Porte aperte

[Recchia]

Sistema Win2k. Ho notato che mi rimangono sempre attive queste due applicazioni in ascolto su delle porte(UDP il 1° e TCP il 2°):

1) \winnt\system32\services.exe (applicazione servizi e controlli) (Microsoft)
2) \Programmi\Norton Antivirus\Navapw32.exe (NAV 2002)

Posso bloccarne l'accesso oppure posso lasciarli attivi senza problemi?

[dado]

Se vuoi puoi installare un Firewall (Zone Alarm è il migliore x un uso privato...) in modo da poter controllare le vie di accesso e di uscita dal tuo pc...

[kadosh]

La prima controlla il funzionamento dei servizi di rete e della connessione alla Rete controllando il flusso e la quantità dati, infatti usa UDP.
La seconda, anche se non uso il NAV, immagino possa essere per il controllo di aggiornamenti o per il controllo del download di file.
Nessun problema a lasciarle entrambe in funzione

[piercing]

dado sono disperato, non so più come dirtelo... Recchia ha un ROUTER...

dicesi router (lo dico a parole mie.. kad correggimi), apparecchio hardware dotato di proprio IP che consente di connettere una rete ad un'altra rete, decidendo attraverso opportuno software (in questo caso il sistema operativo del router) quale traffico deve passare, su che porte, su che protocolli, e in quale direzione!

Nel caso di Recchia le due reti che vengono connesse sono la LAN interna (indirizzi IP privati) ad una WAN ADSL (con indirzzi pubblici, tipo connessione modem per capirci (nel caso di Alice che ha Recchia))

che ci fa Recchia con ZoneAlarm??? c'ha già un ROUTER... ripeti con me R O U T E R ..... segui il labiale R O U T E R

se poi gli serve un programma analizzatore di traffico di rete ce ne sono di ottimi, ma questo è un altro discorso!

Dall'esterno, attraverso un router è impossibile accedere (a meno di buone abilità di hacking..... ottime direi...) alla rete interna perchè gli IP dei pc sono ip privati e quindi non visibili dall'esterno...

Spesso per fare da router viene usato un PC con due schede di rete, ma nel caso di recchia... lui ha un apparecchio fatto apposta per questo, quindi le sue configurazioni deve farle sul router, altrimenti zonealarm o chicchessia non passa uguale... e nn credo che zonealarm ti serva sulla rete interna (oddio in certi posti serve, ma comunque su reti generalmente molto estese (centinaia di PC))!!!

dado... TVB

[Recchia]

Quindi in definitiva, avendo win2k e router non dovrei preoccuparmi più di tanto di di lasciare installato lo Zone Alarm (tra l'altro la versione pro acquistata quando ancora non avevo attivato l'adsl)

Anche nel caso di utilizzo programmi per il file sharing

E sopratutto perchè si sente parlare spesso di firewall in appoggio al router

Es:(esistono diversi firewall hardware e con linux si tende di solito a configurarne uno sulla macchina server)

NB: Ringrazio dado,kadosh e piercing per le loro risposte. TUTTE utilissime.

[dado]

:eeh: dado sono disperato, non so più come dirtelo... Recchia ha un ROUTER...

Facciamo meno i simpaticoni...
Hai ragione Percing, ma semplicemente non mi ricordavo più che fosse lui ad aver il router. Sai, siamo ormai in tanti iscritti a qs forum... come faccio a ricordarmi di tutti??

Ah... dimenticavo: R O U T E R

[kadosh]

Recchia stai tranquillo, se hai un Router potresti anche non usare un FW, sempre che il router sia un Cisco, non amo i 3Com o gli Zixel personalmente, ma sono gusti....o magari perchè conosco meglio i Cisco
Potendo sfruttare il NAT puoi fregartene di tutto....tanto.....se bucano un router....vedono solo il vuoto dietro....dato che gli IP saranno spariti con le tabelle di routing....a meno che non sia gente di un certo livello, almeno quanto me ahahahah .

Piercing...perfect

Dado...studiati un po' di teoria dei Router

[Recchia]

Ho capito!
Cmq penso che lo lascierò attivo per bloccare l'uscita di alcuni programmi file sharing, e non solo, che non sanno farsi i .... loro
Dico bene

[dado]

Dado...studiati un po' di teoria dei Router

Ohu... vogliamo infierire?!?!

[garet74]

e se installi un wormo un troyan che chiama il suo padrone come lo vedi se nn hai un firewall software?

[pjfry]

e se installi un wormo un troyan che chiama il suo padrone come lo vedi se nn hai un firewall software?

non lo vedi, infatti... però:
1) non installarlo
2) un antivirus aggiornato fa comodo anche con il router
3) di solito i trojan non chiamano, aspettano di essere chiamati... per questo la rete è piena di portscan fatti da lamer che cercano trojan in ascolto

[Dylan666]

Con gli spyware però il problema rimane

[12]

e se installi un wormo un troyan che chiama il suo padrone come lo vedi se nn hai un firewall software?

non lo vedi, infatti... però:
1) non installarlo
2) un antivirus aggiornato fa comodo anche con il router
3) di solito i trojan non chiamano, aspettano di essere chiamati... per questo la rete è piena di portscan fatti da lamer che cercano trojan in ascolto

quoto pj

[Dylan666]

Se è in risposta a me, nessuno dei 3 punti è valido dato che:

1. Gli spyware si installano con programmi spesso insospettabili e distribuiti da siti ufficiali
   
2. L'antivirus non li trova
   
3. Non vengono chiamati (traffico entrante) ma mandano dati (traffico uscente)

[garet74]

si..mi sa che parlavo degli spyware allora..mi confondo sempre..