tirato su il muro questa sera, con le regole di nv25..... funziona tutto, possibile?? (non per sfiducia a nv :D )

non è che c'è l'icona nella systray e dietro è tutto aperto?? :eek: ...scherzo ovviamente, ma come posso testare l'eventuale vulnerabilità residua?

Shield UP!
Pc Flank
Symantec security Check
nMap
Security Space
Sygate
DSL Report

Per i pacchetti ICMP FRAMMENTATI:
vedi questo post [ http://www.hwupgrade.it/forum/showpo...&postcount=119 ] e fai questo test: http://www.spfld.com/ping.html

Ti bastano o ne vuoi altri?

Scettico! :D
PS: fammi sapere ovviamente... :)

più che scettico...direi ignorante in materia!!! :muro:

ho fatto quasi tutti i test, stealth su quasi tutto tranne su questo, dipende più dalle impostazioni del browser che dal firewall?




delle righe evidenziate che mi dici?



al momento non ho alcun programma p2p attivo, ho solo provato ad entrate in steam, programma per Hl2 online, che però non trova alcun server, e che comunque è staccato da almeno 2 ore mentre il log continua a generare righe

SOLO dalle impostazioni del browser. ;)

e che te devo di'? :D

ti interpreto a titolo di es. il msg della riga 3384:

dall'indirizzo bzq-218-239-...bla bla bla :D è partito dalla porta 1842 un tentativo di comunicazione verso il tuo pc sulla porta imap2 [ tentativo rappresentato da un pacchetto con SYN Flag attivo/protocollo TCP] ....

in sostanza, non ti stare a preoccupare degli avvisi e, tarallucci alla mano :D , naviga senza troppi patemi d'animo! :)

Mah in realtà quelle di netmeeting non le ho manco messe e l'uPnP l'ho messa in cima visto che phantom aveva scritto che in caso di regole di permessi il posto migliore era proprio in cima! In ogni caso le regole sono le tue, ho solo aggiunto in cima 3 regole, le 2 per usare VNC e come terza l'uPnP..

Oltretutto le tue nuove regole hanno solo quella regola di cui parlavi in piu? O hai aggiunto altro?

Puoi lasciare tranquillamente quelle che hai su ora, a livello di sicurezza non cambia nulla.
Le ho semplicemente RIORGANIZZATE per rendere più SNELLA l'interpretazione del Log ( scorporando ad es l'ICMP tipo 13/17/3 codice 0 o codice 1....

cmq ho messo uno screen qui: http://www.hwupgrade.it/forum/showpo...&postcount=215

Lo puoi confrontare, diciamo cosi', con le "rules 1.0"...i dettagli non li ricordo ma le differenze sono cmq sia marginali.

ciao a tutti

rieccomi con una nuova domanda per nv25 (anche conosciuto come l'angelo salvatore di looknstop) :D


ho messo un programmino java (azureus), tipo bit torrent e dopo aver importato la regola apposita dal sito ho fatto un tentativo di download, il trasferimento parte solo che una spia mi dice che c'è un errore con la NAT.. l'avviso è in inglese : "THERE APPEARS TO BE A PROBLEM WITH THE DISTRIBUTED DATABASE'S UDP PORT MAPPING (NAT)"
e sotto.. "POSSIBLE NAT (TCP) PROBLEM"

immagino che devo aver settato male qualche regola del FW in quanto la regola per il bit torrent lo importata direttamente dal sito.


potrebbe avere a che fare con l'anti-MAC spoofing??

attendo notizie grazie e ciao

'azz :) ...per sicurezza è meglio toccarsi, và :D ..
In relazione alla tua domanda, ora ti dimostro come cadono anche i "miti" :D :
:boh:



siamo sicuri che non confidiate troppo in me per la risoluzione dei vostri problemi? :mbe: :)


Cmq sia quasi sicuramente il problema rientra settando correttamente le porte usate da Azureus nelle regole di BT:
non è cioè sufficiente scaricare le regole di BT dal sito e associarle al client utilizzato (nel tuo caso Azureus), ma è anche necessario far coincidere le porte utilizzate di default dal client con quanto disposto all'interno della regola precedentemente scaricata.

Questo "concetto" emerge chiaramente anche da questo thread: http://www.wilderssecurity.com/showt...hlight=azureus

Ho letto il post e sono sempre piu sicuro che c'entra l'anti-mac spoofing, a cosa serve esattamente questa regola?? quando ho provato a configurarla come avevi consigliato tu. mettendo al posto di 00:11 etc etc il mio indirizzo fisico mi succedeva che cadeva di continuo la connessione, poi tentavo di ristabilirla ma si bloccava su accquisizione indirizzo di rete... dicendo che vi era qualche problema nella configurazione della rete.

ultimamente ho provato a disabilitare quella regola e sembra andare meglio... anche se ho il log empestato da authorize all arp packets.. sempre dallo stesso indrizzo e nella colonna aggiuntivo dove posso vedere anche l'ip noto che c'è anche scritto MAC 000000000. che sia l'anti-mac a causare tutto quanto???

Il mio problema è:

Ho una rete tra 2 PC con cavo cross con sygate installato su entrambi
trasferisco un file da 700 Mb in 13 min. mentre se chiudo sygate lo stesso file
impiega 2 min. , ho notato anche che se lo chudi solo nel PC piu lento 550 Mz
trasferisco in 3 min. se lo chiudo solo in quello grande 3 Gz trasferisco in
10 min.
Sygate riciede troppe risorse per il piccolo (che è il server internet).


Look'n stop rallenta meno il trasferinento dei file, avete provato le
prestazioni della rete , vista la sua leggerezza dovrebbe andare meglio.

Grazie per le info
Ciao

Nel caso in cui avessi una rete senza un pc server firewall...ma solo tanti pc collegati alla rete attraverso un router e installassi LS la regola da importare sarebbe la ICS per permettere la condivisione di files tra i pc in rete?? se si dove devo posizionare le due regole client e server che importo dal sito??

nv se mi ripeto o ti chiedo info alle quali già hai risposto di nn sapere la soluzione dimmelo tranquillamente... per esempio al mio screen gli hai dato un'occhiata?

grazie ciao

Purtroppo non so risponderti :(..... sei riuscito a far emergere tutti i limiti delle mie "nozioni", vedi? :D

L'unica cosa: per evitare di essere inondato da quegli avvisi, è sufficiente che tu elimini il p.to esclamativo alla regola corrispondente...resta xò da capire se questo discorso dei msg che ricevi sia normale o sintomatico di qualche problema...( ...se xò conoscevo la risposta, mi facevo assumere alla Soft4Ever :D )...

Per quanto riguarda poi l'altra domanda, a regola è sufficiente importare come dicevi la regola ICS per consentire ai diversi pc della rete di vedersi...teoricamente puoi lasciarle anche in cima alla lista per quanto in realtà io suggerisca di seguire questo schema ...

Dovresti xò dare una lettura anche a questa FAQ = http://www.looknstop.com/En/rules/rules.htm#ICS e fare magari 2 o 3 tentativi.

In effetti avevo disposto le regole della ICS secondo il tuo schema ma non funzionando ho pensato di chiedere conferma.. però nn ho pensato che LS dev'essere su tutti i pc della rete per fare in modo che si vedano.. chiaramente.. :muro:


Cmq. per quanto ti possa interessare sono riuscito a configurare bene l'anti-Mac spoofing in modo che non mi cada la connessione, così un problema almeno è risolto.. per gli avvisi ho levato il punto interrogativo.

Poi ho provato a fare qualche test di quelli che hai elencato ma non capisco come mai la porta "TCP 1" risulta non stealth ma solo chiusa... :confused:

ecco alcuni screens:

1.Shields up


2.PC-Flank

Mi fa piacere che pian pianino qualche tassello stia cominciando a tornare... :)

La cosa strana è il discorso della porta n°1 che ti risulta CLOSED e non STEALTHED come a regola dovrebbe essere.. :mbe:

Le regole che ho condiviso sono state testate in lungo e in largo e posso assicurarti che, SE NON ALTERATE, garantiscono un FULL STEALTH.

Secondo me il problema non risiede nè nelle regole nè in LnS ( 'porello :) )...ma qui di nuovo mi cogli impreparato nel suggerirti una possibile soluzione.. :boh:

it's STEALTH important?

scusate la mia ignoranza ma le regole per emule che si trovano sul sito di looknstop vanno bene ? che differenza c'è con quelle di Phantom? cosa hanno di meglio le regole di phantom ?

ciao, grigione!

installa le regole che ho condiviso e che trovi alla fine di questo post come allegato: http://www.hwupgrade.it/forum/showpo...&postcount=215

Se dai un' occhiata veloce al thread, vedrai che ho detto + volte che queste regole inglobano anche quelle di Phanth0m e che sono già settate per far risultare il Pc su cui è installato LnS invisibile.
Meglio di cosi', no? :)

[quote=nV 25]ciao, grigione!

installa le regole che ho condiviso e che trovi alla fine di questo post come allegato: http://www.hwupgrade.it/forum/showpo...&postcount=215

Se dai un' occhiata veloce al thread, vedrai che ho detto + volte che queste regole inglobano anche quelle di Phanth0m e che sono già settate per far risultare il Pc su cui è installato LnS invisibile.
Meglio di cosi', no? :)[/QUOTE


OK ma prima di caricare queste regole posso cancellare tutte le regole predefinite già caricate in modo da non fare confusione insomma quelle caricate con il programma di default. perchè suppongo siano già caricate

io ho caricato le regole ma adeso emule mi da id basso invece prima con la regole del sito per emule funzionava"! come mai?

misteri della fede.... :boh:

Come vedi io sono connesso regolarmente:



se installavi quelle condivise, NON dovevi concellare quelle "di default" visto che in un futuro ti sarebbero potute ritornare utili.

La "procedura" corretta ( che avresti dovuto seguire ) era illustrata qui:

A
B
C

PS: sarebbe necessario che tu dessi almeno una lettura rapidissima a TUTTO il THREAD: certe cose sono state già affrontate...ma dalla frase sopra si capisce perfettamente che la "lezione" non l'hai seguita attentamente! :nonsifa: :D

Perdonami se te lo faccio presente, ma LnS non è un Fw che si impara a settare senza avere una qualche infarinatura: questo thread secondo me è un'ottima base di partenza, ma ALMENO un pò va LETTO! :D ( prendilo come un consiglio personale.... :) )

Ciao

nv anche a me emule sono 2 sett che mi da low id...e non si connette a nessun server..ma che succede???



correzione...


non è che non si connette a nessun server, ma dei 30 che ho in lista (tutti sicuri) 25 mi dice impossibile connettersi - lowid. gli altri 5 invece si connette con l'id alto alle porte giuste.. 4662, 4672