Aiuto!! ho problemi con look 'n' stop...

[Kars]

Originariamente inviato da Ne0n123

per kars.. io nn ho fibra ho fastweb 6mbit.

Una volta le adsl erano tutte su un 'altra sottorete. Per quanto riguarda i pacchetti sulle porte netbios ,non sono riuscito a capire se sono in entrata o in uscita, considera che cmq se non hai una rete ms e quindi non usi il netbios forse ti conviene disabilitarlo.
Il consiglio sul netstat non era rivolto a te, quello che volevo dire cmq e' proprio quello che ho detto: appare una connessione in piu' verso un sito ad es: www.spyware.it come fosse generata da un applicazione che il firewall considera sicura.
ciao



_____
Kars2

[Caterpillar86]

Originariamente inviato da nV 25

[b][color=Red]2) con le regole di default, LnS NON garantisce l'invisibilità:
per risolvere questa magagna, scaricate e installate queste regole: LINK! che sono già peraltro "ottimizzate" per MSN, eMule, BT, oltre ad inglobare le Phanth0m rules che sono il set di regole + robuste mai costruite per questo Fw....

Che fanno di preciso?

[Caterpillar86]

Originariamente inviato da nV 25

Per tutti gli amici che usano LnS:

mi piacerebbe sapere da voi ( onestamente xò ) come vi trovate con questo Fw...un suo giudizio a freddo, ecco.
Magari facendo presenti i fastidi/limiti più grossi che avete riscontrato.

ES.:
- lo avete trovato ermetico?
- vi ha creato fastidi facendo P2P?
- vi ha rallentato la connessione?
- ........


Questo per avere un quadro un pochettino più obiettivo circa questo Fw ( ancora troppo bistrattato...a ragione? ) e per capire io stesso se sia troppo di parte nel giudicarlo.

Ciao e grazie

PS: Lori, se leggi questo post, son curioso di sapere come mi rispondi alla luce di tutte le menate che hai avuto (MSN, ricordi? ...e non solo )

Anni fa usavo quell'aborto di Norton Internet Security...

Da quasi un anno son passato a Look n Stop, bè mi trovo benissimo, senza contare il fatto che non potevo credere che un firewall per windows potesse occupare così poco spazio...

A parte questo mi trovo bene, gioco anche su internet e non ho problemi, ho importato le 4 regole in croce che mi servivano dal sito di Look n Stop e basta. In effetti mi state facendo preoccupare con tutti questi post sulle regole perchè mi pare strano che a me funziona tutto alla perfezione senza starci troppo a smanettare...

[Ne0n123]

Originariamente inviato da nV 25

asp 1 attimo:
hai quindi 1 LAN?

Se si, devi importare le apposite regole per la condivisione file e per la navigazione internet (ICS) che trovi qui

Allora ricapitolando.. ho una lan, ma le immagini sulla regola ICS della disposizione della rete non rispecchiano la mia di situazione... in entrambi gli esempi riportati vi è un PC SERVER che a casa mia manca... in quanto ho solo il mio di pc collegato a quello che ho chiamato HUB fastweb..(la scatoletta bianca al muro). Cmq non ho capito se devo mettere lo stesso la "regola ICS" che mi dicevi ieri o no?

Originariamente inviato da Kars

Per quanto riguarda i pacchetti sulle porte netbios ,non sono riuscito a capire se sono in entrata o in uscita, considera che cmq se non hai una rete ms e quindi non usi il netbios forse ti conviene disabilitarlo.

l'ho disabilitato il netbios ma non cambia nulla... e poi sti ARP packets che diavolo sono???????

ciao aspetto notizie

[nV 25]

Ciao Caterpillar86

Fortuna che ogni tanto posta qualche utilizzatore di LnS che non ha grossi problemi ( ...a me funziona tutto alla perfezione senza starci troppo a smanettare...) sennò sembra che l'unico "sfigato in senso positivo" che usa LnS con soddisfazione sia io....

A volte mi prende la disperazione a leggere di tutte queste disavventure al punto che mi verrebbe voglia di ripristinare il Fw di XP !!!

Originariamente inviato da Caterpillar86

Che fanno di preciso?

Sono una SINTESI di tutte le migliori regole in circolazione.



........

E ora un gioco a Premi:

Xchè le consiglio?

a) sono eccentrico.... [ ?? ]
b) mi voglio fregiare del fatto che utilizziate quelle che ho rielaborato io invece che quelle estese di default..... [ ?? ]
c) ti tocchi ..... [ ?? ]
d) ho fatto a monte piccoli interventi per rendere LnS realmente STEALTH e visto che con questo Fw un rule-set può essere esportato, ho scelto di condividere la mia esperienza per evitare ad altri meno pratici di starsi a sbattere troppo....[ ?? ]


Chi risponde CORRETTAMENTE per 1° vince una bambolina gonfiabile! *

NB: Ovviamente il "mio" Rule-set può essere INTEGRATO con altre regole al fine di personalizzarselo in base ai propri bisogni.

http://www.looknstop.com/En/rules/rules

Le regole che richiedono di essere RIMANIPOLATE sono:
+ Anti-MAC Spoofing
[ è necessario mettere nel campo SOURCE il proprio ETHERNET ADDRESS ( modificare il campo numerico 00:11:00:.....) ]


Come fare per modificare il campo 00:11:00:.....??
http://www.wilderssecurity.com/showthread.php?t=116346

quindi:
START, ESEGUI, digitare CMD
Nella finestra dos che appare, digitare ipconfig /all

andate a cercare l'indirizzo fisico ( è una stinga alfanumerica di 6 gruppi di 2 cifre ciascuno ) e inseritelo nella regola......




Work in progress....

* premio vinto da Ne0n123

[Ne0n123]

decisamente a

[nV 25]

PS: sarai al + presto contattato da SDA per la consegna del tanto anelato pacco!!

[Stereogab]

Originariamente inviato da nV 25

E ora un gioco a Premi:

Xchè le consiglio?

a) sono eccentrico.... [ ?? ]
b) mi voglio fregiare del fatto che utilizziate quelle che ho rielaborato io invece che quelle estese di default..... [ ?? ]
c) ti tocchi ..... [ ?? ]
d) ho fatto a monte piccoli interventi per rendere LnS realmente STEALTH e visto che con questo Fw un rule-set può essere esportato, ho scelto di condividere la mia esperienza per evitare ad altri meno pratici di starsi a sbattere troppo....[ ?? ]

le prime 2 sicuramente

scusate l'intromissione,non ho resistito un saluto a nV ed un plauso alla sua sempre grande disponibilita'

[nV 25]

Originariamente inviato da Stereogab

le prime 2 sicuramente

il premio xò è gia stato assegnato xchè hanno già risposto prima di te!!!

Se cmq piace l'idea del gioco a premi, ne mando un'altro!

Ciao Stereogab!

[Stereogab]

Originariamente inviato da nV 25

il premio xò è gia stato assegnato xchè hanno già risposto prima di te!!!

[Caterpillar86]

Originariamente inviato da nV 25

Sono una SINTESI di tutte le migliori regole in circolazione.



........

NB: Ovviamente il "mio" Rule-set può essere INTEGRATO con altre regole al fine di personalizzarselo in base ai propri bisogni.

http://www.looknstop.com/En/rules/rules

Le regole che richiedono di essere RIMANIPOLATE sono:
+ Anti-MAC Spoofing
[ è necessario mettere nel campo SOURCE il proprio ETHERNET ADDRESS ( modificare il campo numerico 00:11:00:.....) ]


Come fare per modificare il campo 00:11:00:.....??
http://www.wilderssecurity.com/showthread.php?t=116346

quindi:
START, ESEGUI, digitare CMD
Nella finestra dos che appare, digitare ipconfig /all

andate a cercare l'indirizzo fisico ( è una stinga alfanumerica di 6 gruppi di 2 cifre ciascuno ) e inseritelo nella regola......

Senti io avrei delle mie regole salvate nello standard rule set.
Come posso fare a metterle insieme alle tue? Perchè ho notato che se clicco su carica e carico le tue regole, quelle salvate precedentemente scompaiono...

[nV 25]

Originariamente inviato da Caterpillar86

Senti io avrei delle mie regole salvate nello standard rule set.
Come posso fare a metterle insieme alle tue? Perchè ho notato che se clicco su carica e carico le tue regole, quelle salvate precedentemente scompaiono...

per fortuna questo è un problema che si risolve con 2 click!

Anzitutto ricarichi il tuo set, poi:
scheda internet filtering-> EXPORT e selezioni SOLO quelle voci che vuoi andare ad integrare nel mio rule-set -> fai il salvataggio.

Carichi le "mie" -> internet filtering-> IMPORT scegliendo come percorso quello dove hai salvato le tue regole da esportare.

Attento perchè le tue regole verranno genericamente disposte in cima alla lista ( in sostanza gli attribuisci idealmente l'ordine di agire come SERVER... concetto peraltro spiegato all'inizio di questo thread...):

Ridisponi pertanto le regole nel modo opportuno a seconda del fatto che tu abbia regole che debbano funzionare SOLO dal lato Server ( quindi le posizionerai SOPRA la SYN FLAG ALONE ) o SOLO dal lato CLIENT ( SOTTO la SYN...).

[Caterpillar86]

Mmh credo proprio che dovrò rileggermi il "fattore server"

[Ne0n123]

Nv guarda che ci conto su quella bambola

Cmq volevo solo dire che nn ho grossi problemi con LNS, cioè oltre a quegli avvisi nel log.., ma ho postato per scrupolo, diciamo che come va ora va più che bene ma essendo un perfezionista volevo capire qual'era la causa di tanti avvertimenti... e se possibile eliminarli.

Altra cosa, tu dici di modificare + anti-mac SPOOFING ma ho notato che sono due ... cioè uno non ha il "+" ed è solo quello che ha la configurazione con la sigla ip 00:11 etc etc ... l'altro nemmeno è impostato su equals.
Alchè mi chiedo bisogna settarlo sul primo di Anti.MAc o sul secondo (quello con il +) inserendo anche Equals????

ciao e grazie :P

[nV 25]

Originariamente inviato da Caterpillar86

Mmh credo proprio che dovrò rileggermi il "fattore server"

fattore server....definizione meravigliosa e altisonante ...

Mi permetto di riassumerlo velocemente:

Ipotizzando di utilizzare il "mio" set di regole, quando si importano delle regole per personalizzare LnS in base ai propri bisogni, queste vengono disposte senza alcun criterio apparente in cima alla lista nella scheda internet filtering.

Bene, queste regole devono essere successivamente ricollocate nella giusta posizione.

ok, ma qual'è allora questa giusta posizione di cui parlo ??

Semplice:

Un posto QUALSIASI TRA LA TCP: block 80 outbound E LA TCP: syn flag alone SE LA REGOLA DEVE AUTORIZZARE L'APPLICAZIONE ( cui la regola stessa è associata ) AD AGIRE COME SERVER!!

ALTRIMENTI, se la regola autorizza un applicatione a funzionare SOLO come CLIENT, QUESTA LA SI DISPORRA' IN UN POSTO QUALSIASI CHE SIA Xò COMPRESO TRA LA TCP: syn flag alone E LA TCP: any other packet.

Analogamente, se a dover essere ricollocate sono le regole UDP, andranno disposte TRA LA SYN time E LA UDP: any other packets

Posto anche uno screen per dare maggiore chiarezza:



Come si vede, per semplicità di spiegazione ho suddiviso il BLOCCO di regole TCP da quelle UDP/ICMP e ho evidenziato con rettangoli NERI i SOTTOGRUPPI di regole ( sia TCP che UDP) che NON DEVONO ESSERE ALTERATI.

Il n°1 definisce lo SPARTIACQUE tra le regole che devono agire come server o come client, i n°2/3 sono le regole CONCLUSIVE dei rispettivi protocolli.


vedi anche questo post e successivi:
http://www.hwupgrade.it/forum/showpo...44&postcount=5

** NB: IN ALLEGATO A QUESTO POST HO INSERITO NUOVAMENTE IL "MIO" RULE-SET: SONO STATE APPORTATE SOLO MODIFICHE MARGINALI, ESSENZIALMENTE PER RENDERE PIù SNELLA E CHIARA LA LETTURA DEL LOG **

Originariamente inviato da Ne0n123

Nv guarda che ci conto su quella bambola

La spedizione è bloccata al terminal di Bologna perchè non hai fornito il recapito!

... volevo capire qual'era la causa di tanti avvertimenti... e se possibile eliminarli.

mi sembra legittimo ma non ne ho idea...

anche io ho avvisi come quelli, ma in misura sensibilmente inferiore....

Altra cosa, tu dici di modificare + anti-mac SPOOFING ma ho notato che sono due ... cioè uno non ha il "+" ed è solo quello che ha la configurazione con la sigla ip 00:11 etc etc ... l'altro nemmeno è impostato su equals.
Alchè mi chiedo bisogna settarlo sul primo di Anti.MAc o sul secondo (quello con il +) inserendo anche Equals????

cancella quella senza il + davanti e setta correttamente SOLO quella che ho indicato.

[lorife]

azz NV ma quanto scrivi??
Meno male che ci sei tu così dettagliato!!
Senti sei piu riuscito a trovare le phantom rules v7 con programmino allegato? Non riesco a trovarle

E cmq guarda che io sono contentissimo di sto firewall! Anche se devo ammettere che per me ha qualche problema di compatibilità con firefox..oppure il contrario! Oppure è il mio pc marcio!
Non ricordo chi lo abbia detto prima, ma no, non ho spyware o cose simili..ne sono assolutamente certo, anche xche ho appena formattato..

[nV 25]

Originariamente inviato da lorife

azz NV ma quanto scrivi??
Meno male che ci sei tu così dettagliato!!

Devo essere + sintetico?

Originariamente inviato da lorife

Senti sei piu riuscito a trovare le phantom rules v7 con programmino allegato? Non riesco a trovarle

Se mi dai 5 minuti vedo di stampartele!
anzi, no, fammi controllare sotto il letto che mi sembrava di averle messe li'!

Azz....nun ce stann!!

Sono a pagamentoooooo e costano 9 euriiii!!! (eMule? )

non credo peraltro abbiano nulla in + delle phantom rules v6 fatto salvo il discorso dell'autoconfigurazione....

Ciao ciao!

[lorife]

ehhh xche pensi non ci abbia provato con emule!?!?


ah poi ti ricordi il mio problemino con MSN e l'uPnP? Phantom ha scritto questo un po' di tempo fa...tu hai capito cosa intendesse?

http://www.wilderssecurity.com/showt...t=99199&page=2

[nV 25]

Originariamente inviato da lorife

ehhh xche pensi non ci abbia provato con emule!?!?

non avevo dubbi!

ah poi ti ricordi il mio problemino con MSN e l'uPnP? Phantom ha scritto questo un po' di tempo fa...tu hai capito cosa intendesse?

http://www.wilderssecurity.com/showt...t=99199&page=2

Non ho letto tutto il thread ( lo devo proprio fare??? ):

hai aggiunto la regola UPnP mettendola DOPO la SYN TIME??
e quelle per Netmeeting come suggerito????? (anche qui, la posizione la capisci dando un'occhiata all'interno della regola stessa ...)

Eventualmente postale (piccoline!!!) qui sul thread che gli do' un'occhiata...







NB:

Se scaricate il "nuovo" Rule-Set ( 1.1 ), fate attenzione a questa regola [ TCP: Range 6346/6348 ] che di proposito ho creato perchè mi rompevano le °° i continui avvisi SYN FLAG su quelle porte:

se avete programmi che richiedono la loro apertura, CANCELLATELA!!

[nemo99]

grazie per le nuove regole.

Ciao