conosco l'intrusore, e mò?

[mags]

una volta che io, interrogando ad esempio
http://www.ripe.net/perl/whois
riesco a sapere chi è l'intrusore,
che faccio?
(ovviamente non riesco
a riconoscere tutti gli
ip che la mia firewall segnala , ma spesso trattasi di laboratori
universitari, da Napoli a Cambrige).

grazie,

mags_

[kadosh]

Mandi una mail con intestazione abuse@provider.com e con l?IP dell'intruso.
Cioè un mail che dica al Provider chi è colui che ha tentato di entrare nel tuo PC, e che lo metta al corrente di questo fatto; sarà il Provider ha occuparsene.

[BianConiglio]

Anche se c'è da dire che non tutti gli attacchi rilevati dai firewall sono veramente attacchi.....spesso sono dialoghi più o meno desiderati tra pagine web, servers ecc... ed il tuo pc

[mags]

grazie kadosh
ho scritto la mail con oggetto
"inrtusion" e gli ho segnalato l'IP.

grazie ancora...

mags_

[Ciopper]

comunque l'IP non basta...
devi anche inoltrare l'ora la data e tutti i dati che il firewall ti segnala.
ma... come dice BianConiglio, spesso si tratta di routed traffic !
pensa che una vota ho denunciato il mio server

[mags]

pensate che ZoneAlarm
sia una buona Firewall?
O una vale l'altra...?
Io ho sempre e solo
usato quella...

[dado]

pensa che una vota ho denunciato il mio server

Ti ha tagliato il servizio il tuo provider??

X Mags: tieni pure Zone Alarm. Va benissimo. Ci sarebbero prodotti più professionali, ma vengono a costare cari (Symantec e simili...). Inoltre, un firewall software non garantisce comunque una protezione totale...
in pratica, se un hacker con le palle vuole bypassarlo, lo passa.
Il FW è un pò un deterrente....

[Nicola]

Se proprio vuoi la sicurezza ma qs te lo consiglio solo x dati ultrapersonali segreti di stato e simili o anke x poko se vuoi spendere ci sono i firewall hardware! Nn kiedermi di + xkè nn li conosco forse Kadosh lo sa (no forse... sicuramente ).
Qs tutto si puo bypassare ma con il FW hardware è difficilissimo!

[BianConiglio]

Ci sarebbero prodotti più professionali, ma vengono a costare cari (Symantec

Asolutamente no, ZoneAlarm è migliore di quello prodotto dalla symantec che in default non controlla alcune porte, e si auto autorizza a connettersi alla rete.

se un hacker con le palle vuole bypassarlo, lo passa

Basta un lamerazzo che sappia sovrascrivere un file con un eseguibile

La soluzione migliore, come detto nel post precedente da Nicola, è e rimane un firewall hardware...oppure un sistema di doppio controllo con routers e trucchetti vari.... m ane vale veramente la pena ? In certi casi si, in altri.....bussate e vi sarà aperto