[Gio88]

Ciao a tutti,
dopo alcuni giorni che trovavo spesso nel log di pg2 (naturalmente blocked):
- chinanet/anti-p2p
- ministero grazia giustizia
- p2p abusers
- police system network

parlando con un mio amico, mi ha consigliato di comprare un router per proteggermi ulteriormente da occhi indesiderati, ieri ho comprato un netgear DG834Gv4 wireless, ho impostato il blocco di tutte i servizi in ingresso e ho lasciato completamente liberi i servizi in uscita.
ora ho due domande:

1) bloccando tutti i servizi in ingresso come mai pg2 continua a lavorare e a bloccare vari range ? essi non dovrebbero essere bloccati gia dal router ?

2) tutti i range scritti sopra sono scomparsi tranne che p2p abusers, che viene bloccato, ma esso è un servizio tcp e non udp come gli altri, che significa ?

3) posso far convivere il firewall outpost con il firewall del router ??

[clic]

il p2p vive del traffico in entrambe le direzioni (entrata ed uscita) quindi quello che hai fatto è stato istruire il router a non rispondere a chiamate indirizzate direttamente dall'esterno. Altro discorso è la creazione di una sessione dall'interno (traffico in uscita) che richiede per forza di cose una risposta (traffico in ingresso) e che il router permette: se non fosse cosi non potresti neanche semplicemente navigare!

Per il p2p, oltre ad un router che mantiene il necessario isolamento della rete casalinga dalla rete internet, si rende necessario l'uso di IPFILTER, che non sono altro che programmi che effettuano il monitoraggio delle sessioni di rete bloccando quelle provenienti da indirizzi presenti nella blacklist del programma stesso.
Non sono quindi dei firewall ma svolgono una funzione di filtraggio su ip: è chiaro che tutti quelli che ancora non sono stati inseriti nella lista passano indisturbati attraverso il router ed accedono ai file condivisi, non è mica una novità 

1) bloccando tutti i servizi in ingresso come mai pg2 continua a lavorare e a bloccare vari range ? essi non dovrebbero essere bloccati gia dal router ?

sono le sessioni aperte da emule che, come ho già spiegato prima, avvengono in entrambe le direzioni e vengono permesse dal router.

2) tutti i range scritti sopra sono scomparsi tranne che p2p abusers, che viene bloccato, ma esso è un servizio tcp e non udp come gli altri, che significa ?

posso solo dirti che udp (usato da KAD) e tcp (usato da eD2k) sono protocolli di rete, non capisco però la tua domanda, da dove hai ricavato questo dato?

3) posso far convivere il firewall outpost con il firewall del router ??

si

[Gio88]

Grazie per la tua risposta

il p2p vive del traffico in entrambe le direzioni (entrata ed uscita) quindi quello che hai fatto è stato istruire il router a non rispondere a chiamate indirizzate direttamente dall'esterno. Altro discorso è la creazione di una sessione dall'interno (traffico in uscita) che richiede per forza di cose una risposta (traffico in ingresso) e che il router permette: se non fosse cosi non potresti neanche semplicemente navigare!

non ho capito, ho fatto bene o male a mettere quella regola ?? devo farne una anche per i servizi in uscita ?

Per il p2p, oltre ad un router che mantiene il necessario isolamento della rete casalinga dalla rete internet, si rende necessario l'uso di IPFILTER, che non sono altro che programmi che effettuano il monitoraggio delle sessioni di rete bloccando quelle provenienti da indirizzi presenti nella blacklist del programma stesso.
Non sono quindi dei firewall ma svolgono una funzione di filtraggio su ip: è chiaro che tutti quelli che ancora non sono stati inseriti nella lista passano indisturbati attraverso il router ed accedono ai file condivisi, non è mica una novità 

io ho l'ip filter di emule e pg2, basta o devo aggiungere altri programmi ?

sono le sessioni aperte da emule che, come ho già spiegato prima, avvengono in entrambe le direzioni e vengono permesse dal router.

grazie ho capito.

posso solo dirti che udp (usato da KAD) e tcp (usato da eD2k) sono protocolli di rete, non capisco però la tua domanda, da dove hai ricavato questo dato?

da log di pg2 c'è scritto nella colonna "protocol": "tpc", mentre tutti gli altri range scritti nel primo post erano udp, cap**** ora la mia domanda ?? come mai questo p2p abusers è tcp ?

[Vincent Vega]

io ho l'ip filter di emule e pg2, basta o devo aggiungere altri programmi ?

E' inutile avere l'IP Filter e PeerGuardian 2; Il Filtro IP risulta essere solo una semplice ripetizione, puoi anche cancellarlo. La cosa importante è caricare le liste giuste in PG2. Segui questi suggerimenti per configurarlo al meglio:

[INFO] Peerguardian 2 GUIDA e configurazione con eMule

Ciao .

P.s. Benvenuto !!

[Gio88]

ok grazie, per le altre due mie domande, mi sai aiutare ?

[Vincent Vega]

ok grazie, per le altre due mie domande, mi sai aiutare ?

Meglio aspettare chi è più esperto di me !!

[clic]

ok grazie, per le altre due mie domande, mi sai aiutare ?

se intendi queste:

non ho capito, ho fatto bene o male a mettere quella regola ?? devo farne una anche per i servizi in uscita ?

quello che posso dirti è che per ottenere ID alto, nel router va impostato il port forwarding (o definito virtual server in base al menu del router) ed è tutto quello di cui hai bisogno. Configurare nel dettaglio le regole del tuo firewall per altri scopi diventa più una questione legata alla tua configurazione e richiederebbe troppo tempo per poterlo fare tramite post. Direi che stai bene cosi

da log di pg2 c'è scritto nella colonna "protocol": "tpc", mentre tutti gli altri range scritti nel primo post erano udp, cap**** ora la mia domanda ?? come mai questo p2p abusers è tcp ?

i p2p abusers sono client inseriti da Bluetack nella loro lista a causa di comportamenti scorretti nell'uso del file-sharing, oltre ad essere degli untori (diffusione di virus e malware vario). Il perché le loro connessioni avvengano tramite tcp non so dirtelo, ma rimane il fatto che non puoi fare nulla lato router se questo è il tuo cruccio: l'unica difesa è quella di affidarsi ad un ipfilter sempre aggiornato (uno solo come ti ha fatto notare Vincent) per impedire che questi client accedano ai tuoi file.
In conclusione, se cerchi la sicurezza al 100% con il filesharing beh, scordatela come diceva un mio amico, il computer più sicuro è quello spento e staccato dalla corrente :laugh:

Faccio comunque notare che molta gente si un fatta un mazzo tanto per tirare giù queste guide e quindi sarebbe carino dargli un po di soddisfazione  :laugh:

[GUIDA] Filtrare gli IP con eMule

[INFO] Peerguardian 2 GUIDA e configurazione con eMule