Chi controlla windows firewall?

di surfernet il
16 risposte
Molto attivo
Iscritto da
ago, 2019
Messaggi
597
Ciao a tutti , volevo chiedere se dei valori del firewall di windows vengono cambiati programmaticamente windows avverte in qualche modo? ho letto questo https://blogs.msdn.microsoft.com/securitytools/2009/08/21/automating-windows-firewall-settings-with-c/ dal quale sembra che un programma con i diritti da admin può aprire una porta , autorizzare un applicazione etc.etc. ,è possibile settare un flag per cui sia richiesta l'approvazione da parte dell'utente in caso di modifiche ai settaggi del firewall fatti da programma? ,grazie , ciao

16 Risposte

  • Super Famoso
    Iscritto da
    nov, 2011
    Messaggi
    21917
    Il programma gira sempre in un contesto di sicurezza preciso. Quello che può fare corrisponde alle autorizzazioni dell'utente che lo ha avviato.
  • Molto attivo
    Iscritto da
    ago, 2019
    Messaggi
    597
    Ma se un utente con privilegi sufficienti esegue un programma che modifica le impostazioni del firewall viene chiesta una conferma? oppure si può impostare un flag secondo il quale venga richiesta una conferma o si produca un alert?
  • Super Famoso
    Iscritto da
    nov, 2011
    Messaggi
    21917
    Sicuramente avrai uno o più eventi registrati nell'Event Log. Ad esempio l'evento ID 4946 nella sezione Security
  • Avatar di Toki
    Moderatore
    Iscritto da
    gen, 2001
    Messaggi
    3900
    Motivo per cui è sempre saggio usare un firewall hardware perimetrale....
    Se un software lecito o non, modifica una impostazione del Firewall perchè eseguito da utente amministratore non ti viene chiesta conferma.
    Come dice @oregon, questo genere di eventi viene registrato nel log. Visto che non starai tutta la giornata a visionare i log, puoi creare o usare un sistema che tiene sotto controllo i Log e in base alla tipologia di evento che si verifica può inviarti una mail di Alert.
    Puoi poggiarti a sistemi terzi di Log Ingestion: Log Analytics di Microsoft Azure, sistemi basati su Splunk, ecc.
  • Molto attivo
    Iscritto da
    ago, 2019
    Messaggi
    597
    Vi ringrazio per le risposte , un programmino che controlli in modo temporizzato che le impostazioni del firewall non cambino sarebbe un pò una "boiata"?
  • Molto attivo
    Iscritto da
    ago, 2019
    Messaggi
    597
    XToki : scusa l'ingnoranza , per firewall hardware perimetrale intendi una macchina con firewall esposta verso l'esterno che faccia solo da firewall?
  • Super Famoso
    Iscritto da
    nov, 2011
    Messaggi
    21917
    Ovviamente... è un apparato dedicato che viene posto al perimetro tra internet e la tua rete.
  • Avatar di Toki
    Moderatore
    Iscritto da
    gen, 2001
    Messaggi
    3900

    surfernet ha scritto:

    XToki : scusa l'ingnoranza , per firewall hardware perimetrale intendi una macchina con firewall esposta verso l'esterno che faccia solo da firewall?
    Se per macchina intendi un PC o server, puoi farlo ma è poco sensato.
    Mi riferivo a un firewall hardware, Es. un più che onesto Zyxel USG40w
  • Molto attivo
    Iscritto da
    ago, 2019
    Messaggi
    597
    Vi ringrazio per le risposte e le indicazioni,ciao
  • /
    Anonimizzato21468
    Utente anonimizzato
    Giusto per curiosità, ma utilizzi un router (come nel 99% dei casi) per la connessione internet, o ad esempio una chiavetta USB?
    Perchè nel primo caso (99%) firewall di Windows, e di rete, e di sticazzi, al 99% non servono a nulla
  • Molto attivo
    Iscritto da
    ago, 2019
    Messaggi
    597
    >>>al 99% non servono a nulla
    in che senso? non riescono a svolgere il loro compito?
  • /
    Anonimizzato21468
    Utente anonimizzato

    surfernet ha scritto:

    >>>al 99% non servono a nulla
    in che senso? non riescono a svolgere il loro compito?
    sono superflui, non servono a nulla, non aumentano la sicurezza.
    hanno molti compiti, quali sono quelli che ti interessano?
    per uso tipico, casalingo, cioè navigazione etc, senza servizi locali, la percentuale aumenta al 99.99%
  • Molto attivo
    Iscritto da
    ago, 2019
    Messaggi
    597
    Forse meglio zone alarm... almeno non mi risulta sia pilotabile da programma.. o no?
  • /
    Anonimizzato21468
    Utente anonimizzato
    ... no, o meglio per quale motivo lo vuoi usare?
Devi accedere o registrarti per scrivere nel forum
16 risposte