Forumzone Community

Sistemi Operativi e applicazioni => Sicurezza informatica e antivirus => Discussione aperta da: dasoca il 03 Luglio 2007, 13:03:13

Titolo: Firewall software: attivo o no?
Inserito da: dasoca il 03 Luglio 2007, 13:03:13
Ciao ragazzi, mi è arrivato ieri in router nuovo un netgear DG834GT che ha il doppio firewall integrato e vorrei chiedervi se il firewall software (quello di winnoz o un altro tipo outpost o zonealarm) devo lasciarlo attivo o no.
O trovato pareri discordanti in rete e vorrei un vostro consiglio.
Grazie!! ;)
Titolo: Firewall software: attivo o no?
Inserito da: Ninfea il 03 Luglio 2007, 13:11:03
Ciao Daso certo lascialo attivo, io uso outpost ad esempio che è ottimo, dirai ma se hai il firewall del router a che ti serve? Ebbene l'ho settato per rilevare le intrusioni e le scansioni delle porte che il firewall del router è settato per lasciare aperte. Inoltre ci sono programmi che  che si aggiornano in automatico sfruttando la porta 80, il mio firewall mi avvisa, e posso avere una migliore cognizione di ciò che succede in rete. Ti faccio un esempio: considera che tu abbia un dialer...con il monitoraggio delle attività di rete puoi vedere cosa fa e stopparlo, senza firewall software invece no.
Riepilogando il firewall del router apre/chiude ciò che decidi tu, il firewall software monitora l'attività di rete sulle porte aperte e ti avvisa se ci sono attività sospette.

Questo messaggio è stato aggiornato da Ninfea il 03/07/2007  alle ore  13:18:51
Titolo: Firewall software: attivo o no?
Inserito da: dasoca il 03 Luglio 2007, 13:16:49
Non potevi darmi spiegazione migliore.....:viole:
Grazie Ninfea.;)
Titolo: Firewall software: attivo o no?
Inserito da: Ninfea il 03 Luglio 2007, 13:19:50
Figurati per quasiasi dubbio chiedi che questo è uno dei miei argomenti preferiti :h
Titolo: Firewall software: attivo o no?
Inserito da: dasoca il 03 Luglio 2007, 13:26:32
;)
Titolo: Firewall software: attivo o no?
Inserito da: topol1no il 31 Luglio 2007, 00:59:46
Ciao,
 riapro il discorso solo per pignoleria :D
CitazioneCiao Daso certo lascialo attivo, io uso outpost ad esempio che è ottimo, dirai ma se hai il firewall del router a che ti serve? Ebbene l'ho settato per rilevare le intrusioni e le scansioni delle porte che il firewall del router è settato per lasciare aperte. Inoltre ci sono programmi che  che si aggiornano in automatico sfruttando la porta 80, il mio firewall mi avvisa, e posso avere una migliore cognizione di ciò che succede in rete.
Non tutti i firewall software sono in grado di rilevare gli aggiornamenti automatici, ad esempio, ora non so outpost, ma il sempre ottimo sygate (che ora a tirato il calzino) non rileva le connessioni fatte dal kaspersky antivirus, perchè? Semplice il kaspersky lavora ad un livello più basso di quello del sygate.
Kaspersky è un antivirus e non nuoce sicuramente, ma ci sono anche malware fatti ad arte che bypassano senza problemi i firewall software (e tutto questo perchè windows è una cosa meravigliosa :D)
CitazioneTi faccio un esempio: considera che tu abbia un dialer...con il monitoraggio delle attività di rete puoi vedere cosa fa e stopparlo, senza firewall software invece no.
Emh... il "dialer" è un programma che come dice la parola stessa non fa altro che "comporre" un numero di telefono per farti connettere teoricamente ad internet o ad una rete privata, solitamente tramite un numero a pagamento ripartito.
Al di là che siano stati implementati dei controlli, sul cambiamento del numero telefonico nelle connessioni dial-up (e questo non è il caso dato che si parla di un adsl )negli attuali firewall software, in teoria non c'entra nulla :D.
CitazioneRiepilogando il firewall del router apre/chiude ciò che decidi tu, il firewall software monitora l'attività di rete sulle porte aperte e ti avvisa se ci sono attività sospette.
Semplicemente perchè il firewall del router è un firewall, i firewall software sono un mix fra firewall, network analyzer, antispyware e alcuni anche antivirus e viceversa. Apparte che anche il firewall del router ti "avvisa" basta saper ascoltare, tutto dipende dal protocollo implementato dal costruttore snmp, syslog etc... ;)
Parere personale, i firewall software sotto windows sono un'inutile consumo di risorse, è un sistema talemte pieno di falle :D, ma se vuoi analizzare il traffico generato dai vari driver che cercano aggiornamenti, dai vari giochi che cercano il master server per validare le key (p.s. in effetti per i giochi con key originali quanto le mie scarpe nike prese in cina, fa comodo :D), etc... tiello pure acceso; ma non credo che nessuno abbia voglia di perdere tempo per farti qualcosa sulla macchina :D, e poi firewall o non firewall, se tu avessi veramente difronte qualcuno che ti vuole dar noia servirebbe il giusto, fidati ;)

P.s.
Che non ritengo windows un sistema sicuro si è capito? :D





Questo messaggio è stato aggiornato da topol1no il 31/07/2007  alle ore  01:04:25
Titolo: Firewall software: attivo o no?
Inserito da: Ninfea il 31 Luglio 2007, 13:13:45
Io parlavo di outpost, e comunque parlo sempre per esperienza personale. La differenza che c'è fra i due firewall è sostanzialmente che il firewall software consente di avere controllo sul traffico di rete sulle porte aperte, se impostato in un certo modo.
Inoltre prova a beccarti un dialer con outpost poi ne riparliamo.
Titolo: Firewall software: attivo o no?
Inserito da: topol1no il 01 Agosto 2007, 02:02:46
CitazioneInoltre prova a beccarti un dialer con outpost poi ne riparliamo.

Mi dici consa potrà mai fare un dialer su una connessione adsl?

Ma al di la di questo, un firewall in quanto tale non è concepito per bloccare i dialer, che poi il software che porta il nome di outpost faccia anche altro oltre le funzioni di firewall non lo metto in dubbio, ora anche molti antivirus integrano un firewall al loro interno; quindi non vedo perchè un software nato per fare il firewall non possa integrare funzioni quali l'antispyware o l'antiphishing che vanno tanto di moda ora.

Chiarito questo, io volevo sottolineare che le attuali falle di windows permettono di scavalcare qualsiasi tipo di software, quindi, al di là della pura curiosità nel sapere se qualche software che è stato consapevolemente installato sul pc, possa o meno inviare dei dati o connetersi a qualche server per vari motivi, o al massimo, per bloccare la connessione verso i server di autenticazione a programmi poco originali, non hanno altra utilità; fidati se un software è stato fatto ad arte (tipo gromozon ai tempi) puoi avere tutti i firewall software dell'universo ma ci fai poco :D.
Per intenderci e senza entrare nei dettagli, il kernel di windows, il cuore di questo magnifico sistema operativo, oltre a fare tante belle magie gestisce anche le connessioni di rete attraverso il driver tcp/ip (non solo il kernel e non solo il tcp/ip, la cosa è più complessa ma semplifico) il tuo firewall software si va ad intromettere fra questi due e si agisce sul traffico seguendo delle regole che tu (o chi ha fatto il software) hai impostato. Continuando sempre semplificando al massimo, io piccolo programmatore specializzato nell'hacking del kernel faccio un programmino che logga tutte le tue connessioni, tutto ciò che scrivi, prendo tutte le tue foto e me le mando ad una casella mail o che so ad un server web predisposto in precedenza e tutto questo lo faccio con un demone, pardon servizio che si va a porre fra il kernel e il tuo firewall software in modo da bypassarlo, risultato io mi vedo le tue foto in bikini e tu e il tuo firewall software non vi accorgete di nulla :D
Se invece tu monitorassi con un log analyzer lo stato del firewall hardware (che poi non facciamoci prendere in giro è software anche quello ma gira su una macchina a parte :D), è probabile (ma non è detto) che tu ti accorga del traffico anomalo.

Si parla di uno scenario improbabile, ma è solo per farti capire che non c'è niente di sicuro, specie sotto windows :D

Titolo: Firewall software: attivo o no?
Inserito da: af624726 il 01 Agosto 2007, 08:44:39
aiutami a capire: se guardassi il log del firewall software rispetto a quello hw, cosa cambierebbe?
poi: se uno passasse la vita a guardare il log del firewall, calcolando la quantità di dati che ci si scrivono dentro (già un browser fa notevoli connessioni già solo per scaricare 1 pagina...), nn penso tu abbia tempo di fare altro... anche perchè se sei in grado tu di vedere connessioni anomale, le può fare benissimo un firewall che analizza il traffico di rete, cosa che quello hw nn può fare visto che è esterno ai processi...

Titolo: Firewall software: attivo o no?
Inserito da: Ninfea il 01 Agosto 2007, 10:05:34
Si certo se fossimo tutti superesperti non ci vorrebbe nemmeno l'antivirus...non metto in dubbio le tue conoscenze, ma il firewall software sta attento a ciò per cui non si è abituati a prestare attenzione, e ti avvisa in base a ciò per cui è settato.
Ora, qua stiamo STRAFANDO, hacking ecc... che poi windozz sia pieno di falle lo sappiamo benissimo e lo ripetiamo e STRAripetiamo, e consigliamo comunque di fare attenzione.
Titolo: Firewall software: attivo o no?
Inserito da: peppos83 il 01 Agosto 2007, 22:25:08
Citazione
CitazioneInoltre prova a beccarti un dialer con outpost poi ne riparliamo.

Mi dici consa potrà mai fare un dialer su una connessione adsl?

Ma al di la di questo, un firewall in quanto tale non è concepito per bloccare i dialer, che poi il software che porta il nome di outpost faccia anche altro oltre le funzioni di firewall non lo metto in dubbio, ora anche molti antivirus integrano un firewall al loro interno; quindi non vedo perchè un software nato per fare il firewall non possa integrare funzioni quali l'antispyware o l'antiphishing che vanno tanto di moda ora.

Chiarito questo, io volevo sottolineare che le attuali falle di windows permettono di scavalcare qualsiasi tipo di software, quindi, al di là della pura curiosità nel sapere se qualche software che è stato consapevolemente installato sul pc, possa o meno inviare dei dati o connetersi a qualche server per vari motivi, o al massimo, per bloccare la connessione verso i server di autenticazione a programmi poco originali, non hanno altra utilità; fidati se un software è stato fatto ad arte (tipo gromozon ai tempi) puoi avere tutti i firewall software dell'universo ma ci fai poco :D.
Per intenderci e senza entrare nei dettagli, il kernel di windows, il cuore di questo magnifico sistema operativo, oltre a fare tante belle magie gestisce anche le connessioni di rete attraverso il driver tcp/ip (non solo il kernel e non solo il tcp/ip, la cosa è più complessa ma semplifico) il tuo firewall software si va ad intromettere fra questi due e si agisce sul traffico seguendo delle regole che tu (o chi ha fatto il software) hai impostato. Continuando sempre semplificando al massimo, io piccolo programmatore specializzato nell'hacking del kernel faccio un programmino che logga tutte le tue connessioni, tutto ciò che scrivi, prendo tutte le tue foto e me le mando ad una casella mail o che so ad un server web predisposto in precedenza e tutto questo lo faccio con un demone, pardon servizio che si va a porre fra il kernel e il tuo firewall software in modo da bypassarlo, risultato io mi vedo le tue foto in bikini e tu e il tuo firewall software non vi accorgete di nulla :D
Se invece tu monitorassi con un log analyzer lo stato del firewall hardware (che poi non facciamoci prendere in giro è software anche quello ma gira su una macchina a parte :D), è probabile (ma non è detto) che tu ti accorga del traffico anomalo.

Si parla di uno scenario improbabile, ma è solo per farti capire che non c'è niente di sicuro, specie sotto windows :D



Bel discorso :) molto tecnico... Riguardo ai dialer su adsl guarda questa discussione:

http://punto-informatico.it/p.aspx?id=401721&r=PI

Leggi anche gli articoletti + in basso... E vecchio, ma istruttivo!

Poi evita di avere un atteggiamento da super hacker... Magari qualcuno potrebbe fraintendere ok???

Bye ;)

Titolo: Firewall software: attivo o no?
Inserito da: peppos83 il 01 Agosto 2007, 22:28:55
CitazioneSi certo se fossimo tutti superesperti non ci vorrebbe nemmeno l'antivirus...non metto in dubbio le tue conoscenze, ma il firewall software sta attento a ciò per cui non si è abituati a prestare attenzione, e ti avvisa in base a ciò per cui è settato.
Ora, qua stiamo STRAFANDO, hacking ecc... che poi windozz sia pieno di falle lo sappiamo benissimo e lo ripetiamo e STRAripetiamo, e consigliamo comunque di fare attenzione.

Dai ninfuccia stiamo calmi :h è il modo di esprimersi di topolino... non lo fa x male :) ha semplicemente detto che anche se crediamo di essere al sicuro c'è sempre qualcosa o qualcuno che potrebbe "scardinare le nostre protezioni":D ma il firewall software o hardware che sia resta indispensabile x l'utenza media:sag:

Bye ;)



Questo messaggio è stato aggiornato da peppos83 il 01/08/2007  alle ore  23:02:24
Titolo: Firewall software: attivo o no?
Inserito da: dasoca il 01 Agosto 2007, 22:32:05
Ho aperto un vespaio......:D(https://www.forumzone.it/images/custom/faccine/105.gif)
Titolo: Firewall software: attivo o no?
Inserito da: topol1no il 02 Agosto 2007, 02:03:46
Urca, mi sa che il vespaio l'ho aperto io :D

Iniziamo con calma tanto fino alle 6 sono a lavoro quindi ho tempo...

@peppos83
CitazioneRiguardo ai dialer su adsl guarda questa discussione etc..
"Chi è artefice del suo mal pianga se stesso."
Diceva il saggio, e lo dico pure io :D Se la gente continua a tenere il vecchio modem attaccato non è certo colpa mia; e non tiriamo fuori la fandonia che lo tengono attaccato per mandare fax perchè forse succede nello 0,01% dei casi :D
(P.s. è successo ad esempio al suocero di mio zio, ho riso una settimana :D)

CitazionePoi evita di avere un atteggiamento da super hacker...
Del super hacker non me lo aveva dato ancora nessuno :D
Comunque non mi ritengo tale ne aspiro a tanto non ho tempo.

Proseguiamo :D

@af624726
Citazioneaiutami a capire: se guardassi il log del firewall software rispetto a quello hw, cosa cambierebbe?
Bhè se il tuo pc è compromesso il log del firewall software che gira su di esso non è più attendibile, il log del firewall hardware (che poi è sempre un software embedded nel tuo rotuer adsl) è ancora attendibile, a meno che non si ipotizzi uno scenario, molto improbale, che chi ha manomesso il tuo pc si sia poi collegato di rimbalzo da esso al router e cancellato il log del router.
Citazionese uno passasse la vita a guardare il log del firewall, calcolando la quantità di dati che ci si scrivono dentro..
Apparte che io avevo detto "è probabile (ma non è detto) che tu ti accorga del traffico anomalo" anche se guardi il log del firewall del router.
Comunque, secondo te,
[sarcasmo_saltellante_con_atteggiamento_haker_:D]
io che di macchine ne gestisco giusto 2 o 3,
[/sarcasmo_saltellante_con_atteggiamento_haker_:D]
mi metto a leggere milioni e milioni di righe di log? Ci sono apposite utility che gentilemte ti vengono in aiuto, che magari ti evidenziano solo le parti che, dato un insieme di regole preimpostate, vanno al di fuori di certi parametri. Naturalmente ci può scappare il falso allarme come può passare inosservato un attacco, l'infallibilità al 100% non esiste.

Ok, round 3 :D

@Ninfea
CitazioneSi certo se fossimo tutti superesperti non ci vorrebbe nemmeno l'antivirus...
No di quello non farei mai a meno sotto windows, magari non lo tengo fisso, ma una scansioncina ogni tanto non guasta; onestamente navigare con firefox con l'estensione noscript dà già un livello di tranquillità maggiore. Gli unici 2 virus che ho mai preso in vita mia dai tempi del dos sono stati:
1)Spanska.4250 http://www.f-secure.com/v-descs/spanska.shtml
A causa di un cd passatomi da un mio "carissimo" amico, ma onestamente è stato più divertente che altro come virus.
La scritta stile guerre stellari era fantastica :D
(https://www.forumzone.it/public/uploaded/Ninfea/sp4250.gif)
"ELVIRA!
Bruja con ojos verdes
Eres un grito de vida,
un canto de libertad."
Mi vien la lacrimuccia :°
2)Un maledetto trojan che si installava tramite la java machine di explorer. Il nome ahime non me lo ricordo.
In circa 15 anni, la media di 1 ogni 7 non è male :D
Citazionenon metto in dubbio le tue conoscenze
Fai male, ne dubito pure io :D

Citazionema il firewall software sta attento a ciò per cui non si è abituati a prestare attenzione, e ti avvisa in base a ciò per cui è settato.
Ora, qua stiamo STRAFANDO, hacking ecc... che poi windozz sia pieno di falle lo sappiamo benissimo e lo ripetiamo e STRAripetiamo, e consigliamo comunque di fare attenzione.
Fare attenzione, è tutto li, sai non è il problema del firewall o dell'antivirus il fatto, è che il pc non è una televisione o un elettrodomestico qualsiasi e per me il fatto stesso che ancora oggi in italia non si facciano ore di informatica nelle scuole mi fa ribrezzo.
Basterebbero dei piccoli accorgimenti e magari qualche ora di buoni consigli per rendere più sicura l'avventura di una persona che si accinge ad imbarcarsi per le rotte di internet, senza aggiungere chili e chili di software.

Detto questo, giusto per la cronaca sulla mia postazione ludica, sulla quale altro che winzoz può girare (ci gira anche altro ma per sfruttare al 100% l'hw per i giochilli  mi tocca ad usare winzoz) c'è solo l'antivirus ;)

Per finire pace e amore a tutti :duo



Questo messaggio è stato aggiornato da topol1no il 02/08/2007  alle ore  03:52:48
Titolo: Firewall software: attivo o no?
Inserito da: peppos83 il 02 Agosto 2007, 10:32:16
CitazioneUrca, mi sa che il vespaio l'ho aperto io :D

Iniziamo con calma tanto fino alle 6 sono a lavoro quindi ho tempo...

@peppos83
CitazioneRiguardo ai dialer su adsl guarda questa discussione etc..
"Chi è artefice del suo mal pianga se stesso."
Diceva il saggio, e lo dico pure io :D Se la gente continua a tenere il vecchio modem attaccato non è certo colpa mia; e non tiriamo fuori la fandonia che lo tengono attaccato per mandare fax perchè forse succede nello 0,01% dei casi :D
(P.s. è successo ad esempio al suocero di mio zio, ho riso una settimana :D)

Evidentemente non hai letto bene :rolleyes::

http://punto-informatico.it/b.aspx?i=401721&m=1914859#p1914859

http://punto-informatico.it/b.aspx?i=401721&m=1614424#p1614424

Ah, guarda anche qui

http://www.pc-facile.com/news/adsl_pericolo_dialer/48916.htm

Cosè che diceva il saggio :D???

Bye ;)

Titolo: Firewall software: attivo o no?
Inserito da: af624726 il 02 Agosto 2007, 11:10:26
Citazione@af624726
Citazioneaiutami a capire: se guardassi il log del firewall software rispetto a quello hw, cosa cambierebbe?
Bhè se il tuo pc è compromesso il log del firewall software che gira su di esso non è più attendibile, il log del firewall hardware (che poi è sempre un software embedded nel tuo rotuer adsl) è ancora attendibile, a meno che non si ipotizzi uno scenario, molto improbale, che chi ha manomesso il tuo pc si sia poi collegato di rimbalzo da esso al router e cancellato il log del router.
Citazionese uno passasse la vita a guardare il log del firewall, calcolando la quantità di dati che ci si scrivono dentro..
Apparte che io avevo detto "è probabile (ma non è detto) che tu ti accorga del traffico anomalo" anche se guardi il log del firewall del router.
Comunque, secondo te,
[sarcasmo_saltellante_con_atteggiamento_haker_:D]
io che di macchine ne gestisco giusto 2 o 3,
[/sarcasmo_saltellante_con_atteggiamento_haker_:D]
mi metto a leggere milioni e milioni di righe di log? Ci sono apposite utility che gentilemte ti vengono in aiuto, che magari ti evidenziano solo le parti che, dato un insieme di regole preimpostate, vanno al di fuori di certi parametri. Naturalmente ci può scappare il falso allarme come può passare inosservato un attacco, l'infallibilità al 100% non esiste.

1) ma se il pc è compromesso e fa connessioni a caso, tu come le fermi col router? sei costretto a prendere provvedimenti in ogni caso drastici... è vero che lì puoi controllarle (forse), cmq nn è così semplice "entrare così a fondo" {ossia nello stack tcp/ip e bypassare pure il firewall} nel SO e per riuscirvici o c'è un megabuco stile  "dayafter esplosione supernova" o la vedo ben dura... e per la cronaca un firewall hw standard integrato nei router apre e chiude porte e nn fa molto altro, quello di windows analizza anche i programmi e le connessioni che è 1 passo enorme in avanti... il pc nn accetta connessioni "casuali" e nemmeno risponde ad eventuali chiamate ;)
2) ma se ci sono utility che t evidenziano "cose turche" all'interno del log che poi tu a mano devi andare ad analizzare, permettimi che se c'è 1 firewall software che fa tutto da solo bloccandotele direttamente io son ben contento :D
sul fatto che i firewall sw da far girare su 1 macchina possano essere pesanti posso essere d'accordo, cmq ci sono certi firewall che nn mangiano grandi risorse e che nn intaccano nemmeno la velocità del traffico ;)

Titolo: Firewall software: attivo o no?
Inserito da: topol1no il 02 Agosto 2007, 12:28:27
CitazioneEvidentemente non hai letto bene :rolleyes::

http://punto-informatico.it/b.aspx?i=401721&m=1914859#p1914859

http://punto-informatico.it/b.aspx?i=401721&m=1614424#p1614424

Ok, io il metadone non lo distribuisco.
I mondem adsl non possono trasformarsi in ISDN o PSTN è follia, al massimo nei modem usb, può cambiare il numero della connessione fittizia, che di solito è "8,35" ma è solo un cambiamento ininfluente al massimo non gli va più la linea perchè imposta dei valori assurdi per vpi e vci.
L'asdl è una linea che si stabilisce fra te e la centrale telecom di competenza non devi digita un numero di telefono. Ora non vo nel dettaglio perchè mi sono svegliato ora e so stanchino.
Cmq, è impossibile, sarebbe bene ragionare con la propria testa prima di credere ai cantastorie.

CitazioneAh, guarda anche qui

http://www.pc-facile.com/news/adsl_pericolo_dialer/48916.htm

Cosè che diceva il saggio :D???

Si certo, a suo tempo lessi la notizia, ma ancora non c'è traccia di questi servizi a valore aggiunto, e so curioso di vedere come faranno...

Il saggio dice che prima di aprire la bocca a sproposito è bene documentarsi.

Titolo: Firewall software: attivo o no?
Inserito da: peppos83 il 02 Agosto 2007, 13:14:00
Citazione
CitazioneEvidentemente non hai letto bene :rolleyes::

http://punto-informatico.it/b.aspx?i=401721&m=1914859#p1914859

http://punto-informatico.it/b.aspx?i=401721&m=1614424#p1614424

Ok, io il metadone non lo distribuisco.
I mondem adsl non possono trasformarsi in ISDN o PSTN è follia, al massimo nei modem usb, può cambiare il numero della connessione fittizia, che di solito è "8,35" ma è solo un cambiamento ininfluente al massimo non gli va più la linea perchè imposta dei valori assurdi per vpi e vci.
L'asdl è una linea che si stabilisce fra te e la centrale telecom di competenza non devi digita un numero di telefono. Ora non vo nel dettaglio perchè mi sono svegliato ora e so stanchino.
Cmq, è impossibile, sarebbe bene ragionare con la propria testa prima di credere ai cantastorie.

CitazioneAh, guarda anche qui

http://www.pc-facile.com/news/adsl_pericolo_dialer/48916.htm

Cosè che diceva il saggio :D???

Si certo, a suo tempo lessi la notizia, ma ancora non c'è traccia di questi servizi a valore aggiunto, e so curioso di vedere come faranno...

Il saggio dice che prima di aprire la bocca a sproposito è bene documentarsi.

*Dialer e ADSL

Gli utenti con una connessione ADSL o su linea dedicata (per esempio una connessione a Internet attraverso la rete locale) non sono soggetti alla minaccia dei dialer. Tali connessioni avvengono verso un solo numero, quello dell'operatore con cui si è stipulato il contratto.

I router e altri apparati che mantengono una connessione permanente ("always on" ;) hanno solo un'impostazione software che impedisce una connessione con differenti numerazioni, ma dispongono di una composizione che un dialer-virus può modificare per connessioni a numeri a pagamento.

Basti pensare che durante una chiamata via Internet (Voice over IP) con connessione ADSL, presso Skype o altri fornitori del servizio, esisterà un modem ADSL che riceve il nostro segnale e nel contempo compone un numero di telefono e supporta una connessione analogica (in entrembe le direzioni) verso il telefono/cellulare che si stà contattando. Si vede bene come un apparato ADSL è collegabile ad un altro in grado di comporre qualunque numerazione, e che tale possibilità può esserci presente nello stesso modem ADSL.

Le conseguenze vi sono se il computer o la rete è comunque collegato ad un modem analogico o ISDN, che rimanda ad una seconda linea non ADSL. Si possono connettere due modem ad un PC, ad esempio collegando uno alla porta per doppino e l'altro alla porta Ethernet.

Il dialer può attivare una connessione analogica o ISDN tramite il relativo modem e la seconda linea.

Se invece si tenta di collegare un modem ISDN o analogico alla presa di una linea telefonica ADSL (con modem ADSL spento), non è comunque possibile stabilire una connessione analogica o ISDN.

Non sono immuni dai dialer le connessioni analogiche e ISDN, che il 70% degli italiani possiede.

Il dialer può anche agire a computer spento. Perciò, è importante sconnettere il modem dalla rete telefonica, staccando il cavo RJ11 o il cavo Ethernet, che fisicamente collegano la macchina a Internet. Il modem è un computer a tutti gli effetti, con una sofisticata circuiteria elettronica che è da sola in grado di ricevere fax, ma anche di comporre numeri telefonici a pagamento, quando è spento il computer.

E vero che i famosi serivizi a valore aggiunto ancora non hanno invaso il mercato, ma c'è chi si preoccupa:

http://www.levysoft.it/archivio/2007/04/12/la-minaccia-dialer-e-ancora-presente-con-ladsl-modem-56k-e-vas/

http://www.oneadsl.it/26/03/2007/in-arrivo-i-primi-dialer-per-ladsl/

Adesso una domanda: non so se ricordi ma in passato nella T1 usavano la deviazione dei flussi dei dati da server a server, quindi penso che la cosa possa funzionare anche su l'adsl o no???

Ricorda un computer sicuro è un computer spento :sag:

Bye ;)

Titolo: Firewall software: attivo o no?
Inserito da: Ninfea il 02 Agosto 2007, 17:19:38
Tranquilli nessun vespaio, mi fa piacere che ognuno dica la sua, l'importante é usare l'umiltà, alla fine caro topo uso Open Suse...:ok:
Titolo: Firewall software: attivo o no?
Inserito da: topol1no il 03 Agosto 2007, 01:38:45
Riciao a tutti,
 inanzitutto mi scuso per il tono poco garbato di oggi ma mi ero appena alzato con il lilli girato :D

Tornando a noi,

@peppos83
ADSL o Asymmetric Digital Subscriber Line
CitazionePeculiarità della tecnologia ADSL è la possibilità di usufruirne senza dover cambiare i cavi telefonici esistenti e senza dover usare linee separate per i dati e per le comunicazioni-voce normali: sul doppino telefonico in rame, è infatti possibile far viaggiare contemporaneamente sia i dati digitali che il segnale telefonico analogico, grazie alla banda differente usata per i due segnali: la voce usa infatti le frequenze comprese tra 300 e 3400 Hertz (Hz), mentre ADSL sfrutta quelle sopra i 4 KHz. Ciò è dovuto al fatto che il doppino di rame consente frequenze fino a vari megahertz (MHz). Già nei primi anni settanta lo stesso principio era stato utilizzato per la filodiffusione, il cui segnale viene inviato usando le frequenze fino ai 15 KHz.
Questo è solo per far capire che un modem analogico o isdn sfruttano le frequenze voce e il modem adsl ne sfrutta altre e oltre tutto i due sistemi sono completamente differenti.

Io non so chi sia chi ha scritto quello che hai postato, ma il router ADSL non chiama nessun numero, ma aggancia solo una portante ADSL e poi attraverso quella veicola il traffico dati in vari modi, ti rimando a questo articolo:
http://it.wikipedia.org/wiki/ADSL per lo meno non ci sono scritte fandonie in linea di massima.

Al di la di ciò, se la gente continua a tenere attaccato al pc anche il vecchio modem analogico o isdn, si torna al discorso "Chi è artifice del suo mal, pianga se stesso"

In sostanza un dialer su un pc che è solo collegato con un modem adsl o tramite un router adsl, e non abbia collegato un modem analogico, isdn o un cellulare, NON FA NULLA, fattene una ragione poi se vuoi continuare a credere a babbo natale e alla befana fai pure :D

I servizi a valore aggiunto di cui hai tanta paura non sono così immediati come il cambiare un numero di una connessione telefonica, prendi tiscali, il voip di tiscali viaggia su un vpi,vci diverso da quello standard adsl, in pratica nella portante adsl che tiscali ti attiva esistono in realtà 2 canali dati separati, per sfruttarli oltre a sapere esattamente le configurazioni dovresti predisporre il router in modo da veicolare le 2 cose in modo separato; tiscali risolve il problema alla fonte mandando il router pirelli con le conf bloccate impostate a monte :D
In futuro, immagino, qualcuno attiverà un canale dati dedicato ai siti di donnine timorate di dio a pagamento, perchè tanto tira più in pel di qualcosa che un carro di buoi, ma per impostarlo non sarà così semplice come cambiare un numero telefonico (oddio... per alcuni modem usb in realtà non ci vuole poi molto... ma sulla linea dovrà inanzitutto essera attivo tale canale e la rischiesta chi la fa?).

[modo_biblico]
Vabbè io ce l'ho messa tutta per farti vedere qual'è il sentiero poi decidere di seguirlo è una tua scelta
[/modo_bibilco]

P.s. Il computer sicuro è quello spento e staccato dalla corrente (gli atx non scollegano mai del tutto la corrente, e se mi dimentichi il wake on line attivato? magari ti accendo il pc da remoto :duo)


@Ninfea
Ma sai, se dio mi ha fatto a sua immagine e somiglianza, non lo dico io lo dice la bibbia che è la sua parola e quindi gli credo :D, c'è poco da essere umili :D

Comunque sono contento che usi linux, io uso gentoo come distribuzione, ora come ora, ma mi diletto anche in sistemi LNS (se ti piace linux e hai pazienza prova ;) fidati da soddisfazione http://www.linuxfromscratch.org/

Se poi ti piacciono i sistemi sicuri, prova OpenBSD il loro sponsor è "Only two remote holes in the default install, in more than 10 years!"

A disposizione per chiarimenti, ciao ciao ;)

Titolo: Firewall software: attivo o no?
Inserito da: peppos83 il 03 Agosto 2007, 11:19:12
CitazioneRiciao a tutti,
 inanzitutto mi scuso per il tono poco garbato di oggi ma mi ero appena alzato con il lilli girato :D

Tornando a noi,

@peppos83
ADSL o Asymmetric Digital Subscriber Line
CitazionePeculiarità della tecnologia ADSL è la possibilità di usufruirne senza dover cambiare i cavi telefonici esistenti e senza dover usare linee separate per i dati e per le comunicazioni-voce normali: sul doppino telefonico in rame, è infatti possibile far viaggiare contemporaneamente sia i dati digitali che il segnale telefonico analogico, grazie alla banda differente usata per i due segnali: la voce usa infatti le frequenze comprese tra 300 e 3400 Hertz (Hz), mentre ADSL sfrutta quelle sopra i 4 KHz. Ciò è dovuto al fatto che il doppino di rame consente frequenze fino a vari megahertz (MHz). Già nei primi anni settanta lo stesso principio era stato utilizzato per la filodiffusione, il cui segnale viene inviato usando le frequenze fino ai 15 KHz.
Questo è solo per far capire che un modem analogico o isdn sfruttano le frequenze voce e il modem adsl ne sfrutta altre e oltre tutto i due sistemi sono completamente differenti.

Io non so chi sia chi ha scritto quello che hai postato, ma il router ADSL non chiama nessun numero, ma aggancia solo una portante ADSL e poi attraverso quella veicola il traffico dati in vari modi, ti rimando a questo articolo:
http://it.wikipedia.org/wiki/ADSL per lo meno non ci sono scritte fandonie in linea di massima.

Al di la di ciò, se la gente continua a tenere attaccato al pc anche il vecchio modem analogico o isdn, si torna al discorso "Chi è artifice del suo mal, pianga se stesso"

In sostanza un dialer su un pc che è solo collegato con un modem adsl o tramite un router adsl, e non abbia collegato un modem analogico, isdn o un cellulare, NON FA NULLA, fattene una ragione poi se vuoi continuare a credere a babbo natale e alla befana fai pure :D

I servizi a valore aggiunto di cui hai tanta paura non sono così immediati come il cambiare un numero di una connessione telefonica, prendi tiscali, il voip di tiscali viaggia su un vpi,vci diverso da quello standard adsl, in pratica nella portante adsl che tiscali ti attiva esistono in realtà 2 canali dati separati, per sfruttarli oltre a sapere esattamente le configurazioni dovresti predisporre il router in modo da veicolare le 2 cose in modo separato; tiscali risolve il problema alla fonte mandando il router pirelli con le conf bloccate impostate a monte :D
In futuro, immagino, qualcuno attiverà un canale dati dedicato ai siti di donnine timorate di dio a pagamento, perchè tanto tira più in pel di qualcosa che un carro di buoi, ma per impostarlo non sarà così semplice come cambiare un numero telefonico (oddio... per alcuni modem usb in realtà non ci vuole poi molto... ma sulla linea dovrà inanzitutto essera attivo tale canale e la rischiesta chi la fa?).

[modo_biblico]
Vabbè io ce l'ho messa tutta per farti vedere qual'è il sentiero poi decidere di seguirlo è una tua scelta
[/modo_bibilco]

P.s. Il computer sicuro è quello spento e staccato dalla corrente (gli atx non scollegano mai del tutto la corrente, e se mi dimentichi il wake on line attivato? magari ti accendo il pc da remoto :duo)

Quello che avevo scritto l'ho preso da wikipedia, vedo che consultiamo la stessa bibbia :D

http://it.wikipedia.org/wiki/Dialer

Paura dei servizi a valore aggiunto??? Mah... non mi sembra di averlo mai detto :rolleyes: me ne infischio come quando usavo la linea 56k ed ero tartassato da questi piccoli e diabolici programmini :) che ovviamente hanno sempre trovato pane duro x i loro denti:sag:

Ps: il sentiero me lo trovo da solo con il mio TomTom :duo

Bye ;)

Titolo: Firewall software: attivo o no?
Inserito da: peppos83 il 03 Agosto 2007, 11:23:59
X topol1no: qualche post indietro ti avevo chiesto cosa ne pensavi delle deviazioni dei flussi sulle vecchie linee T1... Vorrei avere un tuo parere... Dici che sia possibile utilizzare lo stesso sistema sulle adsl o il concetto non c'entra proprio???

Bye ;)

Titolo: Firewall software: attivo o no?
Inserito da: Ninfea il 03 Agosto 2007, 13:40:50
Citazione@Ninfea
Ma sai, se dio mi ha fatto a sua immagine e somiglianza, non lo dico io lo dice la bibbia che è la sua parola e quindi gli credo :D, c'è poco da essere umili :D

Comunque sono contento che usi linux, io uso gentoo come distribuzione, ora come ora, ma mi diletto anche in sistemi LNS (se ti piace linux e hai pazienza prova ;) fidati da soddisfazione http://www.linuxfromscratch.org/

Se poi ti piacciono i sistemi sicuri, prova OpenBSD il loro sponsor è "Only two remote holes in the default install, in more than 10 years!"

A disposizione per chiarimenti, ciao ciao ;)




Per quanto riguarda l'umiltà...bella scusa! Pensa se la usasse un'assassino :mov:
Per quanto riguarda il consiglio ti ringrazio.
Per quanto riguarda il dialer, ho fatto un esempio, che il dialer (a livello software) possa avere conseguenze o meno sull'ADSL, comunque esiste, e comunque se te lo becchi il firewall ti dice che qualcosa all'interno del pc sta funzionando per cavoli suoi, in quanto è un software che altera i parametri della connessione.  Io esempio migliore in quel momento non l'ho trovato (e fa anche caldo per pensare), quindi che tu mi fai le precisazioni io ti ringrazio, ma cerchiamo di non fare i supereroi della rete:
CitazioneEmh... il "dialer" è un programma che come dice la parola stessa non fa altro che "comporre" un numero di telefono per farti connettere teoricamente ad internet o ad una rete privata, solitamente tramite un numero a pagamento ripartito.

Ma questi sono i "dialer buoni" degli anni 70 :)!!!
Non stai considerando tutto ciò che appartiene al ramo dei dialers. Un esempio.
Conosci Gromozon Rootkit? Una sua evoluzione più recente si chiama Rootkit.DialCall ecco cosa installa:

Rootkit.DialCall installs the following components:

- Service32.exe the Rootkit.DialCall rootkit executable that hides processes and also loads iexplorre32.dll.
-iexplorre32.dll is the trojan clicker (dialer) component.
-'Pe386 Rootkit' - the infamous rootkit aka Backdoor.Rustock.B (a spam mailbot trojan) is downloaded by service32.exe!!

Ora, non sottovalutiamo i dialers di nuova generazione, nel cui ramo troviamo anche i link optimizer, che sfruttano il loro stesso principio di funzionamento solo che al posto di comporre numeri compongono indirizzi.
Titolo: Firewall software: attivo o no?
Inserito da: peppos83 il 03 Agosto 2007, 14:01:00
Citazione
Citazione@Ninfea
Ma sai, se dio mi ha fatto a sua immagine e somiglianza, non lo dico io lo dice la bibbia che è la sua parola e quindi gli credo :D, c'è poco da essere umili :D

Comunque sono contento che usi linux, io uso gentoo come distribuzione, ora come ora, ma mi diletto anche in sistemi LNS (se ti piace linux e hai pazienza prova ;) fidati da soddisfazione http://www.linuxfromscratch.org/

Se poi ti piacciono i sistemi sicuri, prova OpenBSD il loro sponsor è "Only two remote holes in the default install, in more than 10 years!"

A disposizione per chiarimenti, ciao ciao ;)




Per quanto riguarda l'umiltà...bella scusa! Pensa se la usasse un'assassino :mov:
Per quanto riguarda il consiglio ti ringrazio.
Per quanto riguarda il dialer, ho fatto un esempio, che il dialer (a livello software) possa avere conseguenze o meno sull'ADSL, comunque esiste, e comunque se te lo becchi il firewall ti dice che qualcosa all'interno del pc sta funzionando per cavoli suoi, in quanto è un software che altera i parametri della connessione.  Io esempio migliore in quel momento non l'ho trovato (e fa anche caldo per pensare), quindi che tu mi fai le precisazioni io ti ringrazio, ma cerchiamo di non fare i supereroi della rete:
CitazioneEmh... il "dialer" è un programma che come dice la parola stessa non fa altro che "comporre" un numero di telefono per farti connettere teoricamente ad internet o ad una rete privata, solitamente tramite un numero a pagamento ripartito.

Ma questi sono i "dialer buoni" degli anni 70 :)!!!
Non stai considerando tutto ciò che appartiene al ramo dei dialers. Un esempio.
Conosci Gromozon Rootkit? Una sua evoluzione più recente si chiama Rootkit.DialCall ecco cosa installa:

Rootkit.DialCall installs the following components:

- Service32.exe the Rootkit.DialCall rootkit executable that hides processes and also loads iexplorre32.dll.
-iexplorre32.dll is the trojan clicker (dialer) component.
-'Pe386 Rootkit' - the infamous rootkit aka Backdoor.Rustock.B (a spam mailbot trojan) is downloaded by service32.exe!!

Ora, non sottovalutiamo i dialers di nuova generazione, nel cui ramo troviamo anche i link optimizer, che sfruttano il loro stesso principio di funzionamento solo che al posto di comporre numeri compongono indirizzi.


Gran bella descrizione :duo precisa e concisa come sempre:sag:

Bye ;)

Titolo: Firewall software: attivo o no?
Inserito da: Ninfea il 03 Agosto 2007, 14:03:48
Grazie Peppo, ma è solo una millesima parte dei codici maligni presenti in rete, si potrebbero fare un mare di esempi! ;)
Titolo: Firewall software: attivo o no?
Inserito da: topol1no il 03 Agosto 2007, 14:16:35
Vedi però che i post non li leggete :( dal vangelo secono topol1no 2° post :D
Citazionefidati se un software è stato fatto ad arte (tipo gromozon ai tempi) puoi avere tutti i firewall software dell'universo ma ci fai poco
Cmq fossi l'autore di gromozon, se me lo chiamassero dialer mi offenderei :D
Ai bei tempi, gromozon andava in etc.. a parecchi antivirus/firewall/antispyware/antimalware/antispam/antimianonna


Bhe nsomma per ora basta così mi so risvegliato ora e me ne ritorno a sonnecchiare :D


Titolo: Firewall software: attivo o no?
Inserito da: Ninfea il 03 Agosto 2007, 14:20:08
Topol1no... io ti ho parlato di un'evoluzione di Gromozon, non so se ne sei a conoscenza, e ti ho detto che questa evoluzione è un DIALER.
Titolo: Firewall software: attivo o no?
Inserito da: marcoff il 03 Agosto 2007, 14:30:15
Peppos... per quando riguardo la deviazione, ti dico anche io quello che penso.. sai io sono un deviato :D.

Linea T1 = fibra.

Di norma le fibre ottiche sono costituite da un minutissimo cilindro centrale in vetro, che viene detto core, il quale è circondato da uno strato esterno sempre in vetro che viene detto cladding, e una guaina isolante. La differenza tra i due tipi di vetro (core e cladding) sta nell'indice di rifrazione. Le fibre ottiche quindi sfruttano il principio di deviazione che un raggio di luce subisce quando si trova al confine che separa due materiali di tipo diverso, in questo caso i due materiali diversi sono il core e il cladding. La deviazione dipende dai diversi indici di rifrazione dei due materiali. La fibra ottica ha delle prestazioni a dir poco eccellenti possono raggiungere velocità di trasmissione pari a 50000 GB/s, cioè 50 Terabit al secondo con un bassissimo tasso di errore.
Per mantenere reali tali dati le distanze arrivano ad un max di 30 Kilometri, e per dstanze più lunghe si fa uso di ripetitori e amplificatori di segnale. Quindi a mio avviso ciò non è realizzabile su ADSL in quento i materiali utilizzati sono omogenei, e poi d'altra parte l'ADSL rimarrebbe sempre una connessione veloce ed economica per le tratte lunghe.

Questo è il mio punto di vista.:D

Edit: per quanto riguarda Gromozon... beh non lo definirei proprio un dialer, anche se c'è da dire che ha contribuito alla distribuzione di molti dialers creati per far incassare soldi a molte compagnie di telecomunicazioni, non proprio "piccole piccole".


Questo messaggio è stato aggiornato da marcoff il 03/08/2007  alle ore  14:37:10
Titolo: Firewall software: attivo o no?
Inserito da: peppos83 il 03 Agosto 2007, 14:43:38
CitazionePeppos... per quando riguardo la deviazione, ti dico anche io quello che penso.. sai io sono un deviato :D.

Linea T1 = fibra.

Di norma le fibre ottiche sono costituite da un minutissimo cilindro centrale in vetro, che viene detto core, il quale è circondato da uno strato esterno sempre in vetro che viene detto cladding, e una guaina isolante. La differenza tra i due tipi di vetro (core e cladding) sta nell'indice di rifrazione. Le fibre ottiche quindi sfruttano il principio di deviazione che un raggio di luce subisce quando si trova al confine che separa due materiali di tipo diverso, in questo caso i due materiali diversi sono il core e il cladding. La deviazione dipende dai diversi indici di rifrazione dei due materiali. La fibra ottica ha delle prestazioni a dir poco eccellenti possono raggiungere velocità di trasmissione pari a 50000 GB/s, cioè 50 Terabit al secondo con un bassissimo tasso di errore.
Per mantenere reali tali dati le distanze arrivano ad un max di 30 Kilometri, e per dstanze più lunghe si fa uso di ripetitori e amplificatori di segnale. Quindi a mio avviso ciò non è realizzabile su ADSL in quento i materiali utilizzati sono omogenei, e poi d'altra parte l'ADSL rimarrebbe sempre una connessione veloce ed economica per le tratte lunghe.

Questo è il mio punto di vista.:D

Edit: per quanto riguarda Gromozon... beh non lo definirei proprio un dialer, anche se c'è da dire che ha contribuito alla distribuzione di molti dialers creati per far incassare soldi a molte compagnie di telecomunicazioni, non proprio "piccole piccole".


Questo messaggio è stato aggiornato da marcoff il 03/08/2007  alle ore  14:37:10

Ottima spiegazione... Tnx... Mi sono tolto la pulce dall'orecchio :o

Bye ;)

Titolo: Firewall software: attivo o no?
Inserito da: marcoff il 03 Agosto 2007, 14:45:50
De nada...;)
Titolo: Firewall software: attivo o no?
Inserito da: peppos83 il 03 Agosto 2007, 14:50:03
CitazioneVedi però che i post non li leggete :( dal vangelo secono topol1no 2° post :D
Citazionefidati se un software è stato fatto ad arte (tipo gromozon ai tempi) puoi avere tutti i firewall software dell'universo ma ci fai poco
Cmq fossi l'autore di gromozon, se me lo chiamassero dialer mi offenderei :D
Ai bei tempi, gromozon andava in etc.. a parecchi antivirus/firewall/antispyware/antimalware/antispam/antimianonna


Bhe nsomma per ora basta così mi so risvegliato ora e me ne ritorno a sonnecchiare :D




Un pò di storia e link interessanti:sag::

http://www.pcalsicuro.com/main/2006/11/new-gromozon-e-rootkitdialcall/

http://www.pianetapc.it/view.php?id=834

http://www.hwupgrade.it/articoli/stampa/sicurezza/1633/i-principali-malware-del-2006-in-italia_index.html

Ps: sei tu che non leggi bene :rolleyes: dal vangelo secondo Peppos :duo

Bye ;)

Titolo: Firewall software: attivo o no?
Inserito da: Ninfea il 03 Agosto 2007, 15:14:55
CitazioneEdit: per quanto riguarda Gromozon... beh non lo definirei proprio un dialer..

Infatti nessuno lo ha definito un dialer, almeno IO NO, ho parlato e lo ripeto per l'ultima volta di un codice maligno derivato da Gromozone. Ragà puntualizzare su queste cose è stressante, c'è chi dice poi che non leggo bene, se continuate su questa linea lo chiudo proprio sto thread..Uff! Almeno evolvetelo il discorso al posto di fossilizzarvi.

Questo messaggio è stato aggiornato da Ninfea il 03/08/2007  alle ore  15:19:13
Titolo: Firewall software: attivo o no?
Inserito da: marcoff il 03 Agosto 2007, 15:28:47
Ninfea scusami lo so che non lo hai detto, ma non ho puntualizzato pper farti un dispetto, se per derivato intendi che andando sul sito di gromozon ti beccavi dei dialers allora è giusto, ma derivato ed evoluzione non sono parole adatte.

Ma ti arrabbi sempre con me...:( e poi chiudi il thread, guarda che questa discussione è molto interessante.


Titolo: Firewall software: attivo o no?
Inserito da: Ninfea il 03 Agosto 2007, 15:35:54
Che non sono parole adatte lo dici te, io penso di esser stata sufficentemente chiara. Chiudiamo sta parentesi please. E non mi riferisco solo a te, ma anche alle polemiche che sono state sollevate fino ad ora dal topo, che ci ha detto che non leggiamo bene ;)
Titolo: Firewall software: attivo o no?
Inserito da: marcoff il 03 Agosto 2007, 15:38:43
Tu sei sempre chiara Ninfetta ;).:h
Titolo: Firewall software: attivo o no?
Inserito da: peppos83 il 03 Agosto 2007, 15:53:05
Che bello, tutti d'amore e d'accordo :D

Bye ;)