Eheh!! grazie..anche se non mi ritengo molto beta tester..
In ogni caso devo ancora provare, ma ti pare corretto che a ogni persona con cui avvio un trasferimento file, o una video conversazione, devo prima chiedergli l'ip???

Sta cosa l'avevo gia notata con l'ftp server. E questo ti assicuro che funziona così: Se io apro un ftp server sul mio pc, importo anche le regole ftp server...ma non basta!! per far si che una persona riesca a connettersi al mio ftp devo prima autorizzare il suo indirizzo ip...ma scusa, e se io volessi aprirne uno x mezzo mondo?? non si puo??? boh...

siete spariti tutti? :cry:

spariti tutti?

ma se siamo du gatti a usare 'sto firewall :D....manco fosse la peste! :p







DANGER!!!!

Non somministrare se non dietro prescrizione medica.
Leggere attentamente il foglietto illustrativo.




:D :D :D

io lo uso ma ho problemi con emule, non si connette alla rete kadu(ho fastweb).
e poi continua a darmi 4000 messaggi nel log in meno di un'ora....aiutoooo!!! ho parecchie connessioni alle porte 4672 ,80 e 137,eppure di programmi che si connettono a internet ho aperto solo firefox, tutti i prog di p2p sono chiusi...che devo fare?

Per risolvere il problema dell'impossibilità di connettersi alla rete Kad, la risposta è semplice: sul sito ufficiale non c'è l'apposita regola. :p

Scarica il mio rule set e risolvi: http://www.hwupgrade.it/forum/attach...chmentid=31895

Per quanto concerne fastweb, è possibile che per un suo corretto funzionamento sia necessaria una regola che abiliti determinati pacchetti
( o provi a creare regole ad hoc a partire dal log , o chiedi aiuto sul forum ufficiale....).

Sul fatto che tu riceva diversi tentativi di connessione alla porta 4672, non è un problema di Fw: molto probabilmente ti sei connesso con un'IP che poco prima era in uso da un'altro utente con emule attivo ( la solita storia talvolta capita anche a me...)

non credo,il mio ip è lo stesso da settimane(o mesi,boh)e il problema si presenta a casaccio...ma se volessi cambiare ip come dovrei fare?

per le regole di l'n's,sono le stesse della pagina dietro di questo topic?se si,allora le ho già su...

ah, con fastweb l'ip e fisso, non lo sapevo :mc: ...io ho l'ip dinamico, sorry. Francamente non saprei proprio se esiste il modo di modificarlo...al 99% cmq credo ti occorrano regole ad hoc per fastweb per ridurre significativamente il n° di avvisi nella pagina di Log... :mbe:

Le regole sono sempre le stesse, cambiate forse di nome ....

spesso nel log mi compaiono connessioni all'indirizzo 37.255.96.1 ,che andando a vedere nelle proprietà della connessione è il gateway predefinito....che vuol dire? dovrei creare una regola apposta per lasciare passare le connessioni a questo indirizzo?

e poi a volte risulta che il mio pc si connette al mio pc,che significa?queste connessioni vengono bloccate dalla regola UDP:stop netbios oppure UDP:stop unecessary BOOTP...queste connessioni le ho sulle porte 67 e 68. Ho letto da qualche parte che c'è un trojan che usa la porta 68,si chiama subseven.sai mica dove posso trovare qualche tool di rimozione o di verifica che c'è davvero questo trojan sul mio pc?



grazie :)

e poi mi arrivano anche connessioni del tipo 00:04:1A:E9:5B:3E....cos'è,un ipv6?sotto la colonna "aggiuntivo" mi dà un ip molto simile al mio, tipo se il mio ip è 37.255.00.25 ,l'altro ip è 37.255.00.28, che corrisponde all'ip dell'altro pc collegato allo stesso hag fastweb(se ne possono collegare fino a 3),solo che quell'altro pc è spento e scollegato!!!come faccio a ricevere tentativi di intruzione da parte di pc che so per certo che sono spenti(è un portatile,ce l'ho qui davanti)?!!?
non ci sto capendo più niente

sei dietro un Router? :mbe:
Se si, devi vedere questo thread: http://www.wilderssecurity.com/showthread.php?t=9474.
In caso contrario non saprei cosa risponderti. :(


vai tranquillo che non hai nulla... LnS è li' apposta per bloccare il transito di quei pacchetti.
Se proprio ti vuoi togliere lo sfizio, dai una passata con Bitdefender on-line (cercalo con google...).

Non conosco Fastweb, non so come aiutarti... :boh:

PS: credo ti convenga sentire direttamente utenti Fastweb per questo tipo di problematiche; probabilmente se tu installassi Outpost che ha un meccanismo automatico di creazione delle regole, faresti prima a venire a capo di tutti questi impicci.

Sorry :(

ok,grazie di tutto,mi metto allla ricerca wsu google :)

Forse Phantom mi ha dato la soluzione, mi ha spiegato come autorizzare l' uPnP (in msn diceva di assicurarsi che fosse abilitato)..

se mi spiegate come fare posto l'immagine nel caso interessi ad altri...

io ho già visto la sua risposta sul forum ufficiale ... :D

ti conviene mettere il link al singolo post con lo screen della regola o incollare direttamente la regola qui.
Se vuoi domani lo faccio io

meglio va..io non sono capace!! :)

dal Forum ufficiale di LnS è stata proposta questa soluzione ( definitiva? ) per tentare di risolvere il problema del file transfert lento con MSN:

- creare una nuova regola (UPnP) come riportato QUI! da aggiungere al proprio rule-set.

Mi sembra doveroso rivolgere un grazie sincero a Lorife per la tenacia con cui ha cercato la soluzione. ;)

eheh..grazie! :) troppo buono...è stato tutto merito tuo cmq, che mi hai fatto entrare nel magico mondo di LnS!! :) e di Phantom che mi hai risolto il problema..

Phantom è davvero avanti.... forse dietro i programmatori di questo Fw, IL PIU' avanti di tutti...non mi stupirebbe fosse un ingegnere informatico vista la sua vasta conoscenza nel campo delle reti/protocolli/programmazione...

Utenti del suo calibro fanno il lustro di questo programma.

Ho trovato questa interessante comparativa sull'impatto del filtraggio di alcuni Fw software sulla velocità di download:

Link!

Questo post è un estratto di questo Thread:
http://www.fluxgfx.com/ssc/showthread.php?t=103

NB: gli utenti che hanno postato non sono "anonimi" ma gente che gode di una certa credibilità internazionale come tester.

Anche in questo caso LnS ne esce MOOLTO bene ;)
Ovvio che qualcuno abbia anche confutato la metodologia di test contestando il ranking...ma 1 cosa non cambia: il giudizio unanime su LnS che resta un GRANDE Fw! :D

Su Wilders, invece, una discussione analoga aperta dallo stesso utente:
http://www.wilderssecurity.com/showthread.php?t=101991

Evvai LnS!! Sempre al Top!

ciao nv 25 volevo chiederti ancora 1 cosa. Per curiosità ho messo le regole di phantom e ho visto che ci sono un po' di regole disattivate. Tra queste c'è quella del dns, che anche sul suo sito dice di attivare dopo aver impostato i parametri del dns della mia scheda di rete. Fin qui tutto bene. Quello che non ho capito che che ci sono una valanga di altre regole che lui non ha attivato....e che confrontando il tutto con le tue tu le hai attivate.

Ora ti chiedo un grande favore. Quando trovi 1 attimo di tempo, mi spiegheresti a cosa servono, se le hai modificate, e se devo farlo anche io? Ad esempio, ho visto che hai modificato la regola Mac-address, mettendo (immagino) l'indirizzo hardware del tuo modem. Però ce ne sono tante altre che partendo dalle regole di phantom tu hai attivato (in realta tu le hai attivate tutte). Mi potresti fare 1 semplice spiegazione??

Ah, io non ho fastweb ma alice. Forse mi ero spiegato male, fastweb ce l'aveva il mio amico con cui ho fatto il test di velocità di MSN.

Puoi darmi 1 mano?

Grazie e ciao..

il miglior modo per "imparare", se cosi' si può dire, è testare da soli le varie opzioni per vedere benefici/svantaggi.
Come ti ho già detto anche in PVT, non sono un oracolo nè un pozzo di conoscenza.

Vero.
con le regole di Phant0m "lisce", non superavo i vari test di invisibilità on-line ( o, meglio, i vari servizi di port-scan...[almeno cosi' mi sembra di ricordare...])
Facendo le giuste "modifiche", ho risolto ottenendo quello che mi ero prefisso.

Nessuno ti vieta cmq di caricarti le Phant0m-rules.

Le mie, semplicemente, sono già belle e che pronte per il MAX ° di sicurezza che LnS possa offrire, avendo "sintetizzato e risolto" io stesso le piccole magagne che si possono incontrare quando non si è praticissimi di questo Fw.
Incorporano ovviamente le Phant0m Rules: che si vuole di più: un LUCANO? :D

nonono!! hai frainteso! io voglio le tue di regole infatti!

ci sono solo 2 problemi..il primo è che tu le ha personalizzate x il tuo pc (es. mac address) e io no! e non so cosa devo impostare con il mio pc. E poi tu hai detto di avere tolto le regole x impostare il dns sulla tua scheda di rete e che a quanto pare io invece ho bisogno (ma che credo di poter copia-incollare). Insomma x essere chiari. Non so quali siano le personalizzazioni che devo fare oltre al mac address e ai dns..



p.s.
e poi se tengo le tue regole posso anche rompere le scatole a te se ho problemi, che mi rispondi prima!!! :D scherzo..

le regole che richiedono una rielaborazione per poter essere attivate sono cmq espressamente indicate da lui... ( mi sembra che a fianco ci sia scritto: this rule needs modification before activating.....).

Cosi' su 2 piedi ricordo xò solo quelle indicate da te (DNS...)

Ho visto ora il bug che hai scoperto... :mbe: [ Link!] :mbe:

Cmq il testing serve per questo....in attesa dell'imminente 2.06!

si ma cavolo pure Phantom, mette 50000 regole senza 1 spiegazione...io cosa modifico se non so a cosa serve???? Nemmeno nel suo forum ne parla!! Bah.


E cmq x il bug che ho scoperto sarei proprio curioso di sapere cosa centra la mia scheda audio con look 'n' stop..

il fatto che Phant0m sia stato un pò troppo ermetico sul significato delle regole, è un'accusa che già è stata mossa da più di un utente...

Al di là di questo, penso lo si debba solo ringraziare.

Info + dettagliate dovrebbe fornirle lui, meglio se a tutta la comunità...ma tant'è.

Circa il Bug LnS + scheda audio, booooo!!!

PS 1: a regola dovrebbe "uscire" a breve una nuova rev. del suo set di regole...vediamo se colma questa lacuna informativa :p

PS 2: praticamente siamo solo in 2 a cagare 'stò thread :asd: :asd: e tra 1 pippa e l'altra siamo arrivati a 64 messaggi! :D
Dove si va a festeggiare, Lori? :mbe:
:D

macchè,anch'io seguo tutti gli aggiornamenti di sto thread....
però ci sono troppe cose che ancora non capisco...tipo che ricevo un sacco di connessioni sulla porta 80 e non so cosa vogliono dire....sarà che ho il server apache acceso(lo uso per imparare il php)??

nono festeggiamo ai 100!! :D

cmq appena esce la nuova versione la testerò..sperando che non disinstalli la scheda audio..tra l'altro il "bug" sul forum ufficiale non lo caga nessuno. Boh. Magari lo sapevano gia..

E x quanto riguarda a phantom gli ho gia chiesto piu volte di mettere delle descrizioni, chissa che mi ascolti..

siamo in 3, allora!!! :D

ma che 'ce fregaaaa/ma che 'ce 'mportaaaaa/se l'oste ar vino c'ha messo l'acquaaaaaaaa.....!!! :hic: :hic:
:D

quanto al tuo problema con il n° esagerato di msg sulla porta 80, il problema è proprio il server apache mal configurato in LnS...vediamo se ti trovo qualcosa ;)

Cmq ti dò una dritta:
Lancia la connessione e il SOLO server e prova a vedere dalla pagina di log le segnalazioni...fai "click"sulla segnalazione, e crea l'apposita (?) regola (server al 99%) abilitando le porte ( o il range) corrette.

Posta magari uno screen del log e si vede di capirci qualcosa

io uso easyphp,che installa automaticamente Apache, senza bisogno di interventi ,sai per caso se in questa condizione un pc interno a fastweb può connettersi al mio pc e eventualmente a quali cartelle ha accesso?
in pratica la situazione è che fino a luglio scorso usavo spesso apache(per studiare php) e non avevo un firewall, poco tempo fa ho installato un firewall per la prima volta (look'n'stop) e mi sono ritrovato tutte ste connessioni alla porta 80, pur non avendo apache in esecuzione....cmq va a periodi,a volte ho poche connessioni alla porta 80,a volte ne ho molte,ma mi pare già strano il fatto di ricevere richieste sulla porta 80,bloccate dalla regola SYN flag alone,che se ho capito bene è un pc che mi chiede se la porta 80 è disponibile(o no?)...

sul significato della SYN flag...., si , è proprio come hai detto te.

La casualità di questo "evento" xò mi fa rimanere perplesso.... :mbe:
Ma hai la v.2.05p3?

Prova a disabilitare "temporaneamente" l'opzione:TCP Stateful Packet inspection per vedere cosa ne viene fuori....

Sull'uso di easyphp...bè :mbe: ...non so nemmeno di cosa tu stia parlando... :p per me quello è arabo, sorry.

Cmq sia: l'inglese lo sai? perchè non provi a postare sul Forum ufficiale?

E poi una confidenza: installare LnS come primo Fw!!!!! uno dei + robusti ma anche uno " dei meno intuitivi" per un'utenza "media".
Cmq se te la senti di continuare, benvenuto nel CLUB :p
Fossi in te xò proverei Outpost per vedere se tutti questi "sbattimenti" vengono meno.... ;)

seee outpost!!!! che ogni 10 secondi devi premere ok ai messaggini che "popuppa" :)


ah, caro NV ti comunico che la tua modifica delle connessioni ha dato esito positivo, da allora non ha piu dato problemi...e non solo!! Va anche alla grande..
grasssssie :p

Scusate ma la versione p3 che non è una release ufficiale si puo' acquistare comunque? ieri mi è scaduto il periodo di prova e non ho piu' lìapplication filtering

certo che la puoi acquistare.
O almeno la v.2.05p2, che aggiorni alla p3 in....10 sec? :D

ma lo sai che dopo la tua modifica a 100 connessioni emule va veloce come non sia mai stato??? grazieeeeeeeeeeee

ringrazia Frederic ( e Phant0m) invece di me ;) ....

...speriamo xò che estendano il supporto a 512 connessioni attive quanto prima....il ritardo non è cmq un problema di "design" del Fw (da quello che ho letto), ma è dovuto al fatto che Frederic si stà concentrando sul miglioramento dell'efficenza dell'algoritmo alla base del meccanismo SPI.

La filosofia cioè è ottimizzare, poi estendere...

***Piccoli consigli da seguire (IMO) per migliorare "l'esperienza" di LnS***

1) Molte opzioni AVANZATE sono disabilitate di default e richiedono la loro attivazione MANUALE.

Spostarsi pertanto sulla scheda Options, Advanced Options e abilitare TUTTE le voci del riquadro "miscellaneous".



NB 1: Se si utilizza un A64 che, come noto, impiega la tecnologia 'NX'-bit progettata per prevenire alcuni tipi di buffer overflows, è NECESSARIO disabilitare o l'opzione WATCH THREAD INJECTION in LnS [sconsigliata] o direttamente questa funzionalità in windows, in accordo con questo thread:http://www.wilderssecurity.com/showthread.php?t=75128.

Per disabilitare la funzionalità in Windows, andare su pannello di controllo,sistema, avanzate, avvio e ripristino, impostazioni, modifica, e aggiungere la stringa /NoExecute=AlwaysOff al file boot.ini.
es:


NB 2: l'abilitazione della voce TCP Stateful Packet inspection [assolutamente consigliata] contemporanea all'uso di programmi P2P (emule, BT...) può portare [al limite]all'impossibilità di navigare a causa della SATURAZIONE della tavola delle connessioni Statefull: LnS infatti con l'attuale rev. gestisce "solo" 256 connessioni attive (open/half-open).

Di conseguenza, per NON RINUNCIARE all'SPI ( vera perla di LnS ), è necesario aggirare il problema riducendo il n° delle connessioni massime che il singolo programma di P2P utilizzato sia in grado di stabilire.

ES:
- emule
ridurre a 100 il n° di connessioni max (opzioni/connessione) [nello screen sotto ho messo per errore 90...]

restano cosi "libere per altri usi" 156 connessioni, che verranno distribuite per la navigazione, ecc...., senza il rischio di saturare alcunchè.
- BT
ridurre a 60 il n° di connessioni max....

SE utilizzate cosi' Emule+BT contemporaneamente, avete che restano libere 256 - (100+60) = 96 connessioni per altri impieghi....

2) con le regole di default, LnS NON garantisce l'invisibilità:
per risolvere questa magagna, scaricate e installate queste regole: LINK! che sono già peraltro "ottimizzate" per MSN, eMule, BT, oltre ad inglobare le Phanth0m rules che sono il set di regole + robuste mai costruite per questo Fw....

3) abilitare MANUALMENTE il controllo delle DLL: scheda Options, Advanced Options, DLLs, spuntare la voce "Enable the DLL detection".

sei troooooppo preciso!!! Ti ringrazio a nome di tutti! :)

Ottimi consigli nv25 ma non sono un po' pochine 90 connessioni per emule? nei file con tante fonti se ne stabiliscono almeno 200 piu' gli upload... Speriamo sia previsto un aumento del numero di connessioni monitorabili nella prossima release

90 connessioni sono effettivamente poche...è solo un semplice es. che ho portato per spiegare quello che volevo trasmettere....

Cmq sia, posso garantirti che valori non distanti da quel livello non danneggiano in maniera significativa la velocità di Download...
Purtoppo ATTUALMENTE questo è il prezzo da pagare se si decide di usare LnS in abbinamento a programmi P2P lasciando ATTIVO l'SPI che, in LnS, è di tipo REALE e non pseudo come quello implementato ad es. in Outpost, che infatti non credo soffra di questa "menata".

Il problema infatti non sussiste se uno disabilita l'SPI ( starda percorribile ma sconsigliata, IMO).

Sarebbe bello peraltro approfondire i diversi tipi di SPI implementati nei diversi software per capire anche le ragioni di questi limiti...se interessa, ho qualcosa da postare tratto da forum inglesi...

Ma gli altri FW hanno l'SPI? io fin'ora l'ho tenuto disattivato ed in cosa è piu' sicuro? fa un controllo piu' approfondito su flag syn ack e roba varia?