Firewall - ma ce n'è davvero bisogno?

[LoRdHaCk]

... e vabbé hacker del ca**o ...

vi va bene il termine ora.. ???
ma ci siamo capiti o no... o serve un disegno..

... quanto la fate lunga... uffa

C'e' il termine lamer per definire certa gente

Saluti

[Paoletta]

o cracker!

[Luci0]

.... dalle reazioni si direbbe che il forum sicurezza di slacky sia pieno di hackers

.... che si sono offesi...

... quindi propongo una correzione ...

.... é molto improbabile che un hacker riesca a portare avanti un attacco, perché ....

va sostituito con..

.... é molto improbabile che un qualsivoglia attacante riesca a portare avanti un attacco, perché ....

sicuramente più preciso ma meno comprensibile ....

[gallows]

Luci0 *non* è una questione personale, è che da fastidio sentire su telegiornali (o presunti tali) dipingere gli hacker come terroristi e poi leggere 'ste cose anche su un forum informatico...

s/hacker/cracker

Senza rancore

[Luci0]

... comunque esagerate lo stesso !!

... senza rancore ^2

[[shutdown]]

Luci0 ha scritto:

Secondo me ... se si usa una connessione dialup e si rimane collegati per poco tempo, é molto improbabile che un hacker riesca a portare avanti un attacco, perché il nostro IP su internet cambia ad ogni collegamento ed il tempo che ha l'a ttaccante é poco.
Bisogna dire che in effetti si é esposti su internet e di gente che non ha niente da fare ce n' é tanta specialmente la gente che lavora presso il nostro stesso provider che ha la lista aggiornata in tempo reale degli IP di chi é collegato, quindi occhio...
Se invece si lascia attaccato il modem con l' adsl per giornate intere, anche se il nostro IP varia ad ogni collegamento il tempo di esposizione aumenta e quindi é bene attivare un firewall..
Se poi si ha un IP fisso il rischio aumenta ancora, l' attaccante tenterà e ritenterà e a questo punto il firewall é necessario...
Il discorso cambia se si ha un router in NAT .. in tal caso tra noi e l' attaccante ci sarà il router... ovviamente se questo appartiene al provider e a noi non viene rilasciata la password di accesso in linea teorica può essere programmato in modo da lasciare una backdoor ed in tal caso vale la pena di installare un firewall. Se il router é nostro, e abbiamo pieno controllo sia sulla configurazione che password possiamo stare più tranquilli, a meno di non fare grossolani errori di configurazione sul router stesso.. Smile

non penserai mica che siano gli hacker quelli che ti sfondano il pc?
un hacker è cosi inteligente e cosi superiore che nn si abbassera mai al tuo livello per sfondarti il pc!
H.A.N.C Hacker Are Not Criminal[/quote]

[Luci0]

... che palle


.... chiedo venia !!

[zeroday]

Per non lasciare inutilmente le porte aperte....
GNU/Linux è abbastanza sicuro, ma anche la cassaforte più resistente se lasciata aperta serve a poco

Beh, le porte (cioe` i demoni) li disabiliti...non c`e` bisogno di un firewall per questo. Bastano anche semplici modifiche al kernel contro attacchi di portscan quali SYN/FIN senza metter su firewall.
Ricordiamo che un firewall e` essenzialmente un packet filter che puo` o non puo` essere stateful. E` utile per esempio se vogliamo con una semplice regola negare il traffico proveniente dal ~mondo~ al nostro ftpd e permetterlo solamente dall`interno della rete..o al massimo solo da un certo/schiera di ip. Cose che comunque si posso fare con i file di conf di sshd, ftpd etc...