Windows Firewall,c'è da fidarsi?

[juninho85]

Originariamente inviato da FOXYLADY

Forse ti riferisci a netstat?

no..quello è un comando da esegui...io mi riferivo proprio a un utility esterna al sistema operativo

[CARVASIN]

scusate la domanda che forse è banale... una volta che si permette ad un prog (ad esempio un qualsiasi p2p o programma per irc) di scambiare dati (quindi sia in entrata che in uscita) è come se, sulle/sulla porte/a usate/a dal programma in questione, l'azione del firewall venisse a mancare? o sto dicendo na fesseria?

un'altra cosa...c'è un 3d che parla nello specifico della rete irc (piena zeppa di lameroni) o della pratica del "dossare"? (ho avuto qualche problema nonostante l'uso del sygate)
grazie!

PS: ora il 3d me lo cerco da solo...ma data l'ora credo di avere poca autonomia

[Fabryce]

Quando dai l' autorizzazione ad un dato progamma di "entrata/uscita" gli permetti tutto il traffico,in e out quindi potrebbe far entrare un virus..

Io ai programmi sospetti nego sempre la connessione in entrata, dopodichè indago sul programma (google docet..), se è sicuro spunto allowed se no rimane così

Su svchost.exe che un'applicazione portatrice delle volte di schifezze ho messo il punto interrogativo in entrata



Il firewall blocca le intrusioni sconosciute e sospette

[CARVASIN]

Originariamente inviato da Fabryce

Quando dai l' autorizzazione ad un dato progamma di "entrata/uscita" gli permetti tutto il traffico,in e out quindi potrebbe far entrare un virus..

Io ai programmi sospetti nego sempre la connessione in entrata, dopodichè indago sul programma (google docet..), se è sicuro spunto allowed se no rimane così

Su svchost.exe che un'applicazione portatrice delle volte di schifezze ho messo il punto interrogativo in entrata



Il firewall blocca le intrusioni sconosciute e sospette

capito...però su mirc ad esempio devo per forza di cose permettere sia il traffico in entrata che in uscita giusto....quindi come distingue qualcosa di sospetto da qualcosa di non sospetto? come si fa su sygate a bloccare solo il traffico in entrata (o uscita)? scusa ma nn sono pratico....e in ogni caso....siamo ot magari domani apro un 3d (fin'ora nn ho trovato molto sul forum riguardo gli attacchi ddos)

[Fabryce]

Originariamente inviato da CARVASIN

capito...però su mirc ad esempio devo per forza di cose permettere sia il traffico in entrata che in uscita giusto....quindi come distingue qualcosa di sospetto da qualcosa di non sospetto? come si fa su sygate a bloccare solo il traffico in entrata (o uscita)? scusa ma nn sono pratico....e in ogni caso....siamo ot magari domani apro un 3d (fin'ora nn ho trovato molto sul forum riguardo gli attacchi ddos)

Mi sono spiegato male (sono giustificato data l'ora) per sospetto io volevo intendere le intrusioni delle applicazioni a cui metti l' interrogativo

Su sygate, devi andare sulla schermata applicazioni, su di ogni programma metti la x su connessione in entrata o in uscita, così blocchi tutto

[mic.ele]

vabbè da questa discussione ho capito che:

se navigo solo e uso un po' di testa il firewall di XP può bastare.
Se uso p2p (emule, dc++, etc) mi serve un altro firewall.

cmq non sono riuscito a farmi fare lo scan da quel sito Shields-up. Clicco sul pulsante proceed ma non succede nulla!

[pabnik]

Ciao a tutti e scusate l'intromissione.
Ho sempre avuto sygate (la versione 5.6 non mi ha mai dato problemi), adesso avendo acquistato un router usr 9105 con firewall integrato e volendo risparmiare risorse ho attivato quello di xp disinstallando sygate.
Dite che sono sufficentemente protetto? (tenete conto che faccio saltuariamente uso di p2p e per il resto le solite applicazioni standard)
La configurazione del firewall del router è quella di default, anche perchè dall'interfaccia web non ho mai ben capito come personalizzare bene il tutto.
Non è che qualche buon anima potrebbe illuminarmi?

[BravoGT83]

Originariamente inviato da pabnik

Ciao a tutti e scusate l'intromissione.
Ho sempre avuto sygate (la versione 5.6 non mi ha mai dato problemi), adesso avendo acquistato un router usr 9105 con firewall integrato e volendo risparmiare risorse ho attivato quello di xp disinstallando sygate.
Dite che sono sufficentemente protetto? (tenete conto che faccio saltuariamente uso di p2p e per il resto le solite applicazioni standard)
La configurazione del firewall del router è quella di default, anche perchè dall'interfaccia web non ho mai ben capito come personalizzare bene il tutto.
Non è che qualche buon anima potrebbe illuminarmi?

se non hai virus o robe simili direi che per ora sei apposto

[BravoGT83]

Originariamente inviato da CARVASIN

scusate la domanda che forse è banale... una volta che si permette ad un prog (ad esempio un qualsiasi p2p o programma per irc) di scambiare dati (quindi sia in entrata che in uscita) è come se, sulle/sulla porte/a usate/a dal programma in questione, l'azione del firewall venisse a mancare? o sto dicendo na fesseria?

un'altra cosa...c'è un 3d che parla nello specifico della rete irc (piena zeppa di lameroni) o della pratica del "dossare"? (ho avuto qualche problema nonostante l'uso del sygate)
grazie!

PS: ora il 3d me lo cerco da solo...ma data l'ora credo di avere poca autonomia

non viene a mancare perche sei tu che dai il permesso a quel programma di entrare...

[juninho85]

Originariamente inviato da pabnik

Ciao a tutti e scusate l'intromissione.
Ho sempre avuto sygate (la versione 5.6 non mi ha mai dato problemi), adesso avendo acquistato un router usr 9105 con firewall integrato e volendo risparmiare risorse ho attivato quello di xp disinstallando sygate.
Dite che sono sufficentemente protetto? (tenete conto che faccio saltuariamente uso di p2p e per il resto le solite applicazioni standard)
La configurazione del firewall del router è quella di default, anche perchè dall'interfaccia web non ho mai ben capito come personalizzare bene il tutto.
Non è che qualche buon anima potrebbe illuminarmi?

puoi farne anche a meno dei firewall SW

[CARVASIN]

Originariamente inviato da BravoGT83

non viene a mancare perche sei tu che dai il permesso a quel programma di entrare...

si si...che devo essere io è chiaro...quello che volevo sapere è se, nel caso, di permesso in entrata e in uscit, è come se il firewall (su quella porta o per quel programma) non svolgesse le sue funzioni (come nn averlo in pratica)?

[pabnik]

Originariamente inviato da juninho85

puoi farne anche a meno dei firewall SW

Sono dell'idea che comunque un firewall sw serva sempre, se non altro per maggiore precauzione.
La mia idea è più che altro che avendo già un router con firewall hw non cè' necessità di avere un prodotto come sygate che filtra anche il traffico in uscita e che quindi il windows firewall può essere sufficente.
Il tutto a patto di aver configurato al meglio il firewall del router.

[Fabryce]

Originariamente inviato da CARVASIN

si si...che devo essere io è chiaro...quello che volevo sapere è se, nel caso, di permesso in entrata e in uscit, è come se il firewall (su quella porta o per quel programma) non svolgesse le sue funzioni (come nn averlo in pratica)?

Come ti ho detto poco più su, se ha il permesso può far entrare ciò che vuole, non ti controlla ciò che entra, non è la sua funzione, per questo ci vuole un antivirus

[nV 25]

dico anch'io la mia:

come si legge nell'introduzione dell'articolo,
" Windows Firewall is not as secure as MS would want you to believe since it does half the job a commercial firewall would do which is to block both incoming and outgoing traffic".
L'importanza di poter controllare anche il flusso di dati verso l'esterno, è sottolineata anche nella conclusione:
" ....Imagine you install a file and God forbid it contains a Trojan. Windows Firewall will let the Trojan connect and your PC will just be another zombie ready for orders to attack..."

Peraltro queste conclusioni erano note già da tempo: basta dare un'occhiata al rank di XP SP2 nei Leaktest qui!

Pur facendo il suo buon lavoro nel filtraggio dei pacchetti in ingresso, se si considera che:
" Windows Firewall ... can be easily turned off by another application, possibly a worm",

l'unica conclusione che è possibile trarre è che il Fw di XP ( SP2 ) è meglio di un calcio nelle °°...

[juninho85]

io lo dissi