Dite la verità:siete tutti bravi con i firewall?

[Dcromato]

In 3 anni non ci sono mai riuscito a configurarne uno, voi?

cosa ti interessa?

[Dcromato]

Originariamente inviato da matcy

cosa ti interessa?

Su kubuntu uso guarddog ma c'è sempre qualcosa che non va.Per quello mi trovo spesso ad usa distro con firewal preconfezionati.

[HexDEF6]

beh qualcosina ho fatto... (vedi firma)...
se hai bisogno di una mano per un firewall casalingo, no problem...
comunque guarddog firestarter e simili, per un client vanno benissimo

[Johnn]

Ma cos'è un thread per sapere quali sono gli utenti più facilmente perforabili?

Io Iptables l'ho configurato in modo grezzo a mano. L'unica cosa non funzionante è l'ftp. Quando avrò tempo risolverò il problema e metterò regole che tengano conto dello stato della connessione.

[Dcromato]

Io per esmpio tramite guarddog un po ci riesco, ma alcune cose non c'è modo...tipo inviare file tramite msn.

[zephyr83]

Originariamente inviato da Dcromato

Io per esmpio tramite guarddog un po ci riesco, ma alcune cose non c'è modo...tipo inviare file tramite msn.

la prima volta che ho usato guardodog nn riuscivo più manco a navigare su internet Ci sn troppe cose da sistemare, troppe porte!!! Ho fatto molto prima trasformando il mio modem dlink 302-t in un router cn iètables integrato

[Johnn]

Originariamente inviato da Dcromato

Io per esmpio tramite guarddog un po ci riesco, ma alcune cose non c'è modo...tipo inviare file tramite msn.

http://www.megalab.it/articoli.php?id=486

[lnessuno]

io uso quello del router, a cui ho aperto alcune porte strategiche

[-Slash]

io l'ho sempre lasciato di default tranne per aprire le porte di amule

[Dcromato]

Originariamente inviato da -Slash

io l'ho sempre lasciato di default tranne per aprire le porte di amule

Ma...io di default proprio non mi fido...secondo me almeno in ubuntu dovrebbe esserci qualcosa di gia configurato.

[WebWolf]

Mah ... il bravo in assoluto non esiste.

Ci sono i buoni che chiudono, socchiudo, filtrano ...

Ci sono i cattivi che aprono, schiudono, si infiltrano ...

E' tutto un gioco a rincorrersi. E chi è un bit avanti agli altri vince.

E' uno sporco mestiere, ma qualcuno deve pur farlo.

[BlSabbatH]

Originariamente inviato da Dcromato

Io per esmpio tramite guarddog un po ci riesco, ma alcune cose non c'è modo...tipo inviare file tramite msn.

vuol dire che devi fare + pratica.
usa firestarter..

[Dcromato]

Originariamente inviato da BlSabbatH

vuol dire che devi fare + pratica.
usa firestarter..

Firestarter mi bloccava tutte le connessioni...guarddog ne lascia aperte altre...di pratica ne ho fatta un bel po ma non posso stare una vita a fare pratica su un qualcosa che in teoria dovrebbe essere semplice da fare dato che siamo nel 2007.

[WebWolf]

GUI facile non significa soluzione facile.

Per impostare un firewall Linux, per come la vedo io, occorre comunque conoscere le basi di iptables ( e questo è solo il primo passo).

Inoltre è fondamentale conoscere due concetti base del Networking.

Infine, il punto più difficile, conoscere le porte usate dai vari programmi.

Aggiungo un parere personale:

se mi chiedessero di installare un firewall e poi mi dicessero: apri la 4662 per emule, apri la 443, la 25, la 103, la 445, icq, msn, yahoo, skype, il mmoprg, ...

beh io gli consiglierei di risparmiarsi i soldi per il mio intervento.

Nel senso che io concepisco un firewall con 3, max 4 porte aperte. Il resto deve essere più chiuso di una cozza siliconata.

[W.S.]

concordo con WebWolf, più si conoscono le reti e meglio si configura un firewall.

Iptables non è certo semplice (niente di impossibile, solo ci vuole un pochino di impegno per capirlo) ma ha una capacità di controllo veramente impressionante (che le interfacce grafiche coprono solo in piccola parte), oltre al fatto che se serve qualcosa che iptables non fà (e non capita tutti i giorni) possiamo scrivercela a mano appoggiandoci ad iptables stesso.

[BlSabbatH]

Originariamente inviato da Dcromato

Firestarter mi bloccava tutte le connessioni...guarddog ne lascia aperte altre...di pratica ne ho fatta un bel po ma non posso stare una vita a fare pratica su un qualcosa che in teoria dovrebbe essere semplice da fare dato che siamo nel 2007.

eddai.. un pò di umiltè! guarda, basta che azzeri totalmente la policy e poi metti solo la porta 80 x l'http.. così almeno navighi x cercare le guide poi fai partire ogni programma, che so..gaim, skype ecc..vedi che porte richiede dai vari messaggi sulla gui di firestarter, clicchi destro e fai consentire la porta..

Originariamente inviato da WebWolf

Nel senso che io concepisco un firewall con 3, max 4 porte aperte. Il resto deve essere più chiuso di una cozza siliconata.

già, ma sottovaluti la questione psicologica dell'utente medio.. (classe di cui faccio egregiamente parte!)
anche se ormai google vede e provvede ogniddove.. la sensazione di schermare le incursioni di microsoft non ha prezzo

[eclissi83]

beh, fondamentalmente io mi son letto qualche how to su iptables e un po' di roba su appunti di informatica libera. poi ho messo mano ad iptables facendomi le regolette a manina. ho provato ad usare le gui, ma non ci capivo una ceppa, meglio la cruda command line

personalmente chiudo tutto e apro solo ssh e apache (che e' quello che mi serve, attualmente) ma su macchine che amministro e' capitato che ci siano molti piu' servizi (bind, ftp, rsync, svn) che bisogna lasciare accessibili; per alcuni uso anche knock per aprire al volo la port relativa (sui miei server ce l'ho per ssh su cui uso anche accesso esclusivamente con chiave, cosi' gli attacker hanno voglia di fare brute force, la macchina non risponde proprio ghhghg).

suggerimenti? buona lettura e tanto man google.

[Johnn]

Originariamente inviato da BlSabbatH

eddai.. un pò di umiltè! guarda, basta che azzeri totalmente la policy e poi metti solo la porta 80 x l'http.. così almeno navighi x cercare le guide

Ma così non naviga!!!

Deve consentire almeno anche il servizio dns (client)!

[Psycotic]

la porta 80 nn serve x navigare.. ti serve se hai un server web a casa... idem x il dns(53)..