Proteggere il sistema dalla rete

[MoonDragon]

Salve vi potro sembrare un pò fissato per la sicurezza web ma vorrei aumentarla.
Attualmente il mio pc ha:
1) firestarter
2) ipBlock
3) filtri web per firefox

Mi chiedevo se fossero sufficenti ??

PS: So benissimo che il sistema già di suo è ben protetto e che già con il firewall sarei a posto.....ma dopo aver sentito cosa è successo a miei conoscenti vorrei avere un pc superprotetto contro agenti esterni.......

[steff]

Rispondi ai ping?

http://www.grc.com/x/ne.dll?bh0bkyd2

se sì puoi inserire
net.ipv4.icmp_echo_ignore_all = 1
in /etc/sysctl.conf

[MoonDragon]

ecco il risultato

Codice: Seleziona tutto

GRC Port Authority Report created on UTC: 2010-09-16 at 12:56:42

Results from scan of ports: 0-1055

    0 Ports Open
    0 Ports Closed
 1056 Ports Stealth
---------------------
 1056 Ports Tested

ALL PORTS tested were found to be: STEALTH.

TruStealth: FAILED - ALL tested ports were STEALTH,
                   - NO unsolicited packets were received,
                   - A PING REPLY (ICMP Echo) WAS RECEIVED.

ma cosa vuol dire STEALTH?? (nemmeno sul vocabolario l'ho trovato)

[steff]

nascosto, invisibile

[MoonDragon]

quindi posso anche lasciar perdere o devo mettere :
net.ipv4.icmp_echo_ignore_all = 1
in /etc/sysctl.conf

[steff]

Al ping hai risposto, ma forse è il router e non il pc, se non sei dietro un router puoi metterlo.

[MoonDragon]

(good) grazie per i consigli........non metto risolto per avere altre info

[GDLinux]

[steff] scusa,puoi spiegarmi in un modo più elementare cosa comporta,la modifica di quel file?

Grazie Ciao

[steff]

Ogni macchina risponde ai ping (echo request), quindi dice che esiste. Se si impedisce la risposta automatica ai ping un eventuale aggressore non può sapere neanche se a quel indirizzo IP c'è un PC o meno.

[GDLinux]

quindi aggiungendo [net.ipv4.icmp_echo_ignore_all = 1] la mia macchina non risponde ai ping?

scusa [steff] ma ancora non ho capito bene bene  :-[

[steff]

Sì, ma se sei dietro un router lui risponde.