Abuso Open Proxy

[Joker84]

Il termine sopra citato l'ho conosciuto da poco in quanto mi è capitata una cosa che nn succede tutti i giorni(in verità nn mi è mai successa).

Ieri x qualke oretta mi avevano disattivato l'adsl. Pensavo che si trattasse del solito disservizio Offerto da Libero quando invece dopo un'oretta mi chiama, appunto, un tecnico di Libero, dicendomi che mi era stata disattivata la linea in quanto, un intruso aveva utilizzato il mio pc come proxy e aveva fatto "spamming" (avrà bombardato qualke server di mail!!)


il tecnico mi ha quindi consigliato di installare una " buona" firewall e un "buon" antivirus. Credo che per quel che mi è capitato, interessi il firewall e nn l'antivirus!!

cmq alla fine mi sono installato sygate 5.6 come firewall e mi sembra essere buono e leggero!

Aspetto le vostre opinioni sull'argomento..

ciao!

[juninho85]

ottima scelta sygate....la 5.6 però è famosa per i suoi bug mai corretti,se dovessi avere qualche death screen disinstallalo e metti su la 5.5

[Joker84]

death screen?!? cioè le famose schermate blu di windows?!?

me ne apparsa una proprio oggi... era sygate allora!!
se ne appariranno altre passero' alla 5.5

Thanks juny..

[juninho85]

Originariamente inviato da Joker84

death screen?!? cioè le famose schermate blu di windows?!?

me ne apparsa una proprio oggi... era sygate allora!!
se ne appariranno altre passero' alla 5.5

Thanks juny..

esattamente...ricordi il file che ha provocato il crash?

Originariamente inviato da Joker84

death screen?!? cioè le famose schermate blu di windows?!?

me ne apparsa una proprio oggi... era sygate allora!!
se ne appariranno altre passero' alla 5.5

Thanks juny..

A questo punto cambiate firewall... Sygate è morto e comincia a manifestare numerose lacune.

Se ne volete uno simile ma migliore e non abbandonato (sempre gratuito), provate lo Jetico: http://www.jetico.com/index.htm#/jpfirewall.htm

[juninho85]

Originariamente inviato da ekerazha

A questo punto cambiate firewall... Sygate è morto e comincia a manifestare numerose lacune.

tipo...?

Originariamente inviato da juninho85

tipo...?

Tipo supera un numero bassissimo di "leaktest".
Tipo essendo discontinuato l'IDS non verrà mai aggiornato.

[juninho85]

Originariamente inviato da ekerazha

Tipo supera un numero bassissimo di "leaktest".

non mi risulta,anzi...hai link riguardo qualche test?

Originariamente inviato da ekerazha

Tipo essendo discontinuato l'IDS non verrà mai aggiornato.

sicuramente...ma non è un problema immediato,può tirare la carretta ancora mesi con le firme attuali

Originariamente inviato da juninho85

non mi risulta,anzi...hai link riguardo qualche test?

Certo... http://www.firewallleaktester.com/tests.htm
I test non sono recentissimi ma d'altronde Sygate ha fatto ben pochi progressi dopo la versione 5.5... e ora Sygate non esiste nemmeno più quindi non verranno mai fixati.

P.S.
In realtà Jetico e Outpost (e forse altri) avrebbero superato un maggior numero di test... il problema è che l'autore del test ha utilizzato in alcuni casi un criterio un po' "discutibile" (se volete posso scendere nei dettagli).

[juninho85]

non so gli altri software...ma in quel test sygate aveva una signature non aggiornata(2734...l'attuale è 3044)

Originariamente inviato da juninho85

non so gli altri software...ma in quel test sygate aveva una signature non aggiornata(2734...l'attuale è 3044)

Non credo cambi molto... è una minor release, alcuni test richiedono notevoli accorgimenti, che giustificherebbero ben più di una minor release. Comunque se per curiosità vuoi provare, puoi farli tu stesso dei test aggiornati, scaricandoti i vari leaktest http://www.firewallleaktester.com/categories.htm

Facci sapere

[juninho85]

Originariamente inviato da ekerazha

Non credo cambi molto... è una minor release, alcuni test richiedono notevoli accorgimenti, che giustificherebbero ben più di una minor release. Comunque se per curiosità vuoi provare, puoi farli tu stesso dei test aggiornati, scaricandoti i vari leaktest http://www.firewallleaktester.com/categories.htm

Facci sapere

appena ho tempo provo...grazie

[Joker84]

cmq x la cronaca, avendo un rete wireless, mi sono accorto che la death screen esce quando disattivo e riattivo la scheda wireless da gestione periferiche.

sono passato alla 5.5 e vedo un po' le cose come vanno..

[juninho85]

1)leaktestassato....il firewalll ha segnalato l'eseguibile col suo nome originale che tentava di uscire
2)tooleakyassato
3)fireholeassato,sygate segnala il tentativo di explorer a connettersi appoggiandosi alla DLL maligna
4)yaltaassato...il firewall consente l'invio del pacchetto
5)outbond:"packet.DLL" non trovata
6)pcaudit:"your computer is well protected"
7)AWFT:segnalato,segnalato,segnalato,bucato,ND,ND
8)termite:bucato
9)copycatassato
10)mbtest:"packet.DLL" non trovata
11)wallbreaker:segnalato;segnalato;segnalato;segnalato;bloccato
12)pcaudit2:segnalato
13)ghost.exe:bucato
14)dnstester:ND
15)surfer:segnalato



fatti con windows XP PRO,SP2,I.E.,sygate 5.5 pro build 3044

Originariamente inviato da juninho85

1)leaktestassato....il firewalll ha segnalato l'eseguibile col suo nome originale che tentava di uscire
2)tooleakyassato
3)fireholeassato,sygate segnala il tentativo di explorer a connettersi appoggiandosi alla DLL maligna
4)yaltaassato...il firewall consente l'invio del pacchetto
5)outbond:"packet.DLL" non trovata
6)pcaudit:"your computer is well protected"
7)AWFT:segnalato,segnalato,segnalato,bucato,ND,ND
8)termite:bucato
9)copycatassato
10)mbtest:"packet.DLL" non trovata
11)wallbreaker:segnalato;segnalato;segnalato;segnalato;bloccato
12)pcaudit2:segnalato
13)ghost.exe:bucato
14)dnstester:ND
15)surfer:segnalato



fatti con windows XP PRO,SP2,I.E.,sygate 5.5 pro build 3044

Non capisco l'esito del 4:

4)yalta passato...il firewall consente l'invio del pacchetto

L'ha passato o ha consentito l'invio?

Poi cosa vuol dire "ND"? E "AWFT" ha 10 test, ma tu ne hai scritto solo 6 (di cui 2 "ND").

Quindi riassumendo... su 24 test.. 14 passati (tra segnalati e bloccati a prescindere), 3 falliti e di ben 7 aspettiamo precisazioni...

Comunque finora lo Jetico è ancora in vantaggio sul Sygate (il sito ne riporta 16 superati, ma in realtà sarebbero di più per determinati motivi... ovvero non ha tenuto conto dei test passati grazie a funzioni di sandboxing, segnandoli come falliti anche se il programma aveva visualizzato la relativa segnalazione).

[Gianvito]

Scusate il leggero OT ma visto si parla di firewall: come lo trovate il Kerio? (rispetto sia ai vari free che a pagamento).
C'è l'offerta a 15 euro sino al 31.3.2006 e mi interesserebbe....

[nemo99]

diciamola tutta sui leaktest

se volete un firewall che veramente passa indenne allora usate Look'N'Stop

Originariamente inviato da nemo99

diciamola tutta sui leaktest

se volete un firewall che veramente passa indenne allora usate Look'N'Stop

Da quei test risulta valido (anche se non proprio indenne ), ma è assolutamente scomodo da configurare... non possiede una modalità interattiva, occorre impostare ogni volta tutto manualmente.

In assoluto direi che il migliore (o quasi) sarebbe l'Outpost Pro 3.0 (a pagamento) che supera praticamente tutti i test (anche grazie a funzioni di sandboxing, checchè ne dica il webmaster di quel sito).

A dire il vero però ci sarebbe un firewall che surclassa anche l'Outpost Pro, ovvero quello integrato in Kaspersky Internet Security 2006 (attualmente in versione Beta... tra l'altro tra oggi e domani dovrebbe uscire la Beta 2).

Il Sygate sembra inoltre avere problemi in caso di "heavy load" (crasha).