Come controllare se la vostra firewall funziona

[ago]

Per controllare se il setup della tua firewall e' passabile (misura preliminare necessaria ma NON sufficiente), vai qui:

https://grc.com/x/ne.dll?bh0bkyd2

Premi "proceed"

Poi premi "All service ports".

Deve essere TUTTO verde. Persino il ping dall'esterno deve essere disattivato. Questo vi rende invisibili dall'esterno e quindi piu' difficilmente attaccabili. Sono utili anche

http://www.hackerwatch.org/probe/
http://www.pcflank.com/scan.php
http://scan.sygatetech.com/probe.html
...

Inoltre diventa uitile http://grc.com/lt/leaktest.htm

[Il_Grigio]

Tutto verde, devo dire che i tipi della Zonelabs hanno lavorato bene stavolta....

[Shaytan (POL)]

Io ne ho 2 blu, che significa?

[Il_Grigio]

Credo vogli dire che la porta risulta chiusa, ma è visibile ....

[Nirvana]

tutto verde

[ago]

Originally posted by Il_Grigio
Credo vogli dire che la porta risulta chiusa, ma è visibile ....

Esatto il resto del mondo sa che esisti... Il che' significa che puoi essere attaccato. La situazione ideale e' essere completamente invisibili (tutto verde).

Non dimenticatevi il leaktest.

La firewall ha due ruoli

1) Impedire che un utente esterno inizi una comunicazione con il vostro pc senza vostra richiesta. Da fuori a dentro...

2) Impedire che programmi che voi avete richiesto (anche se inconsapevolmente, ad esempio visitando una pagina web o aprendo un attachment) inizino una comunicazione con l'esterno, ovvero chiamino i loro padroni per avvisare che "sono entrati". Da dentro a fuori...

Il primo test e' per 1), leaktest serve per 2).



Shaytan se hai un router con port-forwarding o DMZ basta che giri le due porte su un IP non utilizzato o che usi DMZ con un IP non utilizzato. Le porte aperte potrebbero anche esser dovute a remote-administration del router il che' ovviamente non e' cosa buona e giusta. Bisogna disattivare persino il ping.

ps In generale e' sempre bene avere un router con NAT/firewall anche se un software firefall sul vostro PC puo' ottenere una configurazione stealth. Infatti e' bene usare entrambe. Il router serve sopratutto (ma non solo) per (1) a cui aggiunge anche il NAT, ma solo una software firewall puo' ottenere (2).

[ago]

Rettifico, una firewall serve in generale a limitare il traffico in entrata ed uscita in base a varie regole. Per un utente medio (senza servers aperti al pubblico) cio' che importa e' 1 e 2 sopra.

[Shaytan (POL)]

Allora per una porta ho risolto, mentre ho la 113 che dovrebbe essere quella per irc (che uso abitualmente) che è ancora aperta nonostante abbia commentato il rigo del file inetd in /etc/

[ago]

Stai parlando della porta del pc o quella del router? Controlla se e' il router a mostrare la porta 113. Se hai un router, shieldsup testa le porte del router non quelle del pc (a meno che il pc non sia connesso direttamente ad internt con un semplice modem).

[demian]

cazzarola....
una blu....