PDA

Visualizza versione completa : Quale firewall mi consigliate?


maxmito
02-01-2002, 10.51.38
Devo installare un software firewall per la mia LAN quale mi consigliate? e poi lo installo solo sul pc server o su tutti?
grazie max

Blade
02-01-2002, 15.50.34
io ti consiglio ZoneAlarm è free è facile da configurare e sopratutto blocca i programmi che cercano di accedere ad internet senza avvertire........ovviamente configuralo solo sulla macchina che si collega ad internet :)

TyDany
02-01-2002, 15.55.33
Io uso internet security system della symantec e secondo me è una figata, purtroppo non è freeware:(

Come dice Blade lo devi installare su tutti i pc che vanno in internet ;)

AlkaZar
03-01-2002, 23.49.14
Concordo con ZoneAlarm, facile ed intuitivo...e se nel caso ci sono problemi nel configurarlo e ottimizzarlo : http://www.priolo2000.it/zonealarm.htm

Ciao

il monco
06-01-2002, 11.47.45
Zone Alarm è ottimo, anche Tiny e Neowatch sono da provare, quest'ultimo in accoppiata con NeoTracePro. A proposito, Zone Alarm provalo in versione Pro, ha le spalle più larghe :D

Magnum
06-01-2002, 15.25.00
Ma a proposito di Zone Alarm (pro :D )...nella tabella Programs per ogni applicazione che accede ad internet ci sono due tabelle:

allow connect -----> e non ci sono problemi;

allow server ----> e qui non capisco...

bisogna spuntare qualcosa?


Magnum

____________________________________________
http://digilander.iol.it/AllOverTheWorld/Magnum.gif

il monco
06-01-2002, 17.57.36
Dunque per il connect imposta tu come vuoi, cioè dipende dal programma che tenta l'accesso, per quanto riguarda il server beh il mio consiglio è di segare senza pietà, a meno che non sia sicuro di quello che è questo "server" , occhio !

Mr.Dirty
06-01-2002, 19.09.02
ZONE ALARM FOREVER (L) (Y)

Arles
06-01-2002, 19.38.30
io personalmente uso il blackice ma penso che zone alarm sia un ottimo firewall e poi fidati di blade che lui il firewall lo ha testato molto bene!!:D :D

maxmito
06-01-2002, 20.04.03
grazie per i consigli ho provato la versione free di zone alarm e credo che passerò alla pro!
grazie

Max

haraiki
09-01-2002, 17.44.17
zone alarm sicuramente è il migliore

pone
09-01-2002, 19.11.23
su wintricks mi sembra d'aver letto che blackice defender è migliore, ma io ti consiglio lo ZA PRO (Y)

sinarca
12-01-2002, 09.38.34
... Ho scoperto ultimamente, da un mio amico, il modo di provare l'efficacità del firewall installato... basta collegarsi al sito:

- https://grc.com/x/ne.dll?bh0bkyd2

Fare i due test:

1> Test my Shields
2> Test my port

Vi testerà le porte, il netbios e le possibilità che ci sono di inserimento nel vostro CPU, io ve lo consiglio innanzitutto perchè è su area HTTPS e cosa ancor più importante, vi consentirà di sapere le bufale che possono derivare da Firewall o Browser... Io uso IE6 con zone alarm FREE e ho visto che il risultato del livello di sicurezza è abbastanza accettabile... (D)

Bye Sinarca

pone
12-01-2002, 11.15.52
ho provato quanto sopra e questi sono i risulati con lo ZA PRO. cito dal sito, Stealth! significa <<If all of the tested ports were shown to have stealth status, then for all intents and purposes your computer doesn't exist to scanners on the Internet!>>. meditate... (Y)

pone
12-01-2002, 11.20.17
e questo è l'altro test di cui sopra... (Y)

sinarca
12-01-2002, 11.26.47
ottimo risultato... prova a disabilitare ZA... e controlla che cosa accade... con firewall meno efficaci ti segnala tutte le intrusioni possibili...

pone
12-01-2002, 14.21.24
:D no che non provo! in quei pochi secondi di non protezione potrebbero attaccarmi... :D zapro rules! (Y)

sinarca
12-01-2002, 17.02.44
io ho provato... effetivamente non ti conviene... comunque dovevo formattare per questo ho provato...:D

bye Sinarca

marcx
12-01-2002, 17.18.25
se volete testare più approfonditamente il vostro firewall vi consiglio i test di questi siti
http://scan.sygatetech.com/
http://www.mycgiserver.com/~kalish/
http://security1.norton.com/ssc/home.asp?j=1&langid=it&venid=sym&plfid=20&pkj=CGNZMRMKBWGZKMRYLLW
http://www.hackerwatch.org/probe/

marcx
12-01-2002, 17.25.43
per avere il massimo della protezione le porte deveno essere stealth provate !
le mie sono tutte stealth :D

maxmito
12-01-2002, 18.04.41
Ho installato il zone alarm pro ma da quando l'ho messo l'altro com'puter che ho sulla lan non va piu in internet e dove ho installato ZA, mi compaiono i messaggi di errore... chi mi aiuta a configurare inmodo che tutta la lan possa andare in internet tranquillamente?
grazie

Max

sinarca
14-01-2002, 08.36.04
Originariamente inviato da marcx
se volete testare più approfonditamente il vostro firewall vi consiglio i test di questi siti
http://scan.sygatetech.com/
http://www.mycgiserver.com/~kalish/
http://security1.norton.com/ssc/home.asp?j=1&langid=it&venid=sym&plfid=20&pkj=CGNZMRMKBWGZKMRYLLW
http://www.hackerwatch.org/probe/

... complimenti ottimi siti per testare l'efficacità del FIREWALL...

il monco
17-01-2002, 00.23.59
Ehi, provati i links per testare le porte e per la prima volta Zone Alarm Pro è stato messo a dura prova su uno di essi e prec. questo: http://www.mycgiserver.com/~kalish/!
Per la precisione tutte le porte sono stealth escluso la 113 che è solo chiusa...accidenti, che è 'sta 113 ?

maxmito
17-01-2002, 01.01.38
Io ho il Norton Personal Firewall 2002 tutti i test perfetti tranen unoc he mi da la porta 135 attaccabile, cosa è?

sinarca
17-01-2002, 08.48.00
Per "ilmonco"
Tranquillo credo dia la sessa cosa a tutti... l'importante è che non sia possibile accedervi...

Per "maxmito"
Ops... non so cosa sia la porta 135, comunque è un varco per poterti creare noie e non solo... perchè non passi a "Zone Alarm" o a "Black Ice defender"; per quest'ultimo, c'è un'ottima recensione proprio su WT e a dirti la verità, da amici che lo usano, mi dicono sia più affidabile di ZA.

cinghialozzo
17-01-2002, 10.10.32
Confermo, il migliore in assoluto è BlackIce.....anzi a dir la verità non c'è proprio confronto.
Il vecchio Casper credo avesse scritto un articolo approfondito sul tema.....mettendo in evidenza comunque che sotto reali attacchi...ZA fa acqua.
Peccato che BIce sia a pagamento :rolleyes:

sinarca
17-01-2002, 10.21.43
Originariamente inviato da cinghialozzo
Confermo, il migliore in assoluto è BlackIce.....anzi a dir la verità non c'è proprio confronto.
Il vecchio Casper credo avesse scritto un articolo approfondito sul tema.....mettendo in evidenza comunque che sotto reali attacchi...ZA fa acqua.
Peccato che BIce sia a pagamento :rolleyes:

... dovrò decidere di passare anch'io a BIce... visto che ZA mi ALERT di continuo... primo o poi mi seccano qualcosa... ARGH...:( speriamo non sia tutto HD...

defrog
17-01-2002, 16.21.57
Allora.. vi parla uno che ha provato Zone Alarm, Zone Alarm Pro, Norton Firewall, ProtectX, Intruder Alert, BlackIce e Tiny Personal Firewall.

Ora.. ho eseguito i test qui indicati soltanto con Zone Alarm e Tiny, mentre il primo mi dava una marea di casini.. il secondo ha passato l'esame a pieni voti.

Essendo un paranoico della sicurezza in rete, probabilmente vi risulterà strano che mi affidi ciecamente ad un freeware come Tiny Personal Firewall, ma il fatto che non sia un'applicazione assolutamente intrusiva anzi leggera ed affidabile è già un punto a suo favore. Inoltre è il più intuitivo di tutti e messo a confronto con tutti gli altri ha l'enorme merito di essere adatto a new-bies e a che invece vuole spendere un po' più di tempo con settaggi avanzati.

Zone Alarm Pro è diventato dopo poco tempo una piaga. Non soltanto per il fatto che mi ha rallentato l'intero sistema operativo ma anche perchè a volte mi rendeva addirittura impossibile la connessione ad internet!

Preferisco non dilungarmi sul Norton Firewall che ho avuto modo di provare in due versioni differenti, sia il 2001 che il 2002: il programma in questione, oltre a corrompere determinati file di sistema, ad invadere qualsiasi applicazione sia in esecuzione e ad espandersi come una chiazza di catrame sull'intero OS.. lascia le sue traccie anche dopo la disinstallazione!!

Casomai foste maniaci della sicurezza, riflettete anche sul fatto che diversi virus e trojan vengono testati principalmente su antivirus e firewall più diffusi.. in pratica Norton e Zone Alarm. Quindi se proprio devo essere sincero, non capisco come un utente medio possa affidarsi ciecamente all'utilizzo di uno di questi programmi.

Ritengo una soluzione migliore, l'installazione di Tiny Personal Firewall (facilmente reperibile in rete) unito ad un buon port scanner che monitorizzi le vostre porte per verificare l'eventuale presenza d'intrusi ed eventualmente qualche applicazione leggera come Intruder Alert da tenere di riserva, in caso il primo firewall faccia fiasco.

DavideDave
17-01-2002, 19.04.50
Originariamente inviato da defrog
Preferisco non dilungarmi sul Norton Firewall che ho avuto modo di provare in due versioni differenti, sia il 2001 che il 2002: il programma in questione, oltre a corrompere determinati file di sistema, ad invadere qualsiasi applicazione sia in esecuzione e ad espandersi come una chiazza di catrame sull'intero OS.. lascia le sue traccie anche dopo la disinstallazione!!

Ritengo una soluzione migliore, l'installazione di Tiny Personal Firewall (facilmente reperibile in rete) unito ad un buon port scanner che monitorizzi le vostre porte per verificare l'eventuale presenza d'intrusi ed eventualmente qualche applicazione leggera come Intruder Alert da tenere di riserva, in caso il primo firewall faccia fiasco.

Noooooooooooo hai ragione visto il thread ho provato il mio Firewall 2001 della symantec e ha fatto letteralmente schifo con i test segnalati!!! L' allora disintallato e non ci sono mica riuscito!!! E' rimastooooo!!!! Prima era sotto internet security ora è sotto personal firewall!!!! ho il so tutto intasato e l'unica cosa che me lo potrà pulire sarà un bel formattone:mad: :mad: :mad: :mad:

E io odio formattare!!!

Sto scaricando il tiny... e non vi dico il macello per riabilitare internet disinstallando il personal firewall mi si era incasinato tutto !!!!

Cosa intendi per port scanner? Una cosa tipo il check-bo? sapresti consigliarmi tu qualcosa di veramente definitivo? Intruder alert cosa è un firewall? mi spiewgheresti bene sai adesso mi arriva fastweb e vorrei essere bello tranquillo

Grazie defrog!!

Ciao :)

marcx
17-01-2002, 19.17.09
anche io ho provato vari firewall ma ho scelto norton personal firewall 2002 .
come firewall gratuito consiglio Zone Alarm essendo uno dei pochi che pur essende gratuito funziona abbastanza bene ma confermo anche che non è parabonabile a Black Ice defender essendo black ice molto più personalizzabile .
ma come firewall a pagamento norton personal firewall credo sia il migliore avendo molte aggiunte rispetto a black ice : prima di tutto il filtro per le connessioni in uscita , la disponibilità di una versione in italiano , il riconoscimento delle più diffuse applicazioni per internet con la possibilità di creare regole di accesso in modo automatico , la possibilità di eseguire una scansione del computer alla ricerca delle applicazioni che potrebbero connettersi a internet e configurare delle regole appropiate ancora prima di connettersi , il blocco predefinito delle porte utilizzate da trojan , un controllo di riservatezza contro la trasmissione di informazioni personali.
inoltre altri suoi pregi sono un dettagliato rapporto su tutti i tentativi di accesso non autorizzati al propio computer , la possibilità di selezionare le porte utilizzate da ogni programma direttamente dopo il primo tentativo di accesso ad internet e molto altro ancora .
inoltre non sono d'accordo con defrog che dice
Preferisco non dilungarmi sul Norton Firewall che ho avuto modo di provare in due versioni differenti, sia il 2001 che il 2002: il programma in questione, oltre a corrompere determinati file di sistema, ad invadere qualsiasi applicazione sia in esecuzione e ad espandersi come una chiazza di catrame sull'intero OS.. lascia le sue traccie anche dopo la disinstallazione!! perchè non è affatto vero e a me si è sempre comportato benissimo .
consigliato a tutti coloro che vogliono un firewall a pagamento.

marcx
17-01-2002, 19.18.26
tiny non lo ho provato molto bene ma il mio consiglio rimane comunque sul norton personal firewall

DavideDave
17-01-2002, 19.35.52
Per marcx

Così per prova disinstalla il Norton Personal Firewall e sappimi dire!!

Oppure prova a fare qualche test di queli consigliati!!
(ti ricordo che stealth è meglio di closed!!)

Fammi sapere!!

Ciao :)

maxmito
17-01-2002, 21.08.56
Ti rispondo io... i test li ho fatti tutti! tutti passati ottimamente e tutte porte stealth.. solo in un test una porta è risultata attaccabile.. ma per il resto tutti i test e tutte le altre porte tutte ..stealth.. quindi NortonPersonalFirewall 2002 lo consiglio a tutti! E' l'unico che non mi ha dato problemi nella mia LAN, tutti gli altri Firewall mi boccavano l'accesso a internet da parte degli altri PC (uso la condivisione di Windows 2000).. a voi le conclusioni....

DavideDave
17-01-2002, 22.21.47
Bene allora è solo il 2001 che fa schifo! Hai provato anche a disinstallarlo? Ci riesci?

Ciao :)

maxmito
17-01-2002, 23.25.28
Beh non ho provato.. almeno con il 2002! Prima avevo il 2001 (sia antivirus che firewall) è li ho disinstallati senza problemi.. ora sono passato per entrambi al 2002 e mi trovo benissimo

DavideDave
17-01-2002, 23.45.45
Forse il mio prob è che ho disinstallato solo il firewall (ed è rimasto comunque!! incredibile!!!) e non il NAV. Comunque è inaccettabile che un SW si installi in un secondo e per essere tolto pretenda capriole e giravolte o addirittura la formattazione!!

X DEFROG

Comunque il Tiny non è che si risparmi in pop-up eh!!

Questo per esempio non lo capisco (viene fuori ogni volta che mi connetto e se nego funziona tutto comunque):

Application from your computer wants to send ICMP packet to ALL-ROUTERS.MCAST.NET [224.0.0.2]

Spero di consentire o negare in maniera appropriata non è sempre molto intuitivo sapere cosa fare... sono però contento perchè TUTTI, nessuna porta esclusa, i test consigliati me li ha praticamente DISTRUTTI e DERISI (W) :S

COMPLIMENTI :cool:

Ciao :)

il monco
18-01-2002, 01.04.06
Beh, ho provato il suddetto test questa volta con Tiny, che già conoscevo...:D , e mi passa TUTTE le porte, anche la 113, ergo....
anche per me Tiny forever(Y)

defrog
18-01-2002, 17.30.05
Ragazzi, il discorso è questo:
Norton 2002 sarà pure un mito.. Zone Alarm sarà pure imbattibile.. BlackIce sarà pure l'equivalente di Alcatraz.. ma Tiny è il n.1.

E poi scusate.. oltre ai relativi problemi di disinstallazione del Norton.. proviamo a fare un paragone anche sulla leggerezza e portabilità del suddetto programma:

mentre il NAV pesa circa quanto un lottatore di sumo, ingrassato e avvelenato.. il Tiny lo paragonerei ad una modella anoressica!! Porca miseria.. questo programma pesa pochissimo, non è intrusivo come gli altri e rende alla perfezione!
Per quanto riguarda la portabilità, posso dire che non è come altri che a lungo andare risultano difettosi su sistemi operativi non compatibili: ad esempo se provate ad installare il NAV su un XP vi modificherà le configurazioni di registro rendendole adatte al suo utilizzo ma inadatte per l'intero sistema operativo!!
La prova è che certi utenti continuano ad affermare che sul loro computer si è sempre comportato bene, mentre su altri ha fatto casini peggio di Armageddon. E' molto semplice: il Norton si comporta a seconda delle vostre voci di registro, quindi a meno che non abbiate una determinata configurazione, è molto probabile che nel giro di 1 settimana vi ritroviate nel vostro computer una macchina da guerra! Senza contare che siete "protetti" da un firewall che, essendo il più diffuso, viene testato ogni ora da ogni genere di hacker per provare la fattibilità dei propri virus! A meno che non eseguiate il Live Update ogni ora, correte il rischio di incappare in qualche piratello con un virus nuovo di zecca che si "appiattisce" inosservato mentre il Norton vi controlla le porte d'accesso!

Ripeto: è mooooooolto meglio avere 2 firewall leggeri piuttosto che un'incudine tipo NAV o ZAPRO! E in aggiunta.. fatevi uno port scanner tipo il LAN, è un freeware e pesa la bellezza di 280kb ( ftp://download.tiscali.it
/pub/pc/windows/winnt50/progs/network/tcpip/lanptscn.exe ) e controllatevi le porte da soli!!

Se invece volete Intruder Alert, lo potete trovare qui (insieme anche al Tiny) : http://www.grandegiove.com/programmi.htm

...Se avete paura degli hackers: ragionate come loro e non come vogliono loro!!!!!!

Casper
18-01-2002, 18.45.54
:rolleyes:

DavideDave
18-01-2002, 18.55.11
defrog il tuo discorso è molto appassionato :D ma noto con sommo dispiacere che non hai risposto a quello che ti avevo chiesto..

vabeh sarà per la prossima volta :rolleys:

defrog
18-01-2002, 19.52.32
Scusa DavideDave!! Mi sono fatto un po' prendere la mano!!
Allora.... Intruder Alert è una specie di firewall, più che altro una sorta di port-guardian in quanto l'unica cosa che fa è avvertirti quando un intruso ti pinga o cerca di entrare. L'unico punto negativo è che squilla l'allarme anche quando ti pinga il provider.

Il LAN è un apllicativo che ti scansiona le porte. Basta scrivere il tuo indirizzo IP e le porte che vuoi controllare e lui lo fa (..oltre ad altre opzioni più avanzate)

marcx
18-01-2002, 20.59.49
Originariamente inviato da DavideDave
Per marcx

Così per prova disinstalla il Norton Personal Firewall e sappimi dire!!

Oppure prova a fare qualche test di queli consigliati!!
(ti ricordo che stealth è meglio di closed!!)

Fammi sapere!!

Ciao :)

ma lo hai letto questo mio post ?
Originariamente inviato da marcx
per avere il massimo della protezione le porte deveno essere stealth provate !
le mie sono tutte stealth :D

ora provo a disistallarlo

marcx
18-01-2002, 21.12.19
norton personal firewall 2002 disinstallato senza problemi

DavideDave
18-01-2002, 21.27.36
ok bene allora è ufficiale: SOLO IL NPF 2001 E' DA EVITARE (W) :S (N) :mad:

PS sto provando Outpost Pro blocca anche un pò di banner & cookie ma non mi piace molto.... non dà un alert che sia uno blocca e basta... boh...

marcx
18-01-2002, 21.34.38
confermo che il norton personal firewall 2001 è da evitare visto che c'è il norton personal firewall 2002 che è stato molto migliorato e aggiornato oltre ad avere nuove aggiunte

Gigi75
19-01-2002, 03.46.25
Non per fare il pignolo ma ho provato a fare tutti i test 2 volte...con firewall (mitico black ice) sia senza...i risultati sono stati identici x tutti...tutte stealth
conclusione...o io ho il pc inviolabile...cosa anche possibile (non inviolabile...ma molto sicuro) o i test sono ca@@ate...
a voi le conclusioni:)


PS: mia personale opinione... Norton Pers Firewall fa letterlamente schifo!(W) :S

DavideDave
19-01-2002, 19.01.52
Che SO hai, Gigi?

Ciao :)

halduemilauno
19-01-2002, 19.42.33
ciao Dave sono IO Hal.
Gigi ha XP
a presto Dave.

Gigi75
19-01-2002, 19.43.46
Originariamente inviato da DavideDave
Che SO hai, Gigi?

Ciao :)

WinXP Pro 2600 + Black Ice 2.9.cai

Gigi75
19-01-2002, 19.48.03
Originariamente inviato da halduemilauno
ciao Dave sono IO Hal.
Gigi ha XP
a presto Dave.

manca poco e andiamo a farci una birra(B) :D
Hal...nome di mia sorella?:D :D :D

halduemilauno
19-01-2002, 19.56.54
ciao Gigi
Franca78?
scherzo .
e' un duetto amichevole tra me Hal e Dave, che saluto.
per la birra magari peccato che stiamo distanti.(B) (B)
ti seguo sempre volentieri.
a presto, a tutti.
:) :)

Gigi75
19-01-2002, 20.07.22
Originariamente inviato da halduemilauno
ciao Gigi
Franca78?
scherzo .
e' un duetto amichevole tra me Hal e Dave, che saluto.
per la birra magari peccato che stiamo distanti.(B) (B)
ti seguo sempre volentieri.
a presto, a tutti.
:) :)


Riverisco:p

Nemo
20-01-2002, 01.01.06
Originariamente inviato da Casper
:rolleyes:
mi hai letto nel pensiero :D :D

DavideDave
20-01-2002, 16.30.08
Originariamente inviato da Gigi75
Non per fare il pignolo ma ho provato a fare tutti i test 2 volte...con firewall (mitico black ice) sia senza...i risultati sono stati identici x tutti...tutte stealth
conclusione...o io ho il pc inviolabile...cosa anche possibile (non inviolabile...ma molto sicuro) o i test sono ca@@ate...
a voi le conclusioni:)

Secondo me hai avuto la foruna che il firewall built-in in XP si sia configurato bene. Se facessi io i test senza firewall con il mio win98se mi sa che non andrebbero così bene.... magari provo... ma ho paura di Hal che si sa è un computerone della madoska e magari mi combina qualche casino ;)

Ciao :)

Gigi75
21-01-2002, 15.09.22
Sarà perchè è M$...sarà perchè è compreso in WIN...ma io il firewall di xp non lo uso!Cmq come volevasi dimostrare...il mio pc anche senza firewall non è certo inviolabile (nè lo pensavo)
Ho scaricato qual bel port scaner segnalato in main da WT "Local Port Scanner" e mi ha trovato OPEN le seguenti porte:
Trojan port 25 open - Several trojans use this port
Trojan port 110 open - ProMail trojan
Trojan port 135 open - NetBios Remote procedure call
Trojan port 1027 open - ICQ
Ora chiedo a qualcuno che ne capisca un minimo, immagino che almeno la 25 e la 135 le debba chiudere...oppure tutte?se si come? Se no perchè?
Grazie (e testate anche voi il vs pc con quel sw)
Bai:)

cinghialozzo
21-01-2002, 17.58.51
Idem come sopra.....il mkio risultato è questo...

21/01/2002 16.51.07: Warning! Trojan port 80 open on IP:
21/01/2002 16.51.22: Warning! Trojan port 135 open on IP:
21/01/2002 16.52.19: Warning! Trojan port 1025 open on IP:
21/01/2002 16.55.01: Warning! Trojan port 5000 open on IP:

che faccio? :confused:

DavideDave
21-01-2002, 18.03.55
Originariamente inviato da cinghialozzo
Idem come sopra.....il mkio risultato è questo...

21/01/2002 16.51.07: Warning! Trojan port 80 open on IP:
21/01/2002 16.51.22: Warning! Trojan port 135 open on IP:
21/01/2002 16.52.19: Warning! Trojan port 1025 open on IP:
21/01/2002 16.55.01: Warning! Trojan port 5000 open on IP:

che faccio? :confused:

Scusa cinghialozzo me' so' perso...
Questo risultato l'hai avuto con o senza firewall?

Scusa ancora e Ciao :)

Gervy
21-01-2002, 19.25.10
mmm anche a me dice che la porta 113 è aperta :( :( con local port scanner e io uso outpost firewall...
mentre con questo test http://www.mycgiserver.com/~kalish/
mi dice che è stealth mah