Un firewall hardware può bastare ?

[yeah782000]

Ho acquistato un Router Netgear (834G) che ha integrato un firewall.
Ora vi chiedo: Sygate devo toglierlo ? Meglio tenerlo ? CHe ne dite ?

[Mr.TFM]

IMHO Toglilo.
Il firewall integrato nei router è più che sufficiente.
Anzi, è meglio!

[yeah782000]

IMHO Toglilo.
Il firewall integrato nei router è più che sufficiente.
Anzi, è meglio!

Ok grazie .... e grazie anche del consiglio del router va che è una meraviglia, anche molto più velocemente del mio ex modem Alice !!

Ma il firewall del router devo configurarlo ? Ho visto che ci sono delle regole specifiche che si possono impostare ma per il resto è già impostato che tu sappia ?

[Amantide]

Meglio tenerlo

Io per esempio sul mio firewall del router ho le porte 21-23 e 80 aperte di default e dopo 7 mesi non sono ancora riuscita a trovare il modo per impostarle nella modalità stelthed. Può anche essere che il firewall del tuo router saprà proteggerti a dovere, ma vista anche la limitata personalizzazione ti consiglio di tenere anche un firewall software. Comunque per darti un idea puoi fare dei test sui siti come pcflank.

[Amantide]

IMHO Toglilo.
Il firewall integrato nei router è più che sufficiente.
Anzi, è meglio!

Detto da uno che ha il MAC , immune alle schifezze varie.

[Mr.TFM]

Le porte che hai aperte nel tuo router, sono quelle normalmente usate per la trasmissione dati via http e ftp..... Quindi, teoricamente, il fatto che siano aperte,mi pare del tutto normale...

Poi secondo me dipende dal router....

[Amantide]

Che dipende dal router concordo anche io.... però le porte dovrebbero essere stealthed, ciò è schermate e protette, e non completamente aperte.

[yeah782000]

Ho tutte le porte in Stealth senza Sygate .... però non potrebbe essermi utile Sygate per controllare quei programmi che vogliono andare in rete e magari "raccontare" un po' di fatti miei ?

[Amantide]

Ho tutte le porte in Stealth senza Sygate .... però non potrebbe essermi utile Sygate per controllare quei programmi che vogliono andare in rete e magari "raccontare" un po' di fatti miei ?

Intendevo proprio questo dicendo che i firewall hardware di solito sono poco personalizzabili. E poi scusa... con i computer potenti di oggi se ti tieni anche un firewall software non ti cambia molto al livello di prestazioni... però acquisisci in sicurezza.

[...:: Thè Çlíêñt ::...]

Ho tutte le porte in Stealth senza Sygate .... però non potrebbe essermi utile Sygate per controllare quei programmi che vogliono andare in rete e magari "raccontare" un po' di fatti miei ?

Intendevo proprio questo dicendo che i firewall hardware di solito sono poco personalizzabili. E poi scusa... con i computer potenti di oggi se ti tieni anche un firewall software non ti cambia molto al livello di prestazioni... però acquisisci in sicurezza.

concordo e aggiungo dicendo che è meglio disattivare il firewall di windows, prima di installarne uno software. Potrebbero andare in conflitto ..

[andy]

Nei router non bisognerebbe cambiare la password? quelle di default sono conosciute...

[Big Fish]

Le porte che hai aperte nel tuo router, sono quelle normalmente usate per la trasmissione dati via http e ftp..... Quindi, teoricamente, il fatto che siano aperte,mi pare del tutto normale...

Non concordo. Il fatto di avere le porte aperte significa avere un servizio attivo: Server HTTP o server FTP.
Semmai sono aperte le porte del router nell' interfaccia interna LAN. Ma non quella esterna.

[Amantide]

Concordo che la porta 80 dev' essere aperta senno non riuscivo a scrivere qui , maoltre ad essere aperta dev' essere anche protetta, ciò è invisibile dall' esterno, ciò è stealthed.

P.S. alla fine sono riuscita a trovare il modo per "tappare" queste porte ed ora è tutto stealthed.

[Big Fish]

devi proteggere la porta 80 se hai un servizio in ascolto su quella porta.
Il browser utilizza la porta 80 per fare delle richieste ma non rimane in ascolto come servizio...
Fai una prova > apri il browser e poi da linea di comando ti telnetti in localhost su porta 80. Se NON hai servizi in ascolto ti da connessione fallita.

[atomik]

Forse avete un po' di confusione..

I firewall integrati nei router, filtrano le richieste in ingresso, mentre tutte le richieste in uscita vengono accettate.
Alcuni modelli consentono di filtrare le richieste in uscita, ma vengono impostati di fabbrica per consentire tutto.

Consiglio sempre di tenersi un firewall su ogni macchina della rete, puo' essere utile nel caso in cui il router non sia stato configurato a dovere, o se ad esempio viene scoperta una vulnerabilita' nel software del router.

[Amantide]

Forse avete un po' di confusione..

I firewall integrati nei router, filtrano le richieste in ingresso, mentre tutte le richieste in uscita vengono accettate.
Alcuni modelli consentono di filtrare le richieste in uscita, ma vengono impostati di fabbrica per consentire tutto.

Consiglio sempre di tenersi un firewall su ogni macchina della rete, puo' essere utile nel caso in cui il router non sia stato configurato a dovere, o se ad esempio viene scoperta una vulnerabilita' nel software del router.

Quotissimo!!!!
Sei riuscito a spiegare meglio di me la necessità di tenere anche un firewall software.