Che firewall installare? - Pagina 4

DarkSaga · 10-02-2002, 14:26

Quote:

Originariamente inviato da Lupen_il_ladro
[b]

La miglior protezione è avere il computer spento.....

Oppure non collegarsi a internet!!

NZ · 10-02-2002, 14:28

Comunque io pensavo di andare nell'ottimo sito di Bilancino.....prendere le regole aggiornate e poi impostarle sul firewall!!!!

Non penso di farlo oggi ma appeno lo facci oposto subito!

Ciao

Bilancino · 10-02-2002, 14:29

Quote:

Originariamente inviato da O'Ray
[b]X bilancino

Da quel che ho visto io sul Norton (che è a pagamento), quello che tu chiami database non sono altro che delle regole impostate sulle varie porte e alle quali è riferito, per ognuna, un nome di un trojan. La cosa è fattibilissima anche con il Tiny: basta andare in google, trovare una elenco di trojan con le relative porte predefinite, e mettere una regola per porta, mettendo come action Deny e impostando l'opzione Display alert box when this rule match. Per ogni regola, poi, si setta du description il nome del trojan e il gioco è fatto: ogni qualvolta un aggressore cercasse di collegarsi a noi attraverso una porta di un trojan, la richiesta verrebbe automaticamente bloccata e verrebbe visualizzata una finestra segnalante il tentativo di collegamento al trojan (mostrando, naturalmente, il nome del trojan alla quale corrisponde la porta alla quale è pervenuta la richiesta di connessione)

infatti ho messo nel mio sito le regole di norton con il nome e le porte interessate.....

Ciao

lipro · 10-02-2002, 15:37

invece di postare ognuno tutte le proprie regole, proviamo ad analizzare singole regole ed ottimizzarle:

es DNS

description: DNS
protocol: UDP
direction: both
local endpoint
port type: any
application: any
remote endpoint
address type: any (io in realtà ho un ip fisso di un dns personale)
port type: single address 53

obiezioni?

solo così iniziamo a crescere, confrontandoci e studiando e non ricevendo la pappa pronta....

bye

FiSHBoNE · 10-02-2002, 15:40

vedendo i criteri postati da DarkSaga mi sono chiesto... ma tutte le voci che non vedo nel suo kerio e che invece a me sono apparse nella finestra dei criteri di kerio appena l'avevo installato servono o no? Parlo di:

ping command e ping command (incoming reply) -ICMP OUT

incoming icmp time excedeed (used by traceroute) -ICMP IN

local security authority system service (kerbero e LDAP) -UDP IN e OUT

microsoft DS -TCP OUT

services and controller app (DNS) -TCP OUT

generic host process for win32 services -UDP/TCP OUT

reply from DHCP -UDP IN

applicazione servizi e controller -UDP OUT

come le tratto? Elimino i criteri sopra?

P.S.: ho win200opro e 2 pc in rete

NZ · 10-02-2002, 16:00

..a niente!

Io ho negato l'accesso a tutte senza però rimuoverle!
Ho dovuto dare il permesso solo a:
Generic Host Process for Win32 Services (UDP/TCP) altrimenti non mi si connetteva a niente!

anzi se qualcuno mi dicesse come settare al top quel filtro gliene sarei grato!

Ciao

FiSHBoNE · 10-02-2002, 16:34

grazie 1000 NZ. Ho trovato 2 filtri per netbus e subseven (ne ferma assai di frequente):

FiSHBoNE · 10-02-2002, 16:37

e questo

FiSHBoNE · 10-02-2002, 16:45

ho fatto casino,lo so,cmq l'altro è quesyo:

NZ · 11-02-2002, 18:16

qualcuno potrebbe dirmi come configurare le porte dei seguenti filtri:

1) mIRC TCP outgoing
2) mIRC TCP incoming
3) Morpheus TCP outgoing
4) Flashget TCP outgoing

Mi interessa sapere cosa mettere in "remote endpoint port type" e in "local endpoint port type"!

Grazie mille!

Ciao

DarkSaga · 13-02-2002, 18:12

Quote:

Originariamente inviato da NZ
[b]qualcuno potrebbe dirmi come configurare le porte dei seguenti filtri:

3) Morpheus TCP outgoing
4) Flashget TCP outgoingGrazie mille!

Ciao

Guarda la gif che avevo postato: Morpheus come l'avevo configurato io, FlashGet come getRight

FiSHBoNE · 17-02-2002, 19:26

ragazzi,sto kerio firewall mi blocca la condivisione della connessione internet. Sono riuscito 8era una cazzata) a rendere funzionante la connessione a richiesta,ma col firewall attivato dal pc che uso come client non mi carica le pagine web e naturalmente non mi funziona neanche outlook,mentre la condivisione cartelle va ok. Se chiudo il firewalll oltre alla connessione a richiesta va anche sia explorer che outlook dall'altro pc. Qualcuno sa spiegarmi cosa può essere? Ho anche creato un range di ip in cui ho abilitato TCP e UPD su ogni porta local e remote,e ho messo la regola in cima alla lista delle regole di kerio,ma non è servito a nulla. Naturalmente avete capito che il kerio l'ho sul server e non sul client. Vi prego aiutatemi,sono ad un passo dal raggiungimento di un obiettivo a cui ambisco da un bel pò.... figuratevi mi funzia anche il wake on lan...

mind12 · 17-02-2002, 20:18

io ora sto usando norton firewall 2002...sembra potente

che ne dite?

FiSHBoNE · 17-02-2002, 20:24

a me il kerio piace tantissimo,+ del norton firewall... però finchè non ho risolto sto problema della condiv connessione non sono soddisfatto!! consigliatemi almeno qualche link su sto problema...

mind12 · 17-02-2002, 20:26

Quote:

Originariamente inviato da FiSHBoNE
[b]a me il kerio piace tantissimo,+ del norton firewall... però finchè non ho risolto sto problema della condiv connessione non sono soddisfatto!! consigliatemi almeno qualche link su sto problema...

il kerio ce l'avevo fino a poco fa....stavo provando un po di firewall....ma dato che su cd avevo il norton 2002 allora mi son detto:dato che il norton antivirus mi ha salvato le chiappe un po di volte....mettiamo su anche il firewall

FiSHBoNE · 17-02-2002, 20:42

si si,è vero. Cmq io penso che molta roba free non sia da meno di roba che te la fanno pagare... in particolare in campo firewall/antivirus.

O\'Ray · 17-02-2002, 21:56

X FiSHBoNE

Se usi il Network Address Translation(NAT) devi abilitare l'opzione "Is running on Internet Gateway" nel menù miscellaneus.
OPPURE puoi fare un paio di regole che permettano tutto il traffico (settando come protocollo Any) da e verso la rete locale.

O\'Ray · 17-02-2002, 21:58

Anzi, se scegli la seconda possibilità puoi fare una sola regola settando il Both Direction

FiSHBoNE · 17-02-2002, 22:27

guarda come l'ho messo:

FiSHBoNE · 17-02-2002, 22:28

e questo:

10-02-2002, 14:28	#62
NZ Senior Member Iscritto dal: Jan 2001 Messaggi: 3278	thanks Comunque io pensavo di andare nell'ottimo sito di Bilancino.....prendere le regole aggiornate e poi impostarle sul firewall!!!! Non penso di farlo oggi ma appeno lo facci oposto subito! Ciao

10-02-2002, 15:37	#64
lipro Senior Member Iscritto dal: Dec 1999 Messaggi: 103	invece di postare ognuno tutte le proprie regole, proviamo ad analizzare singole regole ed ottimizzarle: es DNS description: DNS protocol: UDP direction: both local endpoint port type: any application: any remote endpoint address type: any (io in realtà ho un ip fisso di un dns personale) port type: single address 53 obiezioni? solo così iniziamo a crescere, confrontandoci e studiando e non ricevendo la pappa pronta.... bye __________________ "La nave dello spettacolo viaggia solo a pieno carico: abbandonarla è il solo modo praticabile per farla marcire".

10-02-2002, 15:40	#65
FiSHBoNE Senior Member Iscritto dal: Nov 2001 Città: Pisa Messaggi: 4682	vedendo i criteri postati da DarkSaga mi sono chiesto... ma tutte le voci che non vedo nel suo kerio e che invece a me sono apparse nella finestra dei criteri di kerio appena l'avevo installato servono o no? Parlo di: ping command e ping command (incoming reply) -ICMP OUT incoming icmp time excedeed (used by traceroute) -ICMP IN local security authority system service (kerbero e LDAP) -UDP IN e OUT microsoft DS -TCP OUT services and controller app (DNS) -TCP OUT generic host process for win32 services -UDP/TCP OUT reply from DHCP -UDP IN applicazione servizi e controller -UDP OUT come le tratto? Elimino i criteri sopra? P.S.: ho win200opro e 2 pc in rete __________________ vendo componenti, hard disk e periferiche

10-02-2002, 16:00	#66
NZ Senior Member Iscritto dal: Jan 2001 Messaggi: 3278	Infatti non servono.. ..a niente! Io ho negato l'accesso a tutte senza però rimuoverle! Ho dovuto dare il permesso solo a: Generic Host Process for Win32 Services (UDP/TCP) altrimenti non mi si connetteva a niente! anzi se qualcuno mi dicesse come settare al top quel filtro gliene sarei grato! Ciao

10-02-2002, 16:34	#67
FiSHBoNE Senior Member Iscritto dal: Nov 2001 Città: Pisa Messaggi: 4682	grazie 1000 NZ. Ho trovato 2 filtri per netbus e subseven (ne ferma assai di frequente): __________________ vendo componenti, hard disk e periferiche

10-02-2002, 16:37	#68
FiSHBoNE Senior Member Iscritto dal: Nov 2001 Città: Pisa Messaggi: 4682	e questo __________________ vendo componenti, hard disk e periferiche

10-02-2002, 16:45	#69
FiSHBoNE Senior Member Iscritto dal: Nov 2001 Città: Pisa Messaggi: 4682	ho fatto casino,lo so,cmq l'altro è quesyo: __________________ vendo componenti, hard disk e periferiche

11-02-2002, 18:16	#70
NZ Senior Member Iscritto dal: Jan 2001 Messaggi: 3278	scusate... qualcuno potrebbe dirmi come configurare le porte dei seguenti filtri: 1) mIRC TCP outgoing 2) mIRC TCP incoming 3) Morpheus TCP outgoing 4) Flashget TCP outgoing Mi interessa sapere cosa mettere in "remote endpoint port type" e in "local endpoint port type"! Grazie mille! Ciao

17-02-2002, 19:26	#72
FiSHBoNE Senior Member Iscritto dal: Nov 2001 Città: Pisa Messaggi: 4682	ragazzi,sto kerio firewall mi blocca la condivisione della connessione internet. Sono riuscito 8era una cazzata) a rendere funzionante la connessione a richiesta,ma col firewall attivato dal pc che uso come client non mi carica le pagine web e naturalmente non mi funziona neanche outlook,mentre la condivisione cartelle va ok. Se chiudo il firewalll oltre alla connessione a richiesta va anche sia explorer che outlook dall'altro pc. Qualcuno sa spiegarmi cosa può essere? Ho anche creato un range di ip in cui ho abilitato TCP e UPD su ogni porta local e remote,e ho messo la regola in cima alla lista delle regole di kerio,ma non è servito a nulla. Naturalmente avete capito che il kerio l'ho sul server e non sul client. Vi prego aiutatemi,sono ad un passo dal raggiungimento di un obiettivo a cui ambisco da un bel pò.... figuratevi mi funzia anche il wake on lan... __________________ vendo componenti, hard disk e periferiche

17-02-2002, 20:18	#73
mind12 Senior Member Iscritto dal: Mar 2001 Città: Brescia Messaggi: 3605	io ora sto usando norton firewall 2002...sembra potente che ne dite? __________________ HTPC:ZalmanR1-Asus A88Xpro-A10 7800-Zalman 8700 led-MSI GTX 970 Gaming-8GB Corsair-Pioneer S03XL-M12 evo 550-SSD Toshiba 128GB-3XWD green 2 TB-MiniDSP U-DAC 8/Dirac Live/MadVR HT 5.1: Pana VT50 55" Lexicon MC4/3XAudiolab 8200M-Crown DSI 1000-3XJamo D600 LCR-Energy Veritas V-S-Sub Sundown X18+behringer inuke 3000dsp STEREO: HP X360 i5 SSD 870 evo 500 gb - Dirac Live - Audiojam2 DMV - Audiolab 8200CDQ - Am Audio M 150 Reference - XTZ Divine Headphones

17-02-2002, 20:24	#74
FiSHBoNE Senior Member Iscritto dal: Nov 2001 Città: Pisa Messaggi: 4682	a me il kerio piace tantissimo,+ del norton firewall... però finchè non ho risolto sto problema della condiv connessione non sono soddisfatto!! consigliatemi almeno qualche link su sto problema... __________________ vendo componenti, hard disk e periferiche

17-02-2002, 20:42	#76
FiSHBoNE Senior Member Iscritto dal: Nov 2001 Città: Pisa Messaggi: 4682	si si,è vero. Cmq io penso che molta roba free non sia da meno di roba che te la fanno pagare... in particolare in campo firewall/antivirus. __________________ vendo componenti, hard disk e periferiche

17-02-2002, 21:56	#77
O\'Ray Member $L'Avatar di O\'Ray$ Iscritto dal: Jun 2001 Messaggi: 78	X FiSHBoNE Se usi il Network Address Translation(NAT) devi abilitare l'opzione "Is running on Internet Gateway" nel menù miscellaneus. OPPURE puoi fare un paio di regole che permettano tutto il traffico (settando come protocollo Any) da e verso la rete locale.
$O\'Ray è offline$

17-02-2002, 21:58	#78
O\'Ray Member $L'Avatar di O\'Ray$ Iscritto dal: Jun 2001 Messaggi: 78	Anzi, se scegli la seconda possibilità puoi fare una sola regola settando il Both Direction
$O\'Ray è offline$

17-02-2002, 22:27	#79
FiSHBoNE Senior Member Iscritto dal: Nov 2001 Città: Pisa Messaggi: 4682	guarda come l'ho messo: __________________ vendo componenti, hard disk e periferiche

17-02-2002, 22:28	#80
FiSHBoNE Senior Member Iscritto dal: Nov 2001 Città: Pisa Messaggi: 4682	e questo: __________________ vendo componenti, hard disk e periferiche

Strumenti
Mostra una versione stampabile Invia questa pagina per email