filtro in uscita per connessioni tcp/ip

[fabio80]

visto che alcuni programmi hanno la bella abitudine di attaccarsi a internet appena fiutano la connessione senza neppure degnarsi di chiedere il consenso all'utente, mi domandavo se esiste una utility che faccia le veci del zonealarm per quanto concerne le chiamate in uscita senza avere funzioni di firewall: in poche parole che mi avverta che un eseguibile sta cercando di accedere alla rete, su che porta e che eventualmente mi consenta di bloccarlo, pure definitivamente.

zonealarm svolge egregiamente il suo compito ma ho intenzione in breve di mettere assieme una homelan dietro proxy, e non posso certo tenere il firewall su ogni host (anche perchè poi come fa a funzionare!!)

qualcuno mi sa aiutare?

[fabio80]

olè

ma qualche sysadmin che passa di quà?? :o

[fabio80]

eddai

[lucasante]

no so esiste..

ma tu vorresti un programma che non sia un firewall ma che faccia da firewall

[TheMaxx]

Originariamente inviato da lucasante
[b]no so esiste..

ma tu vorresti un programma che non sia un firewall ma che faccia da firewall

Infatti ... mi hai tolto le parole di bocca. L'unica cosa che mi viene in mente e' quella di prendere un qualsiasi personal firewall (tipo Kerio Personal Firewall) e creare un'unica regola che premetta tutto ma che venga tracciata in un log file. In questo modo non viene bloccato niente, ma tutto viene registrato nel log per poter essere poi controllato. Si rischia pero' di ottenere dei log file abbastanza corposi.
Oppure si crea una unica regola che permette tutto in ingresso e per l'uscita ci basa sui pop-up che verranno lanciati ogni volta che un programma fara' una chiamata verso l'esterno: stara' poi a te decidere se lasciar passare o meno.

[fabio80]

Originariamente inviato da TheMaxx
[b]
Infatti ... mi hai tolto le parole di bocca. L'unica cosa che mi viene in mente e' quella di prendere un qualsiasi personal firewall (tipo Kerio Personal Firewall) e creare un'unica regola che premetta tutto ma che venga tracciata in un log file. In questo modo non viene bloccato niente, ma tutto viene registrato nel log per poter essere poi controllato. Si rischia pero' di ottenere dei log file abbastanza corposi.
Oppure si crea una unica regola che permette tutto in ingresso e per l'uscita ci basa sui pop-up che verranno lanciati ogni volta che un programma fara' una chiamata verso l'esterno: stara' poi a te decidere se lasciar passare o meno.

ecco si una roba del genere mi va benissimo: non deve fare da firewall, ma controllare il traffico in uscita e fare decidere a me che cosa fare pasare o meno, tutto li.

zonealarm non è minimamente customizzabile

cerco kerio allora , thanx

[fabio80]

Originariamente inviato da lucasante
[b]no so esiste..

ma tu vorresti un programma che non sia un firewall ma che faccia da firewall

no no, non deve filtare nulla in ingresso, sennò addio, non funziona niente se mi chiude tutto