SObre el Firewall de WXP SP2

Ahora, una pregunta: si no controla las conexiones salientes y solo las que
abren puertos en escucha, quiere decir que nada va a impedir que un spyware
mande información hacia un sitio web, por ejemplo ¿O me equivoco?
¿Qué impediría que un programa hiciera esta conexión?:

Con lo cual, y dadas sus características, opino que es capaz de bloquear
las comunicaciones de la mayoria del malware actual. Resumiendo

Javier Balkenende escribió:

Ahora, una pregunta: si no controla las conexiones salientes y solo las
que abren puertos en escucha, quiere decir que nada va a impedir que un
spyware mande información hacia un sitio web, por ejemplo ¿O me equivoco?
¿Qué impediría que un programa hiciera esta conexión?:

Matizo, el sp2 controla el trafico saliente que cumple con unas derminadas
caracteristicas, y además es capaz de bloquear comunicaciones entrantes no
autorizadas. Es decir, imaginemos, que tenemos instalado un dialer con
puerta trasera y que desde el exterior se intenta establecer
comunicaciones con ese programa, el firewall del sp2 nos preguntaría si
deseas que ese programa establezca una comunicacion y en caso de que tu no
quisieses lo bloquería. Con lo cual, y dadas sus características, opino
que es capaz de bloquear las comunicaciones de la mayoria del malware
actual. Resumiendo analizaría el tipo de trafico emitido por las
aplicaciones y siempre y cuando este sea considerado "normal" no será
restringido, vuelvo a recordar la necesidad de complementar un firewall
(el que sea) con software antivirus y antispywares especificos.

De todas formas mi opinion es, que no por mucho alertar se esta más
seguro, precisamente, el exceso de alertas puede confundir y de hecho
confunde a la mayoria de los usuarios. Es como cuando vamos por la
carretera, si encontramos un exceso de señalizacion, tanto vertical como
horizontal, al final está demostrado que no prestamos atencion a ninguna
de las advertencias que se nos hacen, con lo cual se consigue el efecto
contrario.


Saludos
Fernando M. / Registered Linux User #367696

A decir verdad, en este momento me siento un tanto
indefenso con mi equipo, ya que mi equipo permanece encendido durante meses
y ahora con esto me da una falsa sensacion de seguridad.

Alguna sugerencia?

Hola fermu:

Adjunto está el programa que pides.
Te describo lo que hace:
Abre una ventana de IE (o usa una que ya esté abierta) y manda una
consulta a Google con el email de la identidad principal definida en el
Outlook Express y el nombre de la persona.
El cortafuegos del SP2 no avisa nada.
Eso es visible, justamente para que lo puedas ver, pero lo podría haber
hecho sin que veas nada.
Espero comentarios.
Saludos,

Javier



"fermu" escribió en el mensaje
news:

Harold Godefroy escribió:

A decir verdad, en este momento me siento un tanto
indefenso con mi equipo, ya que mi equipo permanece encendido durante
meses
y ahora con esto me da una falsa sensacion de seguridad.

Alguna sugerencia?

Quizás te de sensacion de inseguridad, porque no tienes avisos
emergentes que te esten dando la "paliza" a cada momento. Respecto a lo
que comentas del programa, sería muy interesante que lo hicieras, y que
fuera capaz de saltarse el cortafuegos del SP2, ten en cuenta que
tendría que ejecutarse y emitir datos sin el consentimiento del usuario,
puesto que si hay una particion activa del usuario ya no me vale... ya
hemos visto, como por ejemplo, el Sp2 es capaz de limitar las conexiones
salientes de los sniffers (programas que analizan todo el trafico de una
red). Además, que para el firewall que utilizas existen exploit para
saltarse la proteccion que brindan

http://secunia.com/advisories/11857/

En cambio para el firewall del Sp2, todavía no he encontrado ninguna que
este documentada en sitios oficiales (como el que te relato en el link)
Saludos
Fernando M. / Registered Linux User #367696

Ah, para ejecutarlo necesitas el runtime de Vb6, si no anda el programa es
porque no lo tienes instalado, se baja aquí:
http://www.microsoft.com/downloads/...laylang=en



"Javier Balkenende" <javierbalk{-arroba-}hotmail.com> escribió en el
mensaje news:

Hola fermu:

Adjunto está el programa que pides.
Te describo lo que hace:
Abre una ventana de IE (o usa una que ya esté abierta) y manda una
consulta a Google con el email de la identidad principal definida en el
Outlook Express y el nombre de la persona.
El cortafuegos del SP2 no avisa nada.
Eso es visible, justamente para que lo puedas ver, pero lo podría haber
hecho sin que veas nada.
Espero comentarios.
Saludos,

Javier



"fermu" escribió en el mensaje
news:

Harold Godefroy escribió:

A decir verdad, en este momento me siento un tanto
indefenso con mi equipo, ya que mi equipo permanece encendido durante
meses
y ahora con esto me da una falsa sensacion de seguridad.

Alguna sugerencia?

Quizás te de sensacion de inseguridad, porque no tienes avisos
emergentes que te esten dando la "paliza" a cada momento. Respecto a lo
que comentas del programa, sería muy interesante que lo hicieras, y que
fuera capaz de saltarse el cortafuegos del SP2, ten en cuenta que
tendría que ejecutarse y emitir datos sin el consentimiento del usuario,
puesto que si hay una particion activa del usuario ya no me vale... ya
hemos visto, como por ejemplo, el Sp2 es capaz de limitar las conexiones
salientes de los sniffers (programas que analizan todo el trafico de una
red). Además, que para el firewall que utilizas existen exploit para
saltarse la proteccion que brindan

http://secunia.com/advisories/11857/

En cambio para el firewall del Sp2, todavía no he encontrado ninguna que
este documentada en sitios oficiales (como el que te relato en el link)
Saludos
Fernando M. / Registered Linux User #367696