNE]

ragazzi,sto kerio firewall mi blocca la condivisione della connessione internet. Sono riuscito 8era una cazzata) a rendere funzionante la connessione a richiesta,ma col firewall attivato dal pc che uso come client non mi carica le pagine web e naturalmente non mi funziona neanche outlook,mentre la condivisione cartelle va ok. Se chiudo il firewalll oltre alla connessione a richiesta va anche sia explorer che outlook dall'altro pc. Qualcuno sa spiegarmi cosa può essere? Ho anche creato un range di ip in cui ho abilitato TCP e UPD su ogni porta local e remote,e ho messo la regola in cima alla lista delle regole di kerio,ma non è servito a nulla. Naturalmente avete capito che il kerio l'ho sul server e non sul client. Vi prego aiutatemi,sono ad un passo dal raggiungimento di un obiettivo a cui ambisco da un bel pò.... figuratevi mi funzia anche il wake on lan...

[mind12]

io ora sto usando norton firewall 2002...sembra potente

che ne dite?

[FiSHBoNE]

a me il kerio piace tantissimo,+ del norton firewall... però finchè non ho risolto sto problema della condiv connessione non sono soddisfatto!! consigliatemi almeno qualche link su sto problema...

[mind12]

Originariamente inviato da FiSHBoNE
[b]a me il kerio piace tantissimo,+ del norton firewall... però finchè non ho risolto sto problema della condiv connessione non sono soddisfatto!! consigliatemi almeno qualche link su sto problema...

il kerio ce l'avevo fino a poco fa....stavo provando un po di firewall....ma dato che su cd avevo il norton 2002 allora mi son detto:dato che il norton antivirus mi ha salvato le chiappe un po di volte....mettiamo su anche il firewall

[FiSHBoNE]

si si,è vero. Cmq io penso che molta roba free non sia da meno di roba che te la fanno pagare... in particolare in campo firewall/antivirus.

[O\'Ray]

X FiSHBoNE

Se usi il Network Address Translation(NAT) devi abilitare l'opzione "Is running on Internet Gateway" nel menù miscellaneus.
OPPURE puoi fare un paio di regole che permettano tutto il traffico (settando come protocollo Any) da e verso la rete locale.

[O\'Ray]

Anzi, se scegli la seconda possibilità puoi fare una sola regola settando il Both Direction

[FiSHBoNE]

guarda come l'ho messo:

[FiSHBoNE]

e questo: