Quanto serve il firewall?

[Skarm]

Vorrei chiedere un parere ai grandi esperti di IT di questo forum...secondo voi in quale misura serve un firewall software?

Me lo chiedevo perchè francamente mi sono rotto un pò il cazzo di avere in ballo e l'antivirus...e l'anti-spyware...e trecentomila puttanate che le solite software house del cazzo fanno sempre più pesanti di quanto sia necessario...quasi come
se mi fregasse un cazzo che della "grafichina" del mio fottuto firewall!

Ma in compenso succhiano uno sproposito di risorse...

Di recente ho formattato il pc perchè mi dà problemi...francamente me ne dà ancora, ma mi sono profondamente rotto il cazzo di avere su quel fottuto firewall che mi rallenta il sistema e poi tanto i casini ce li ho comunque...

...secondo voi servono davvero a qualcosa se non a succhiare risorse?
Skarm

[ago]

Si servono, le alternative sono:

1) Ti compri un router con firewall incorporata (anche se avere la firewall sul pc aiuta sempre)

2) Ti install Linux dove non serve AV e la firewall e' "incorporata" e spesso preconfigurata

3) Ti compri un Mac (vale quanto detto al punto precedente)

[Max72]

Vorrei chiedere un parere ai grandi esperti di IT di questo forum...secondo voi in quale misura serve un firewall software?

Sempre e comunque, il firewall impedisce o permette il traffico su determinate porte del sistema(in base a come lo setti), controlla operazioni di connessioni non voluta stile "Hijacking, ergo quando un applicativo ne usa un altro per comunicare con l'esterno ed altro.

Ha il compito di rendere il funzionamento della gestione/macchina sulla rete "invisibile" a chi volesse penetrarvi(entro certi livelli, parlo in modo estremamente generalizzato).

Se la macchina e' in "stealth" (porte "invisibili" ed Echo del "Ping"[segnale di risposta stile sommergibile usato per verificare se un indirizzo e' raggiungibile e la velocita' di rispota]request) la vita e' piu' difficile per chi vuole tentare uno strike...piu' difficile, NON impossibile.

L'ideale e' essere dietro router con firewall hardware ed insieme con firewall software installato su sistema operativo....meglio 2 di 1.

Me lo chiedevo perchè francamente mi sono rotto un pò il cazzo di avere in ballo e l'antivirus...e l'anti-spyware...e trecentomila puttanate che le solite software house del cazzo fanno sempre più pesanti di quanto sia necessario...quasi come
se mi fregasse un cazzo che della "grafichina" del mio fottuto firewall!

Ma in compenso succhiano uno sproposito di risorse...

Su windows rassegnati e tieni le puttanate aggiornate, altrimenti son dolori....puoi optare per software meno potenti, un esempio di succhiarisorse era costituito da "Norton System Security" o dai singoli applicativi firewall o antivirus separati, io uso Avast e Sygate/Kerio e le risorse non sono cosi' affannate...per spywate e malaware, MRU, pulizia di sistema etc, etc, c'e poco da fare, sono le uniche difese che consentono una difesa di base ed un primo tentativo di mantenere il sistema "pulito".

Di recente ho formattato il pc perchè mi dà problemi...francamente me ne dà ancora, ma mi sono profondamente rotto il cazzo di avere su quel fottuto firewall che mi rallenta il sistema e poi tanto i casini ce li ho comunque...

...secondo voi servono davvero a qualcosa se non a succhiare risorse?
Skarm

Rogne di protezione a parte per RAM(sempre se come gia' detto non usi un mattonazzo stile Norton), puoi limitare i servizi caccasoft per un utilizzo desktop piu' pulito, tutta quella roba non serve....se li hai ancora abilitati, ti trovo una guida postata tempo fa' per vedere di eliminare il possibile.

[vlad84]

Una domanda Max: su ubuntu ho messo firestarter, serve aprire il programma ogni volta o lavora già in automatico?

[Max72]

Di default si a meno che non sia configurato per non partire all'avvio, mantiene le regole che hai impostato per iptables, dovresti vedere anche nei log di avvio se usi ubuntu senza bootsplashscreen, durante la sequenza avrai un "starting firestarter".

Con un :
#locate firestarter
dovresti vedere se eì contenuto un collegamento agli script di inizializzazione in
/etc/init.d/ ed /etc/rcX.d/ (dove per X s'intende il runlevel a cui e' assegnato).


Un utility carina per controllare e' rcconf :

#apt-get install rcconf
una volta installata sempre da root dai :
#rcconf
e li avrai una lista di applicazioni (l'asterisco dice se e' abilitata all'avvio o meno) del runlevel in esecuzione(per sapere su che runlevel si opera, dai da shell

#runlevel .

Controlla lo stealth status e le rules impostate tramite grc :

https://www.grc.com/x/ne.dll?bh0bkyd2

[vlad84]

Bene Max ho controllato, va in automatico.