Sicurezza rete locale mista

[nix87]

Ciao a tutti.

Sto per configurare una rete locale WLAN (domestica) mista Windows (W7) - Linux (Ubuntu 10.04).

Se possibile vorrei dei pareri da più esperti di me circa le seguenti due questioni legate alla sicurezza della rete.
1) Volevo installare un antivirus su Ubuntu (ad esempio ClamAV) con il solo scopo di scansionare il traffico in uscita verso una macchina con OS Windows. Sarebbe necessario oppure superfluo questo accorgimento ?
2) Pensavo anche di installare sul pc con OS Ubuntu il software ArpON per protezione da eventuali attacchi che sfruttano le vulnerabilità del protocollo ARP. Anche qui, potrebbe essere utile questo secondo accorgimento ?
(P.S.: sugli OS Windows utilizzo il firewall di Comodo che offre già protezione per ARP)

Se avete qualche altro consiglio da aggiungere per rendere più sicura la rete, dite pure

Grazie in anticipo per eventuali consigli

[sampei.nihira]

A che scopo ?
Il tuo pc Windows è certamente provvisto di una configurazione di sicurezza.

Il pc con OS linux potrebbe agire da portatore sano verso i pc Windows.
Immagina se spedisci,con tale pc,un allegato con e-mail che non sai che contiene un malware per il OS Windows.
Chi lo riceve lo apre fidandosi di te e zac !!!
Ma anche i pc Windows esterni alla tua rete hanno il dovere di avere una configurazione di sicurezza efficiente.

E tu nei pochi casi di interazione,secondo me, potresti usare (nel pc linux) per scrupolo le varie scansioni on line.

[nix87]

Ciao sampei,

effettivamente nella mia rete i pc con OS Windows sono stati tutti robustamente configurati (nell'aspetto sicurezza).
Quindi effettivamente la mia sarebbe solo una precauzione in più, probabilmente superflua: quindi ok, seguirò il tuo consiglio.

Se te ne intendi, potrei chiederti (ma la domanda è ovviamente estesa a chiunque) cosa ne pensi per il secondo punto, ovvero la protezione ARP per la WLAN ?

[sampei.nihira]

Non sarebbe il mio campo.........
Ed oltretutto chiami in causa anche "tu sai chi" !!!

Hai solo una rete di 2 pc per giunta localizzati presumo in una casa (che non sarà certamente un "porto di mare",presumo)........non siamo in un edificio vasto formato da 100 uffici e molti terminali.

p.s. Però questa è solo una mia opinione,ed ho già scritto più volte che invece in casa mia i router hanno la WI-FI disattiva.

[nix87]

In realtà la mia rete domestica è composta da 4 pc tutti connessi via wireless.
Ed è proprio per l'intrinseca vulnerabilità della connessione wireless (nonostante le altre dovute contromisure già attuate) che domando ciò.

Ed in effetti, se la mia fosse stata una semplice LAN (quindi 'wired', non 'wireless') non avrei posto il problema

Comunque grazie sampei per i consigli

[Palpas]

Pensavo anche di installare sul pc con OS Ubuntu il software ArpON per protezione da eventuali attacchi che sfruttano le vulnerabilità del protocollo ARP. Anche qui, potrebbe essere utile questo secondo accorgimento ?

Ciao, ho scritto un articolo che tratta proprio l'argomento da te richiesto..solo che è in fase di revisione e non è stato ancora pubblicato.
Comunque si, ArpON lo puoi utilizzare e qualora nella tua rete hai tutti gli indirizzi ip fissi lo fai funzionare in modalità SARPI.

Per quanto riguarda la protezione ARP di Comodo...beh non funziona, sembra strano ma a me non ha funzionato: nonostante l'avessi abilitata sul pc sono riuscito a spoofarlo tranquillamente (e poi anche a dossarlo)

[nix87]

Ciao, ho scritto un articolo che tratta proprio l'argomento da te richiesto..solo che è in fase di revisione e non è stato ancora pubblicato.
Comunque si, ArpON lo puoi utilizzare e qualora nella tua rete hai tutti gli indirizzi ip fissi lo fai funzionare in modalità SARPI.

Per quanto riguarda la protezione ARP di Comodo...beh non funziona, sembra strano ma a me non ha funzionato: nonostante l'avessi abilitata sul pc sono riuscito a spoofarlo tranquillamente (e poi anche a dossarlo)

Ciao Palpas, grazie per le informazioni

Volevo chiederti, se possibile, un paio di cose:
- Il firewall di Comodo ha due opzioni per la protezione dell'ARP ('Proteggi ARP cache', 'Blocca messaggi ARP inattesi'): le avevi attive tutte e due prima dei tuoi test ?
- Sull'articolo che hai scritto, è anche presente come configurare l'HARPI (perché mi sono informato in giro, ma non ho capito bene come attivarlo ed impostarlo) ?

[Palpas]

- Il firewall di Comodo ha due opzioni per la protezione dell'ARP ('Proteggi ARP cache', 'Blocca messaggi ARP inattesi'): le avevi attive tutte e due prima dei tuoi test ?

Si

- Sull'articolo che hai scritto, è anche presente come configurare l'HARPI (perché mi sono informato in giro, ma non ho capito bene come attivarlo ed impostarlo) ?

No, solo SARPI e DARPI

[nix87]