Una de ZA

Quiza el ZA (ya que no pueden coexistir dos firewall) y actvia el de XP.

Y luego cada cosa que no te funcione... nos lo preguntas...

O bien, dino que programas "servidores" utilizas y te lo decimos a priori.

Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.





"Ignacio" wrote in message news:%

Pues es que no se como funciona.Se como activarlo pero tengo muchas dudas
sobre su configuracion y no encuentro documentacion al respecto.

"JM Tella Llop [MS MVP] ·" escribió en el mensaje
news:
Solo una pregunta. (y mas con el ZA, que la semana pasada le sacaron
otras dos vulnerabilidades nuevas)...

¿por que no usas el firewall del propio XP?.

Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.





"Ignacio" wrote in message
news:
> ¿Debo dar permiso a "Generic Host Process for Win32 Services" como
servidor
> y cliente? Como no se que es lo que hace por eso pregunto.Me imagino que
al
> ser de Microsoft no habra problema pero por si acaso. Es que me estoy
> volviendo un poco paranoico.
>
>

Prácticamente no requiere configuración. Con activarlo (a priori) basta ;-)
Más información:
http://www.compuayuda.net/guia18.htm
https://www.microsoft.com/latam/win.../firewall/


"Ignacio" escribió en el mensaje
news:%

Pues es que no se como funciona.Se como activarlo pero tengo muchas dudas
sobre su configuracion y no encuentro documentacion al respecto.

A ver, sobre lo que comentas:

Fincionamiento del ICF: correcto lo que hace
Punto 1) correcto.
Punto 2) correcto. Es decir, el ZA no te proge de nada que no te proteja el ICF
Punto 3) se comportaria con los bajados igual el ICF, el ZA o cualquier firewall.

Y para vigilar los posibles toryanos, lo mejor es hacerlo "a mano". Si te miras, hoy he dejado dos scripts, uno de ellos te informa de conexiones iniciadas desde tu maquina. El otro de las establecidas.

Con ellos tienes control de lo que pasa..

Y me sigo ratificando (y mira que yo soy pejiguero de la seguridad) en el uso deo ICF frente al ZA y similares.

Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.





"Ignacio" wrote in message news:

Gracias por vuestra ayuda.
Quisiera tener claros algunos conceptos antes de proceder a desinstalar ZA y
activar ICF.
Hasta ahora, de lo que me habeis dicho he sacado las siguentes conclusiones,
que las expongo aqui para que me digais si estos equivocado o no.
ICF esta orientado a proteger al equipo de intrusos, pero deja pasar el
trafico de salida, cualquiera que sea.En cambio ZA puede proteger (en
teoria) trafico e entrada y de salida.Esto nos lleva a contemplar varios
escenarios.
1.-Un gusano que se nos ha metido en nuestro equipo intentará acceder a
Internet por dos motivos distintos. Uno para propagarse a traves del correo
o a traves del navegador. y otro para cumplir su cometido de enviar
informacion al origen.En el primer caso no lo detecta ni ICF(porque deja
pasar el trafico de salida) ni ZA (ya que logicamente le hemos dado permiso
al navegador y al programa de correo). En cambio cuando se conecta por el
segundo motivo, es decir para enviar información, el ZA sí tendría que
detectarlo.
2.-La visita a cualquier pagina web puede (con nuestra colaboracion o no)
introducirnos algo en nuestro equipo.En este caso ZA nose si lo detectaria ,
ya que le hemos dado permiso al navegador para "acceder" solamente, pero no
se si ello trae consigo el trafico en ambas direcciones. Pues los "download"
intencionados los deja pasar sin nigun problema,ICF me imagino que también.
3.-Programas que por su propia naturaleza han de acceder a Internet, por
ejemplo para actualizarse, y que son ejecutados por nosotros.ICF los deja
acceder porque hemos dicho que el trafico de salida no lo controla. ZA
pediria permiso. Pero la "bajada" de los ficheros no se como se tratarían.
No se si estoy equivocado o no, me gustaria conocer vuestra opinion.


"JM Tella Llop [MS MVP] ·" escribió en el mensaje
news:%
Quiza el ZA (ya que no pueden coexistir dos firewall) y actvia el de XP.

Y luego cada cosa que no te funcione... nos lo preguntas...

O bien, dino que programas "servidores" utilizas y te lo decimos a
priori.

Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.





"Ignacio" wrote in message
news:%
> Pues es que no se como funciona.Se como activarlo pero tengo muchas dudas
> sobre su configuracion y no encuentro documentacion al respecto.
>
> "JM Tella Llop [MS MVP] ·" escribió en el mensaje
> news:
> Solo una pregunta. (y mas con el ZA, que la semana pasada le sacaron
> otras dos vulnerabilidades nuevas)...
>
> ¿por que no usas el firewall del propio XP?.
>
> Jose Manuel Tella Llop
> MS MVP - DTS
>
>
> Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no
> otorga ningún derecho.
>
> This posting is provided "AS IS" with no warranties, and confers no
rights.
> You assume all risk for your use.
>
>
>
>
>
> "Ignacio" wrote in message
> news:
> > ¿Debo dar permiso a "Generic Host Process for Win32 Services" como
> servidor
> > y cliente? Como no se que es lo que hace por eso pregunto.Me imagino que
> al
> > ser de Microsoft no habra problema pero por si acaso. Es que me estoy
> > volviendo un poco paranoico.
> >
> >
>
>