Sicurezza in un LAN PARTY

[socste]

Ciao!

Spero di aver azzeccato la sezione giusta del forum!
Volevo chiedervi qualche consiglio per le misure di sicurezza da prendere mettendo in piedi un piccolo lan party, a cui parteciperanno anche persone che non conosco direttamente (e che quindi potrebbero avere di tutto sul pc!)...

..Pensavo di fare prima una sorta di audit dei pc per rilevare possibili vulnerabilità, e/o di monitorare la rete con qualche tool che sniffi i pacchetti e riconosca pattern "sospetti"..
..conosco solo di nome nessus e snort, potrebbero tornarmi utili??

Grazie, qualsiasi consiglio è ben accetto!

Ciao!
S-

[wizard1993]

batsa un firewall pben configurato; basta che tu ti faccia comunicare prima i relativi ip; poi se usi un server, puoi usare una verisne per server di un antivirus per filtrare i virus; anche se non te lo consiglio perchè rallenteresti del 70% la rete

[socste]

Grazie! Purtroppo non ho un windows server e nemmeno un antivirus per server.. ..c'è qualche alternativa free?

[W.S.]

Ma per "piccolo lan party" intendi che vi trovate un giorno in un locale, vi attaccate ad uno switch e giocate a qualcosa o vuoi mettere in piedi una rete permanente?
Cmq concordo con wizard1993, basta un firewall ben configurato, che lasci passare solo i protocolli necessari.

[wizard1993]

Originariamente inviato da W.S.

Ma per "piccolo lan party" intendi che vi trovate un giorno in un locale, vi attaccate ad uno switch e giocate a qualcosa o vuoi mettere in piedi una rete permanente?
Cmq concordo con wizard1993, basta un firewall ben configurato, che lasci passare solo i protocolli necessari.

credi il primo; ma più probabilemnte questo gica con uno a washington e un altro a mosca

[socste]

Ciao, scusate il ritardo con cui rispondo.. ..cmq intendevo un lan party dove tutti i partecipanti si trovano nella stessa stanza, senza connessione ad internet e tutti collegati allo stesso switch..

ciao
s.

[black92]

Originariamente inviato da socste

Ciao, scusate il ritardo con cui rispondo.. ..cmq intendevo un lan party dove tutti i partecipanti si trovano nella stessa stanza, senza connessione ad internet e tutti collegati allo stesso switch..

ciao
s.

e allora non vedo dove sia il problema. E' sufficiente un firewall e un antivirus per sicurezza

[wizard1993]

Originariamente inviato da black92

e allora non vedo dove sia il problema. E' sufficiente un firewall e un antivirus per sicurezza

magari anche niente antivirus se il pc è stato pulito in precedenza

[socste]

Ok, in realtà intendevo sicurezza della rete, non del mio pc..
..è che ci sarà gente che non conosco e che quindi non so quanto siano "sicuri" i loro pc.. ..lo scenario peggiore potrebbe essere qualcosa del tipo: partecipante1 ha worm virus o altre porcherie sul proprio pc, partecipante2 non ha firewall o antivirus perchè ottimista -> risultato: appena si attaccano i pc, partecipante2 si ritrova subito infettato!
O ancora: partecipante1 è un po' malizioso e subito fa uno scan dei pc in rete riuscendo subito ad accedere ai files che piu' o meno volontariamente ha in condivisione partecipante2 (quello ottimista!).. non bisogna essere proprio degli hacker provetti per digitare qualcosa del tipo \\pc2\C$ ed entrare magari con l'account Administrator ingenuamente lasciato senza password!

Ripropongo quindi la domanda: posso fare qualcosa anche via sw, o devo procurarmi, che ne so, uno switch manageable per lasciare circolare il traffico in rete solo per le porte utilizzate per i giochi??

Grazie, ciao!
S-

[wizard1993]

Originariamente inviato da socste

Ok, in realtà intendevo sicurezza della rete, non del mio pc..
..è che ci sarà gente che non conosco e che quindi non so quanto siano "sicuri" i loro pc.. ..lo scenario peggiore potrebbe essere qualcosa del tipo: partecipante1 ha worm virus o altre porcherie sul proprio pc, partecipante2 non ha firewall o antivirus perchè ottimista -> risultato: appena si attaccano i pc, partecipante2 si ritrova subito infettato!
O ancora: partecipante1 è un po' malizioso e subito fa uno scan dei pc in rete riuscendo subito ad accedere ai files che piu' o meno volontariamente ha in condivisione partecipante2 (quello ottimista!).. non bisogna essere proprio degli hacker provetti per digitare qualcosa del tipo \\pc2\C$ ed entrare magari con l'account Administrator ingenuamente lasciato senza password!

Ripropongo quindi la domanda: posso fare qualcosa anche via sw, o devo procurarmi, che ne so, uno switch manageable per lasciare circolare il traffico in rete solo per le porte utilizzate per i giochi??

Grazie, ciao!
S-

ti serve un dispositivo hw per quell'utilizzo; o magari un server centrale con antivirus e firewall speciali

[W.S.]

ripropongo la soluzione: personal firewall su ogni postazione.

Per gli utenti ottimisti c'è poco da fare... ci cascheranno a prescindere dalle protezioni che adotti. L'unica sarebbe sensibilizzarli.

[socste]

Originariamente inviato da wizard1993

ti serve un dispositivo hw per quell'utilizzo; o magari un server centrale con antivirus e firewall speciali

Eh si forse riesco a procurarmi al lavoro uno switch programmabile.. ..in alternativa pensavo a nessus o snort, ma non ho idea dell'overhead che vada ad introdurre in rete.. ..di quanta banda avranno bisogno giochi tipo warcraft3 o unreal tournament per una partita multiplayer in una lan locale?

[wizard1993]

Originariamente inviato da socste

Eh si forse riesco a procurarmi al lavoro uno switch programmabile.. ..in alternativa pensavo a nessus o snort, ma non ho idea dell'overhead che vada ad introdurre in rete.. ..di quanta banda avranno bisogno giochi tipo warcraft3 o unreal tournament per una partita multiplayer in una lan locale?

1.2mb a pc va da dio