Router

[nemesys_72]

mmm..
ma come faccio a sapere se i clinet supportano wpa o wpa2??
tipo dal mio portatile mi esce "rete senza fili protetta (wpa2)", mentre se guardo sul portatile del vicina, sempre la mia rete gli esce "rete snza fili protetta (wpa)"..
sempre sulla stessa..
tra wpa e wpa2 poi, quale è più "sicura"??

[Galai]

la seconda..

[nemesys_72]

oks, ho provato ma mettendo la spunta solo solo wpa2 non si connette più..

[cb_123]

Probabilmente perché come dicevo non viene ancora gestita correttamente la wpa2 dal sistema operativo, tieni la normale wpa per il momento allora.

[nemesys_72]

siccome ho dei seri dubbi sul funzionamento del firewall, qualcuno mi può scpiegare come funziona e come si attiva/disattiva??

[Ibanez89]

siccome ho dei seri dubbi sul funzionamento del firewall, qualcuno mi può scpiegare come funziona e come si attiva/disattiva??

molto difficile da spiegare perchè abbastanza complesso... di default il router dovrebbe essere sgombro cioè lascia inviare e passare tutto se vuoi bloccare qualcosa devi creare innanzitutto un "servizio" qui



poi in regole del firewall devi impostare un regola relativa al servizio... io ad esempio redirigo il traffico di alcune porte sul server casalingo per renderlo accessibile all'esterno e per sicurezza blocco le shell ssh e telnet per prevenire che qualche furbastro si diverta con i miei pc

qui qualche esempio:



qui invece ridirigo il traffico della porta 8333 su server casalingo nello specifico è il sistema dom0 che doverla tutte le macchine virtuali che risiedono sul mio server "192.168.1.100"



in modo che all'indirizzo https://ibanez89.no-ip.org:8333/ dovrei accedere alla mia bella console di controllo

[nemesys_72]

quindi che ca**** di firewall è??
cioè, non dovrebbe bloccare tutto tranne quello che gli dico di non bloccare??
io almeno l'ho sempre inteso così..
ora che non ho firewall nel pc son fo***to in pratica..

[Ibanez89]

quindi che ca**** di firewall è??
cioè, non dovrebbe bloccare tutto tranne quello che gli dico di non bloccare??
io almeno l'ho sempre inteso così..
ora che non ho firewall nel pc son fo***to in pratica..

a dire la verità in uscita consente tutto di default ed in ingresso blocca tutto se vuoi bloccare tutto anche in uscita nella prima riga dove dice servizi in uscita crea sta regola



ma toglimi una curiosità... visto che il router integra tecnologie che evitano port scan, ddos e persino il ping da persone esterne alla rete a che serve un firewall?

dubito che uno spyware non usi la porta 80 sempre libera a tutto il traffico

[nemesys_72]

ah, quindi dici che sono apposto così?
non mi serve un firewall??
a me di quello che esce me ne frega poco, mi interessa che non entri niente e nessuno oltre a quello che voglio io..

[Ibanez89]

ah, quindi dici che sono apposto così?
non mi serve un firewall??
a me di quello che esce me ne frega poco, mi interessa che non entri niente e nessuno oltre a quello che voglio io..

mha... io uso linux già è più blindato di windows... ma anche quando usavo windows non ho mai usato antivirus e roba varia... basta stare attenti a ciò che si installa e non far mettere mano a fratelli/genitori

[nemesys_72]

sì ok, questo d'accordo, ma volevo sapere se mi ferma tutto quello che è in entrata e non è stato espressamente autorizzato da me..

[Ibanez89]

se crei una regola come quella di su dovrebbe funzionare... al max quando hai fatto mi invii il tuo IP in PM e vedo cosa hai aperto... o lo fai con un'altro pc... non conosco software che fanno scan delle porte su windows... con linux è integrato

edit: prova anche qui

http://www.spazioprogetti.com/portscan.aspx

ri-edit: secondo qui uso questo io: Sistema operativo: 2003
Microsoft-IIS/6.0

ri-ri-edit: questo è affidabile: https://www.grc.com/x/ne.dll?bh0bkyd2

ri-ri-ri-edit: prova anche questo http://nmap.org/download.html

[nemesys_72]

spetta, ma la regola che mi hai postato tu bloca i servizi in uscita..
a me interessano quelli in entrata, cioè mi rompe se dall'esterno entrano nel mio pc, non se qualche mio programma tenta di uscire..
quindi devo metter quella regola su servizi in entrata, giusto?

[Galai]

di defalut è già tutto chiuso in entrata, a parte porte note come la 80 per internt... infatti se a default provi ad attaccare il mulo ( non attivando l'upnp) vedrai che nn prende l'iD alto..

[nemesys_72]

boh, io mi son rimesso su sygate pf pro..
almeno son più tranquillo..