E' possibile chiudere le porte su WIndows?

[l'evangelista]

Buonascera

Leggendo quà e là su internet sono capitato in siti che dicevano che, editando il file services (su win2000 dentro C:\WINNT\system32\drivers\etc), con la parola "discard" è possibile chiudere le porte elencate.
E' vero o ho capito male io?

[comas17]

Non so se sia quello che vuoi ma se vai nella configurazione della rete locale - protocollo tcp/ip - proprietà - avanzate - opzioni (linguetta) - proprietà, puoi impostare del filtri sulle porte TCP, UDP, sui protocolli....

[Dwarf]

Sinceramente io lascerei questo lavoro a un firewall e non quello di Microsoft

[tia86]

Originariamente inviato da l'evangelista
Buonascera

Leggendo quà e là su internet sono capitato in siti che dicevano che, editando il file services (su win2000 dentro C:\WINNT\system32\drivers\etc), con la parola "discard" è possibile chiudere le porte elencate.
E' vero o ho capito male io?

no, quel file serve soltanto ad associare un nome ad una porta utilizzata
per bloccare la porta o killi il processo ke la sta usando o ti installi un firewall

[Dracula Rosso]

Ciao a tutti,
io vorrei sapere com'è possibile, tramie Zone Alarm, rendere le porte invisibili.
E rendendole tali, mi limita nella navigazione o nell'utilizzo di qualcosa in particolare? Mi appariranno messaggi di alert ad ogni passo?

Grazie mille....

-Dracula Rosso-

[superbubba]

Ci tengo a precisare che i programmini come Zone Alarm sono esclusivamente dei Personal Firewall, da non confondere assolutamente con i veri e propri firewall, cioè macchine fisiche, posta tra la rete locale e internet, dove girano programmi di controllo del flusso dei pacchetti.



Molto spesso su queste macchine è installato un sistema operativo UNIX; in alcune soluzioni la macchina può essere utilizzata anche come proxy server, e svariate altre funzioni.

Windows di per sè non è un sistema operativo sicuro, nonstante programmi di Personal Firewall come Zone Alarm possano effettuare un controllo sul flusso di dati e regolare l'accesso alle varie porte, meglio di quanto possa fare Windows (cioè NULLA).

Esistono anche dei firewall quasi completamente implementati come hardware (vedi firewall della CISCO, ecc..) che però sono costosissimi e , essendo hardware, difficilmente aggiornabili....
Con un pc vecchio e un sistema operativo UNIX libero (come Linux e *BSD), si può creare un ottimo firewall con poco (anzi, se si ha un vecchio pc, con nulla, è più lo sbatti...)

[superbubba]

Un po' di materiale:

Introduzione ai Firewall

Come configurare un firewall con iptables

Teoria del firewall

[Dracula Rosso]

Ok, grazie delle informazioni, ma fondamentalmente, non ho capito come devo configurare ZA per rendere le porte invisibili

Approfondirò sui link ma la mia domanda era molto più "terra terra"

Grazie...

-Dracula Rosso-

[Habanero]

normalmente a un firewall che si rispetti si devono indicare solo le porte che si vogliono aprire, per default chiude tutte le altre.

Con Zone Alarm devi semplicemente indicare quali sono i programmi che vuoi che vadano sulla rete o i servizi che vuoi che accettino connessioni dall'esterno.

Se vuoi controllare quali porte hai eventualmente aperte:

https://www.grc.com/x/ne.dll?bh0bkyd2
-se ti compare una problema con il certificato di protezione non ti preoccupare e scegli SI.
-clicca su PROCEED
-scegli il test "all service ports"

[superbubba]

Originariamente inviato da Dracula Rosso
Ok, grazie delle informazioni, ma fondamentalmente, non ho capito come devo configurare ZA per rendere le porte invisibili

Si scusa, hai perfettamente ragione, la tua domanda era un'altra!

Mi sono lasciato trasportare!