Quando un computer è connesso a Internet (o a qualsiasi altra rete), è un potenziale bersaglio per degli attacchi. Gli hackers inviano a caso numerosi pacchetti di dati per poter trovare dei terminali connessi, cercando una falla nella sicurezza per sfruttarla e così accedere ai dati presenti nel terminale.
Quindi è necessario, soprattutto per gli internauti connessi ad Internet (via cavo o ADSL), proteggersi dalle intrusioni di rete installando un sistema firewall. Un firewall è un sistema che permette di proteggere un computer dalle intrusioni provenienti dalla rete (oppure una rete locale dagli attacchi provenienti da Internet).
D'altra parte un firewall permette anche di controllare l'accesso alla rete delle applicazioni installate sul terminale. In effetti, i cavalli di Troia sono un tipo di virus che apre una breccia nel sistema per permettere ad un pirata informatico di avere un controllo a distanza del terminale. Il firewall permetta non solo di reperire le connessioni sospette del terminale, ma anche di impedirle.
Tiny Personal Firewall è un firewall personale (quindi un software il cui uso è stato studiato per i privati) che protegge un terminale sulla rete.
Tiny Personal Firewall è gratuito per uso personale (è invece a pagamento per uso professionale).
Tiny Personal Firewall fornisce un livello di protezione elevato, ma il suo uso richiede una conoscenza minima dei protocolli TCP/IP. Quindi il suo utilizzo è da evitare per i neofiti. Quest'ultimi possono tuttavia rivolgersi ad un firewall personale più semplice come ZoneAlarm.
Questo firewall propone tre modalità di sicurezza :
Il firewall Tiny personal firewall permette inoltre :
L'installazione del software è molto semplice: innanzitutto bisogna procurarsi la versione più recente di Tiny personal firewall :
Basta poi eseguire l'applicazione e seguire le tappe di installazione.
Dopo l'installazione, il software chiede di riavviare il terminale.
Al momento del primo avvio dopo l'installazione, il software Tiny personal firewall vi mostra uno schermo nel quale avete la possibilità di scegliere l'azione da eseguire.
Al momento della prima utilizzazione di un'applicazione che richiede una connessione di rete (navigatore Internet, client di messaggeria, client FTP, …) Tiny personal firewall vi mostra un'allerta chiedendovi di autorizzare o meno l'accesso dell'applicazione a Internet.
Siete così sicuri che nessuna informazione potrà partire dal vostro sistema senza la vostra autorizzazione. La casella da selezionare in fondo alla pagina (create appropriate filter rule and don't ask me again, da tradurre creare una regola di filtraggio appropriata e non chiederlo più) vi permette di rispondere una sola volta per ogni applicazione, definendo le porte locali interessate nonché gli indirizzi IP di destinazione con i quali il programma è autorizzato a comunicare.
Nello stesso modo, ad ogni richiesta di connessione che proviene da un terminale di rete, il firewall personale tiny personal firewall vi chiederà di autorizzare o rifiutare la connessione, nonché di creare eventualmente una regola di filtraggio appropriata per ogni tipo di connessione.
Il firewall Tiny personal firewall, una volta in memoria, appare nella barra degli strumenti di Windows :
Un doppio clic su questa icona permette di avere accesso alla configurazione di Tiny personal firewall.
L'interfaccia di configurazione propone nella prima opzione le 3 modalità di sicurezza sopra descritti :
La seconda opzione (diversi) permette di definire una password per l'accesso alla configurazione e al file di log.
Nella prima opzione (firewall), il bottone Advanced da accesso alla configurazione avanzata di Tiny personal firewall.
La configurazione avanzata di tiny personal firewall propone più opzioni :
Tiny personal firewall permette di definire precisamente le regole di filtraggio attraverso l'interfaccia di configurazione avanzata del firewall :
L'interfaccia presenta l'insieme delle regole definite dall'utente. Ogni linea rappresenta una regola di filtraggio definita da :
Questo simbolo rappresenta una comunicazione autorizzata in uscita
Questo simbolo rappresenta una comunicazione autorizzata in entrata
Questo simbolo rappresenta una comunicazione autorizzata bidirezionale
Questo simbolo rappresenta una comunicazione vietata in uscita
Questo simbolo rappresenta una comunicazione vietata in entrata
Questo simbolo rappresenta una comunicazione vietata bidirezionaleIl bottone Add… permette di aggiungere una regola alla lista delle regole già definite
Il bottone Insert… permette di inserire una regola dopo la regola selezionata.
Il bottone Edit… permette di pubblicare la regola selezionata.
Il bottone Delete… permette di cancellare la regola selezionata.
Cliccando con bottone destru sull'icona di Tiny personal firewall si ha accesso in tempo reale alla lista delle connessioni aperte.
Le linee verdi rappresentano le comunicazioni in entrata, mentre le linee rosa quelle in uscita. Infine, le linee in bianco designano le applicazioni locali le cui porte sono aperte, cioè le applicazioni che fungono da server, in attesa di una connessione.
Il menù File permette di avviare un'amministrazione da remoto di un terminale. Il menù Logs permette di accedere alle statistiche del sistema firewall nonché ai file di log.
Per ulteriori informazioni sui firewall, potete consultare la pagina dedicata a questo argomento. Per qualsiasi domanda, potete usare il forum di Kioskea.
Ecco una lista di indirizzi complementari su questo argomento :
Articolo scritto da Jean-François PILLOU
Ultime modificazione ilvenerdì 6 febbraio 2009 alle 16:51:58.