Documente online.
Username / Parola inexistente
  Zona de administrare documente. Fisierele tale  
Am uitat parola x Creaza cont nou
  Home Exploreaza
Upload




























Manuale Sygate Personal Firewall 5.1

Italiana




Manuale Sygate Personal Firewall 5.1

Questo programma un ottimo firewall gratuito per uso personale e facile da configurare. Terminata l'installazione bisogna effettuare la registrazione solo per avere notizie sul programma stesso. Appena si avvia la prima connessione il firewall comincia a mostrare i primi messaggi per stabilire le regole dei programmi che vogliono accedere ad internet.



La prima domanda riguarda il noto processo di Windows XP che vuole accedere ad internet. Io ho bloccato l'accesso spuntando la voce Remember my answer... e premendo No

Nel caso di Internet Explorer bisogna spuntare la voce Remember my answer... e premere Yes.

Analogo discorso fatto per Internet Explorer va fatto per il Client di posta, che nel mio caso Pocomail. Ovviamente se ci sono altri programmi, tipo Download Manager Client FTP ecc, che devono accedere a internet bisogna ripetere il procedimento.

La figura di seguito mostra l'interfaccia principale del programma:

E possibile notare un grafico animato del traffico in ingresso (Incoming Traffic) e in uscita (Outgoing Traffic), presente anche un grafico animato degli attacchi subiti.

Nella parte bassa della figura presente la Sezione Running Applications, in cui sono mostrati i programmi aperti, in quel momento, (Internet Explorer) e i processi di Windows (che io ho bloccato). Se si spunta la voce Hide Windows Service nella sezione Running Applications vengono mostrati solo i programmi aperti e non i processi di Windows.

L'icona Block All permette di bloccare tutto il traffico, azione utile da compiere quando si nota un traffico anomalo in uscita (dovuto ad un trojan o spyware) quando il pc non dovrebbe fare nulla.

L'icona Application quando viene premuta mostra un pannello con tutti i processi di windows e i programmi che hanno le regole di accesso per internet:

Il punto interrogativo indica che la regola non stata creata, mentre quella raffigurante il divieto indica che il processo o l'applicazione non ha il permesso di accedere a internet.

Per modificare una regola basta cliccare sul processo/Applicazione scelto in modo che l'icona associata cambi.

Inoltre se si vogliono realizzare regole pi rigide possibile usare la sezione Advanced in cui possibile ad esempio scegliere un certo tipo di porte e/o i protocolli che l'applicazione deve utilizzare (ovviamente rivolto solo ad utenti esperti). Esempio: il Client di posta usa il pop3(110) per ricevere la posta quindi si pu modificare la regola in questo modo assegnando pop3(110) per la posta in arrivo e SMTP(25) per la posta in uscita...

Quando si preme l'icona Test il firewall si collega al sito della Sygate per testare la configurazione alla ricerca di porte aperte.

La figura di seguito mostra il risultato del test fatto nel mio pc dopo aver configurato il firewall.

Il test indica che il mio pc isolato e da remoto non possibile stabilire una connessione. Faccio presente che io ho bloccato tutti i processi/servizi di Windows XP che nel mio caso non precludono la navigazione. Se vi voglio bloccare tutti i processi/servizi bisogna farlo uno alla volta e verificare che ancora possibile navigare anche perch se il pc in rete con altri qualche processo potrebbe essere utile...



Nella voce del men Tools---- Options possibile accedere ad altre impostazioni del programma:

La sezione General permette di caricare all'avvio di windows il firewall (Automatically load...) oppure se si usa uno Screen Saver possibile bloccare tutto il traffico (Block Network...)

La sezione Network Neightborhood permette di gestire le condivisioni di files e stampanti che nel caso di pc NON in rete devono essere disabilitate:

Togliere il segno di spunta significa non condividere nulla (molte intrusioni partono proprio da questo, questo un motivo per cui le reti di pc in un certo senso sono pi vulnerabili se il firewall non configurato bene).

La sezione Security permette di impostare scelte per la sicurezza:

Le voci non modificabili appartengono alla versione Pro del programma quindi in questa sezione basta spuntare tutte le voci tranne Enable DLL authentication. Quest'ultima voce effettua un controllo sull'autenticit delle DLL usate dai programmi che molte volte i virus/trojan potrebbero sostituire per aggirare il firewall. Sarebbe il caso di abilitare questa funzione ma bisogna essere in grado di riconoscere le DLL utilizzate in modo capire eventuali comportamenti anomali....

In definitiva Segate personal firewall un ottimo programma, sicuro, facile da configurare e con una interfaccia amichevole e semplice.

Capire quando si sotto attacco:

Quanto il pc risulta sotto attacco l'icona del firewall vicino all'orologio cambia aspetto diventando bianca. A questo punto per avere maggiori dettagli sull'attacco basta cliccare 2 volte sull'icona.

Con il pulsante destro selezionare Backtrace per capire l'IP e il Provider dell'utente remoto.

Se il provider italiano possibile inoltrare una segnalazione all'abuse.

Autore: Andrea Signorini

Web site: Sicurezza in Rete





Document Info


Accesari: 1635
Apreciat: hand-up

Comenteaza documentul:

Nu esti inregistrat
Trebuie sa fii utilizator inregistrat pentru a putea comenta


Creaza cont nou

A fost util?

Daca documentul a fost util si crezi ca merita
sa adaugi un link catre el la tine in site


in pagina web a site-ului tau.




eCoduri.com - coduri postale, contabile, CAEN sau bancare

Politica de confidentialitate




Copyright Contact (SCRIGROUP Int. 2023 )