Olimpo Informatico

[freemind]

Un firewall, può chiudere o aprire tutte le porte tcp/udp, è il suo lavoro.
Se chiudi in uscita la porta 80, non navighi (e anche li in realtà dipende ma di base è così).
Ovviamente uno che va su internet deve tenere quella porta aperta.

I firewall di cui parlavo di fatto fanno una deep packet inspection sulle cose che escono dalla propria rete, eventualmente formata da un solo pc.

Io sono per la filosofia che il firewall deve fare il firewall e non preoccuparsi di agire sui programmi ma solo sulle porte e gli ip.
Sicuramente un personal firewall su macchine windows è abbastanza importante per i problemi che tutti sappiamo.
Però se uno si ritrova ad avere il personal firewall a lavorare (nel senso che oltra ad essere configurato per bloccare l'uscita in rete di applicazioni non volute, si ritrova effettivamente a farlo) vuol dire che ormai un qualche cosa è entrato e quindi le difese non andavano bene.

L'entrata può esser stata permessa da varie fattori,uno dei più bastardi è quello del codice sparato giù insieme alle pagine web che sfrutta qualche bug del browser per eseguirsi sulla macchina. Lì è dura fermare l'entrata perchè se la porta 80 è aperta in uscita deve esserlo anche in entrata per le risposte quindi se tu hai la porta 80 chiusa dal fuori verso il dentro ma aperta al contrario (come è normalmente) e visiti una pagina che manda giù merda, la merda la becchi perchè il tuo firewall giustamente non sta fermando la risposta del server.

Dire che il firewall di windows è sufficiente non mi convince però altri strumenti come zonealarm, kerio (con cui mi ero trovato da dio), comodo (ignobile strumento imho) non sono alla portata di tutti.

Se troppo silenti e troppo chiusi, non navighi bene; se troppo silenti e troppo aperti, son cazzi; e così via...
All'utente normale scoccia star ogni due secondi a confermare ogni roba che il firewall mostra!

Comunque il firewall non basta, neppure l'antivirus etc.., occorre sempre cognizione di quello che si fa!

Comunque le porte possono essere aperte/chiuse ma se la porta è aperta in uscita, per poter ricevere la risposta lo è anche sulla risposta (altrimenti nel caso della porta web tu potrai contattare il server, lui ti invia la risposta ma tu non la ricevi).

In pratica questo era quello che volevo dire.

:edit by freemind, ho corretto un mio strafalcione, idem nel post successivo dove river ha quotato il pezzo che qui contiene la parte in verde, corretto anche la "e" di porte:

[Riverside]

[freemind]

[Riverside]

[bdoriano]

[OT]
Spesso, da informatici, diamo per scontati alcuni principi e dimentichiamo che, dall'altra parte, potrebbero esserci persone che sono alle prime armi e non conoscono questi principi.
Dare spiegazioni semplici e chiare (possibilmente con analogie con la vita reale) sul perché usare (o non usare) un software (in senso generale, non solo riferito al mondo della sicurezza) è d'aiuto a far passare un messaggio.

Qualche anno fa tenevo corsi sull'uso base del pc (all'epoca usavamo W98) e mi trovavo ad avere a che fare con persone alle prime armi, così come con persone con una certa dimestichezza.
Ho dovuto escogitare diverse modalità di spiegazione che fossero comprensibili per tutti e che non lasciassero troppo indietro i niubbi senza, per questo, diventare pesante per gli scafati.
La cosa è ancora più difficile quando il nostro interlocutore si trova al di là di uno schermo... non può cogliere le sfumature della voce (ironica, seria, etc...), così come non possiamo usare la gestualità per rafforzare il concetto che stiamo spiegando.

Personalmente, insisterò sempre per spiegazioni complete (con anche le motivazioni sul perché e il percome) e che siano semplici e chiare da comprendere per tutti.

Aspettarsi che una persona alle prime armi abbia l'esperienza di uno navigato o che la possa assorbire senza farsi domande... bhé, è pura utopia.
[/OT]

[madvero]

[Riverside]

[freemind]

Moralmente River hai ragione però la soluzione di Mad all'atto pratico è più fattibile soprattutto nel caso tu tecnico non possa esser sempre lì a ravanare.
Se all'amica di mad non frega nulla del pc e lo usa per quelle due cose lì, con la soluzione proposta di fatto non si fa del danno (o almeno, non troppo) e anche se il pc ogni tanto lavora un po' di più del necessario amen, alla fine ritorna ragionevolmente pulito.

In contesti aziendali dove il tecnico dovrebbe pure essere sistemista, il discorso cambia e lì sono il primo a dire che bisogna bastonare secchi con la sicurezza (arrivare a cambiare la password una volta a settimana, password robuste, cifrature, firewall e monitor di rete a go go etc...).
Però l'utente domestico no, perchè se non vuole imparare alla fine ti chiamerà 10000 volte ogni due per tre!

Non sono in grado di dire quanto il firewall di vista sia figo, non uso vista!
Secondo me la "all'epoca" versione free di kerio andava bene nelle case di chiunque (o quasi )

Bisogna bilanciare le cose...

[Riverside]

[madvero]

[madvero]

[kevin]

Scusate ma mi precipito nella discussione perchè sono interessato anch'io.
Anzi, nel 3D qui a fianco, a partire da questo post in poi, ci sono degli OT che però riguardano questa discussione,
se per cortesia volete spostarli, facciamo un bel lavoro per entrambi i 3D
Grazie mille raghi.

[bdoriano]

Come ha già fatto notare mad, nelle amministrazioni pubbliche usano software preparati per girare solo su IE6... il che è tutto dire.

River, seguendo il tuo esempio, non si dovrebbe neanche far utilizzare l'antivirus o qualsiasi altro programma di sicurezza o non (tanto, non sanno come funziona!).

E' più corretto dare delle indicazioni su quali accorgimenti utilizzare per ridurre il più possibile eventuali "danni".
Gli utenti che usano il pc per lavoro, ringrazieranno calorosamente... chi, invece, lo usa come svago se ne fregherà senza troppi problemi.
Una volta che si dice,

[Riverside]

[zeross]

[spikexx84]

Molto interessante questa discussione, lo seguita a sprazzi perchè ho passato il wekend in ferie e venerdì ero più che stanco direi già in putrefazione.

Ho riletto tutti gli interventi e ho cercato di estrapolare i concetti che avete espresso (cercando di escludere le mie opinioni personali) e direi che più o meno sono questi

1. Un utente normale non è in grado di utilizzare un vero e proprio firewall, perchè i concetti che stanno alla base dell'utilizzo di questo software sono parecchio al di sopra del "utente ordinario"?
   
2. Assodato quanto detto sopra, cosa fare con utente non preparato? Tornando al titolo della discussione appunto, Firewall si o no?
   
3. Il router, può sostituire il firewall?
   
4. Come fare per spiegare ad un utente volenteroso come si usa un firewall?
   
5. Come facciamo a uccidere tutti i dipendenti statali? Scherzo ne 8)

Mha, io non ho molta esperienza in questo campo ma vorrei comunque esprimere la mia opinione non fosse che per sentirmi dire: "NO quella è un eresia non è vero....", sono sempre grato a chi può insegnarmi qualcosa

Un firewall di tipo software (serio) è un programma che messo nelle mani di un utente non esperto è di una inutilità abissale, se non addirittura dannoso, faccio un esempio: viene settata la protezione alta, quindi l'utente viene mitragliato di messaggi, l'utene scarica un gioco da emule, installa la crack (che contiene un bel Trojan) e avvia il gioco appare un avviso del firewall (il programma blabla.exe sta tentando di stabilre blabla con blabla consentire?), ora quanti utenti risponderebbero no o quantomeno andrebbero a cercare di capire a cosa quell'applicazione lo sta connettendo?
A questo punto dal momento che a protezione bassa mi sembrano quasi inutili io quelle volte che mi capita di configurare il computer di un amico lascio il firewall di windows, configuro il router, apro le porte che servono (mi spiace River ma sono proprio quelle ) dopodiche punto una scansione settimanale al pc e una giornaliera alla cartella incoming premurandomi di dire all'utente di aspettare almeno un giorno prima di usare i file scaricati, non è sicuro, ma nessun computer è mai sicuro nemmeno in mano a un hacker, figuriamoci in mano ad un utente impreparato.

In conclusione quello che voglio dire è che un firewall non è utilizabile da un utente alle prime armi, quindi cerco di lasciarne uno che offra una protezione minima (quello di windows in genere) e cerco di impostare un controllo feroce con gli antivirus, gli rallenterò un pò il pc ma forse gli impedisco di impiccarsi da solo

Per quanto riguarda il punto quattro invece non saprei bene come fare, internet è un pò come un automobile, capire davvero come funziona, ovvero capire davvero nel dettaglio cosa succede quando si preme un certo pedale e le ruote iniziano a girare non è da tutti, nonostante questo ci sono dei consigli che si possono dare anche a chi (come me) di macchine non sa nulla, ad esempio: "non partire con l'acceleratore a balla e la macchina fredda", io non capisco il perchè, ma sono in grado di seguire questa direttiva, mentre se sento uno "strano rumorino", io non faccio neanche finta di aprire il cofano chiamo un meccanico o un amico appasionato, perchè quello è un tipo di problema che implica, per poter essere risolto, delle conoscenza che io non ho.

Tornando al discorso del pc anche in questo caso ci sono dei consigli che si possono dare senza spiegare il perchè: "Usa un antivirus, tienilo aggiornato, fai una scansione settimanale" non serve sapere come si può prendere un infezione, quanti e quali tipi di maleware esistono, come operano, etc basta fare quello che è stato consigliato, nel caso di un firewall però, questo non è possibile, perchè bisogna insegnare all'utente a riconoscere quello che può permettere da quello che no e questo implica una conoscenza dei meccanismi di funzionamento del pc che l'utente inesperto (ma anche quello medio) non ha.

Credo che per permettere ad un utente di utilizzare un firewall degno di questo nome bisogna almeno spiegargli a sommi capi con degli esempi questi punti

• Cosa sono i pacchetti
  
• Cosa sono le porte
  
• Cosa sono i protocolli (con esempi sul HTTP e HTTPS)
  
• Cosa succede ad una porta aperta
  
• Quali sono di default le porte aperte su un pc
  
• Come interpretare e controllare un Alert
  

Questo è il minimo, ma veramente il minimo, per poter usare un firewall, diciamo che la condizione buona sarebbe

• Come funziona Internet (Tutto in generale)
  
• Come funzionano le mail, quali protocolli utilizzano in genere e su quali porte questi protocolli lavorano
  
• Panoramica dei principali protocolli (TCP/IP, UDP, FTP, POP3, SMTP)
  
• Quali sono e come funzionano i maleware con particolare attenzione agli SpyWare
  

Ok a livello di percentuale quanti utenti hanno queste conoscenze?

Per quanto riguarda il punto cinque proponete quello che volete


PS: Frreeeeeeee, Danliexxxxxxx, Maddinnnaaaaaa non avete visto che interessante discussione c'è qui? Come potete vedere sia Kevin che River che Zeross si sono già dati da fare, ma non sarebbe male avere qualche opinione in più prima di partire

[zeross]

Freemind è molto impegnato con la sua attività di supervisore oltre che a dover seguire le sezioni di programmazione. 8)
Danielix e troppo occupato dalla Barca.
Madvero e troppo occupata dal suo posto di dipendente statale a meditare la punizione da infliggerti.

Per quanto riguarda il discorso del firewall, non e tipo di utente ma il tipo di uso a dover discriminare la qualità del firewall.

Un utente tipo che usa internet per visitare siti istituzionali, per scaricare driver, per leggere notizie, per informarsi sui conti in banca, per leggere e scaricare la posta, al limite usare i social network solo per consultazione e gli istant messanger solo per chattare con amici e conoscenti indica un tipo di uso che non necessita di un firewall sofisticato, visto che si tratta di un uso superficiale, normale del servizio internet, per cui la conoscenza anche dei tipi di pacchetti, delle porte logiche e dei protocolli non risulta molto necessaria.

Al contrario un utente che usa assiduamente i programmi di peer to peer, come emule, bittorrent, winmx, kaaaza, che chatta assiduamente senza limiti con gli IM come ICQ e messenger, caricando e scaricando dalle chat ogni tipo di file, pur non essendo degli smaliziati fanno un uso tale delle risorse internet che non possono ignorare cosa sia internet, cosa sono le porte logiche, quante sono e quali sono quelle usate dal computer normalmente.
Devono conoscere i protocolli TCP/IP, HTTP-HTTPS, UDP, Gopher, FTP, Appletalk, Netware, POP3, SMTP, IMAP a cosa si rifersicono e dove si possono incontrare.
Devono necessariamente sapere cosa sia un Virus e cosa sia uno Spyware, un Ransomware, un Keylogger, un worm, un Trojan.

Per questo tipo di utenti che fà questo uso di internet al di là delle competenze proprie se vuole usare in quella maniera deve necessariamente avere queste conoscenze.

La differenziazione non deve essere sulle qualità personali ma sul tipo di uso.
facendo un esempio di analogia se devo guidare un camion ho bisogno della patente C e non importa se io sia bravo o fanatico del volante, se voglio guidare il camion devo avere la patente C, altrimenti mi tengo solo l'automobilina.

Quindi un firewall deve essere indispensabile per chi fà un uso approfondito della rete, anche se il nostro utente è una zappa totale, e quindi ho impara o si astiene

[spikexx84]

[Riverside]

[freemind]