Log di Agnitum Outpost

[Argonauta]

Buona sera a tutti.
Leggendo i log del mio firewall ho trovato "strane" (per me) info e ho bisogno di chiarire qualcosina.
Premetto che ho un collegamento adsl fastweb e installato il firewall Agnitum Outpost che trovo molto completo e piacevolmente difficile ( ) però noto che mi logga sempre:

Allow DNS Resolving SERVICES.EXE silvestri.residential.fw DNS Outbound UDP

anche verso l'host daniele.residential.fw
E' traffico DNS, ma il DNS fastweb non è 213.140.2.12 / 213.140.2.21 ?
Dipende dal tipo di abbonamento (Fibra/ADSL)?

PS
daniele.residential.fw [1.253.128.10]
silvestri.residential.fw [1.253.128.11]

Ciao e grazie

[kadosh]

Il DNS di FW varia da zona a zona, e mica è un'unica rete ad anello controrotante capperi...nemmeno nella fantascienza eheh!!

Ti logga perchè probabilmente non hai impostato nessuna regola per lasciar fluire il traffico DNS, che a meno di non essere in un dominio o su di un server, difficilmente ti causerà problemi di sicurezza.
[ Lo spoofing del DNS è cosa lunga, ostica e richiede particolare pazienza oltre che bravura ]. Ti ricordo che solitamente il DNS passa per la 53.

Se vuoi controllarti a fondo il pc usa un software di analisi pacchetti, uno qualsiasi.

[zello]

Mi sa che FW tiene i dns *dentro* la sua rete privata (quella numerata da ignoranti delle rfc, per intendersi). I dns da te indicati sono quelli esterni:

Codice: Seleziona tutto

C:\>nslookup 213.140.2.12
Server:  cns-b.libero.it
Address:  193.70.152.25

Name:    dns1.fastweb.it
Address:  213.140.2.12


E infatti - ovviamente - li riesco a vedere da libero.
kad, Agnitum logga *tutto*, sia le permesse sia le bloccate. Fa anche dns caching, anche se mi sembra una cosa ottusa.

[kadosh]

Zello bè...un FW utile direi...per i paranoici all'ultimo stadio eheheh!

Certo che se bufferizzasse in cache i DNS autoritativi...e fosse in posizione...diciamo...cruciale...o gli dai un HD solo per i Log oppure dici addio al server dopo il primo giorno ahahah!!

[Argonauta]

kad, Agnitum logga *tutto*, sia le permesse sia le bloccate. Fa anche dns caching, anche se mi sembra una cosa ottusa.

prima cosa disattivata... forse poteva avere qualche senso remoto
in vecchi collegamenti a 14.400 ma allora forse quel software
non c'era... visto che nasce nel 1999

vabbè, grazie ragazzi, era solo un dubbio. Non ho ancora analizzato
bene in che rete mi trovo, ci sono da poco.

Ciao