quote:

---

Per prima cosa: di che porta si tratta?
Per quanto riguarda le scansioni non completate perche non hai abilitato ActiveX e Scripting, va bene cosi, non toccare nulla.
EccoTi la descrizione delle principali porte, a che servono e cosa è meglio fare (descrizione non mia, ma prelevata da non ricordo dove):
1. PORTA 8080: è una porta necessaria per il collegamento ai siti internet, con questa il vostro computer contatta un server che contiene la pagina web attende la risposta del server e una volta che la richiesta è stata rilevata il server dialoga con il client (il vostro computer o il proxy server che utilizzate) per lo scambio di dati.
2. PORTA 23 - telnet: serve per fare connessioni remote, cioè operare su un computer in rete diverso dal vostro con la vostra tastiera e mouse, trasmette le password in chiaro e quindi sarebbe meglio disattivarlo se non strettamente necessario.
3. PORTA 513 e 514 - rsh e rcdm: servono per l'esecuzione di comandi per le connessioni remote tra due computer collegati in rete quindi meglio disattivare anche questo servizio.
4. PORTA 119 - nntp: serve per la trasmissione dei messaggi di news, se non lo disabilitate almeno filtrate i dati con un firewall.
5. PORTA 110 - pop3: serve per scaricare la posta e per l'invio di e-mail (trasmette password in chiaro).
6. PORTA 80 - htt*: è propria degli indirizzi internet ed è molto esposta per il largo utilizzo di chi naviga in internet (praticamente ogni volta che vi collegate ad un sito utilizzate questa porta) quindi si consiglia la protezione con un firewall o di un proxy server.
7. PORTA 520 - rip: è il protocollo di routing che utilizza il server o router per collegarsi alla vostra rete dei computer e quindi mettere a disposizione di chiunque le vostre risorse, quindi è meglio impedire l'uscita di questi pacchetti con un firewall.
8. PORTA 53 - dns: trasforma gli indirizzi in formato alfanumerico in indirizzi IP (esempio htt*:// indirizzo[.com] diventa 555.44.333.22.1) siccome utilizza protocolli UDP è meglio farlo passare attraverso un firewall.
9. PORTA 67 e 68 - bootp e tftp: servono sopratutto per riavviare i computer senza harddisk che che utilizzano esclusivamente la rete, meglio eliminarlo se non avete un computer del genere.
10. PORTA 79 - finger: serve per recuperare da un server informazioni sugli utenti registrati in un server collegato ad una rete, quindi è meglio impedire l'uscita di questi dati dalla LAN con un firewall

Donkey

---

Donkey,ti voglio ringraziare x la dettagliata e completissima spiegazione.Mi rimane 1 sola cosa da chiedere, x agire al meglio tenendo sotto controllo le varie porte
cosi come tu mi consigli[.com]e si fa a chiudere le PORTE???
Ciao
Dimenticavo di dirti che uso Windows 98Se
e Outpost Firewall.



Edited by - genes on 21/02/2003 11:45:37

quote:

---

I consigli di Donkey sono ottimi, ma più orientati ai server (mi pare).
Se il PC lo usi solo per navigare e non devi fornire servizi, tutte le porte a parte quelle indispensabili dovrebbero essere chiuse. Con outpost tutte le porte dovrebbero essere in modalità stealth, non solo chiuse, e di default mi pare sia settato per non rispondere a ping ICMP. Puoi trovare i settaggi in Options>System>ICMP Settings. I miei settaggi sono: Echo reply IN; Destination unreacheable IN; echo request OUT;time exceeded for a datagram IN; tutto il resto disattivato. Il mio PC non risponde a pingate ICMP.
Io direi poi di disattivare del tutto il netbios, se non devi condividere dischi o stampanti in rete (pubblica o locale): con outpost Options>System togli il segno di spunta da "allow netbios communication", così outpost nasconde anche le porte Netbios (137 e compagnia).
Se hai una piccola rete locale la soluzione secondo me migliore è avere un (vecchio) pc dedicato come firewall, così puoi liberare risorse dai pc di "produzione"; il consiglio di Donkey nel thread che ha citato è ottimo, se hai viglia di smanettare e imparare prova soluzioni Linux o BSD, trovi un sacco di roba spesso freeware in Rete e sulle riviste (linux magazine, linux&C, etc.).
Buon divertimento

Gimli

---

Ciao Gimli,il settaggio è Ok,impostato cosi gia da quando lo prelevato è tutto cosi come tu mi suggerisci.Ma allora mi chiedo, come mai, sta cosa "Ping ICMP"come mai la scansione online di Symantec ,mi indica un problema ,una falla o una porta spalancata,fai tu che sicuramente sai di cosa sto parlando ,contrariamente a me che purtroppo ancora non ho capito.Poi, se posso ,vorrei sapere,visto che usi Outpost come me e il settaggio è x entrambi uguale, se per caso hai mai fatto la scansione online della Symantec,magari potresti provarci ,se ti va .Insomma se il problema c'è ,qualcuno è in grado di spiegarmi passo passo, cosa devo fare ,oppure posso stare tranquillo ,Oupost mi PROTEGGE.
Ti ringrazio x la cortese disponibilita ad aiutarmi.Ciao

quote:

---

servizi base per una connessione utilizza un proxy

---