2. Firewall Per navigare in Internet e dormire sonni tranquilli, Windows XP deve essere protetto da un firewall. Solo in questo modo worm e pirati informatici staranno alla larga dal nostro computer, che diventerà per loro inviolabile. Un firewall non è altro che un programma o un componente hardware che filtra i pacchetti o i dati che entrano ed escono dal nostro computer, secondo ben determinate regole di sicurezza. Possiamo distinguere essenzialmente due tipi di firewall: i firewall personali e i firewall hardware. I primi, di cui parleremo, sono programmi che vengono installati sul computer da proteggere e filtrano soltanto i dati che entrano ed escono da questo. I secondi sono invece componenti hardware o computer che hanno funzione di firewall e sono usati generalmente nelle aziende con molti computer. In queste aziende i computer, collegati tra loro tramite la rete locale, comunicano con l esterno attraverso un unico firewall hardware, che li protegge tutti in un sol colpo. 89
In questi casi conviene comunque installare sulle singole postazioni un firewall personale per regolare l accesso al PC da parte degli altri computer connessi alla rete locale, che potrebbero essere veicolo di virus. Come funzionano i firewall personali I firewall personali agiscono, come già accennato, soltanto sul computer in cui sono installati. Essi controllano tutti i programmi che tentano di accedere a Internet, permettendo all utente di scegliere se autorizzare o meno il collegamento. Lo scopo principale è quello di dare del filo da torcere ai worm sia quando tentano di entrare nel nostro computer sia quando tentano di comunicare con i loro creatori. I pirati informatici, infatti, creano dei worm soltanto per prendere il controllo dei computer delle vittime e utilizzarli per attaccare altri siti o altri computer, oppure per ospitare i loro software illegali. Windows, senza il nostro intervento, attiva dei programmi chiamati servizi e li mette in ascolto su alcune porte che, in mancanza di firewall, sono accessibili da tutti all esterno. Possiamo immaginare Windows come una casa con oltre 65.000 porte di accesso. Alcune di queste sono chiuse e un malintenzionato non ha modo di entrarvi, ma altre sono aperte e, davanti a queste, si trova una persona in ascolto (il servizio) che ha la funzione di dare informazioni e far entrare chi è autorizzato e si trova all esterno della nostra casa. Se un malintenzionato riuscisse a superare chi sta davanti a una delle porte aperte e a entrare nella casa, ne acquisirebbe il pieno controllo. Dopo l installazione di un firewall, tutte le porte del nostro computer vengono chiuse automaticamente. Esse potranno essere aperte soltanto da chi esce dal nostro computer e, comunque, sotto la nostra autorizzazione e per il tempo necessario a svolgere l operazione da compiere. In questo modo un eventuale malintenzionato entrato nella nostra casa non avrebbe più modo di inviare informazioni sul nostro conto all esterno. Dopo l installazione di un firewall, il nostro computer diventa quindi invisibile o quasi all esterno. I worm, per entrare nel computer, solitamente utilizzano le falle dei servizi in 90
ascolto sulle porte accessibili dall esterno. Poiché queste vengono chiuse dal firewall, quest ultimo permette anche di sopperire temporaneamente alla mancanza di correzioni da parte di Microsoft per il servizio vulnerabile. Le correzioni verranno scaricate con la funzionalità Aggiornamenti automatici. Windows Firewall Con il Service Pack 2 fa la sua comparsa in Windows XP il Windows Firewall. Esso non è altro che la completa revisione del firewall introdotto dal Service Pack 1, noto come ICF. Windows Firewall blocca automaticamente le richieste di connessione dall esterno al nostro computer se non esplicitamente richieste. Se qualche programma tenta di ricevere dei dati dall esterno su una determinata porta, Windows Firewall lo blocca e ci chiede un autorizzazione a procedere (Figura 2.1). Figura 2.1 - Il programma emule tenta di ricevere dati dall esterno. A differenza, però, degli altri firewall personali, Windows Firewall è molto limitato poiché riesce a bloccare solo le connessioni in entrata ma non quelle in uscita: qualsiasi programma, compreso un worm, può collegarsi all esterno senza essere bloccato dal firewall. Il Windows Firewall di Windows Vista, diversamente da quello di Windows XP, è in grado di bloccare anche le connessioni in uscita, ma questa funzionalità dev essere attivata manualmente e non è ancora delle migliori. Per accedere alle impostazioni del Windows Firewall, andate su Start e fate clic sulla voce Pannello di controllo. 91
Se avete Windows XP, fate clic sull icona Rete e connessioni Internet nel Pannello di controllo e poi doppio clic su Windows Firewall. Se avete Windows Vista, fate clic sull icona Reti e Internet nel Panello di controllo e poi sulla voce Attiva/Disattiva Windows Firewall nella sezione Windows Firewall. Nel caso in cui abbiate impostato la visualizzazione classica del Pannello di controllo, andate direttamente su Windows Firewall. Nella scheda Generale è possibile attivare o disattivare il Windows Firewall (Figura 2.2). Se non avete installato alcun firewall efficiente, prima di scaricarne uno e di scaricare gli ultimi aggiornamenti di sicurezza di Windows da Internet attivate il Windows Firewall, selezionando la voce Attivato, per evitare sgradite sorprese durante il download. Si stima infatti che bastino solo quattro minuti per infettare un sistema Windows XP che non ha scaricato gli ultimi aggiornamenti di sicurezza e che naviga in Internet senza firewall. Figura 2.2 - La scheda Generale in Windows Firewall. 92
La scheda più importante del Windows Firewall è sicuramente Eccezioni (Figura 2.3). In questa scheda è possibile stabilire quali programmi sono autorizzati a ricevere dati dall esterno e aggiungerne di nuovi. I programmi autorizzati a ricevere dati dall esterno presentano accanto un segno di spunta. Fra i motivi per cui non è consigliato usare il Windows Firewall per sempre, ma soltanto temporaneamente, vi è anche la possibilità per qualsiasi programma di aggiungere delle eccezioni al firewall senza che ci venga chiesta una conferma. In altre parole, un worm che ha infettato il nostro computer e che vuole ricevere comandi dai suoi creatori dall esterno, può aggiungersi alla lista dei programmi autorizzati in pochi attimi, senza il nostro intervento, oppure disattivare totalmente il Windows Firewall grazie alla flessibilità di Windows. Per dare del filo da torcere ai virus che potrebbero modificare in questo modo le impostazioni del computer, in Windows Vista è stato introdotto il Controllo account utente. Grazie a questa funzionalità, se un virus volesse aggiungersi alla lista dei programmi consentiti ci chiederà paradossalmente l autorizzazione a farlo. Ciononostante, il problema della poca sicurezza del firewall continua a esistere anche in Vista. Da qui la necessità di usare un firewall esterno a Windows. Figura 2.3 - La scheda Eccezioni in Windows Firewall. 93
Infine, nella scheda Avanzate è possibile togliere il segno di spunta, nel riquadro Impostazioni connessione di rete, alle connessioni che non vogliamo siano monitorate dal Windows Firewall. Ovviamente, non togliete il segno di spunta alla connessione che usate per collegarvi a Internet. Installiamo il firewall ZoneAlarm ZoneAlarm è uno dei firewall più usati in ambito domestico per la sua efficienza e, contemporaneamente, facilità di utilizzo. Questo firewall è tra l altro gratuito per utilizzo personale. Per scaricare ZoneAlarm, dopo esservi connessi a Internet protetti dal Windows Firewall, andate sul sito Internet http://www.zonelabs.com/ e fate clic sulla voce ZoneAlarm nel menu a destra, sotto la voce Prodotti. Nella nuova pagina fate clic su Scarica gratis e, in quella successiva, sulla voce Scaricate la versione GRATUITA di ZoneAlarm (Figura 2.4). Figura 2.4 - Il sito Web di ZoneLabs, da cui è possibile scaricare ZoneAlarm. Quando navigate sul sito di ZoneLabs ricordate di scaricare ZoneAlarm, non ZoneAlarm Pro. Infatti, mentre la prima versione è gratuita, la seconda è a pagamento. Dopo aver scaricato ZoneAlarm, scollegatevi da Internet e disattivate il Windows Firewall, andando nella scheda Generale e spuntando la voce Disattivato. 94
Il Centro sicurezza PC di Windows sicuramente vi avviserà che il firewall è disattivato e che potrebbero sorgere problemi per la vostra sicurezza. Ignorate i messaggi di allarme del Centro sicurezza PC e fate doppio clic sul file di installazione di ZoneAlarm scaricato. Nella prima finestra fate clic sul pulsante Avanti e, in quella successiva, inserite il vostro nome e il vostro indirizzo di posta elettronica. Per evitare di ricevere e-mail da parte di ZoneAlarm, togliete il segno di spunta alla voce Desidero essere informato su news importanti relative ai prodotti e alla sicurezza. Nella finestra successiva accettate il contratto di licenza di ZoneLabs, mettendo un segno di spunta alla voce Accetto i termini del contratto di licenza (Figura 2.5). Figura 2.5 - Per procedere nell installazione è necessario accettare il contratto di licenza di ZoneLabs. A questo punto, facendo clic su Avanti inizia l installazione vera e propria, al termine della quale vi viene chiesto di compilare un questionario. Dopo aver compilato il questionario e fatto clic sul pulsante Fine, vi verrà chiesto se volete avviare ZoneAlarm. Fate clic sul pulsante Sì e, nella finestra successiva, spuntate la voce ZoneAlarm gratuito (Figura 2.6). Un altro clic sul pulsante Avanti e poi uno su Fine concludono l installazione. 95
Figura 2.6 - Installazione della versione gratuita di ZoneAlarm. Nella Configurazione guidata che si apre, fate clic sul pulsante Avanti e poi su Fine. Al termine del processo fate clic su OK per riavviare il computer e terminare l installazione. Configuriamo ZoneAlarm Dopo aver riavviato il computer, viene aperta la finestra principale di ZoneAlarm, dalla quale è possibile gestire le funzioni dell intero firewall. Prima di iniziare la fase di apprendimento, è bene configurare ZoneAlarm per evitare che diventi invasivo. Innanzitutto, nella finestra principale del programma, fate clic sulla scheda laterale Monitoraggio antivirus. Questa scheda permette, come il Centro sicurezza PC di Windows, di controllare lo stato dell antivirus. Poiché abbiamo già un applicazione che controlla lo stato dell antivirus è bene disattivare questa funzionalità, spuntando la voce Disattivato nel riquadro Monitoraggio (Figura 2.7). ZoneAlarm dispone inoltre della funzionalità MailSafe che controlla le e- mail che riceviamo e blocca quelle che contengono allegati potenzialmente pericolosi. 96
Figura 2.7 - Disattivare il monitoraggio dello stato dell antivirus. Anche questa funzionalità è superflua perché il compito di controllare gli allegati è affidato all antivirus e i principali programmi di posta elettronica già bloccano gli allegati con estensioni potenzialmente pericolose. Per disattivare questa funzionalità, spostatevi nella scheda Protez. posta elettronica e, anche qui, spuntate la voce Disattivato nel riquadro Impostazioni di Basic MailSafe (Figura 2.8). Figura 2.8 - Disattivare il monitoraggio delle e-mail. Infine, spostatevi nella scheda Avvisi e log. Per evitare che ZoneAlarm vi mostri avvisi informativi superflui, oltre a quelli in cui vi chiede se volete 97
autorizzare la connessione a Internet di un programma, spuntate la voce Disattivato nel riquadro Eventi di avviso visualizzati. Chiudendo ZoneAlarm, quest ultimo si attiva in modalità background ed è possibile vedere una sua icona nell area di notifica. Facendo doppio clic su di essa viene aperta la finestra principale di ZoneAlarm (Figura 2.9). Figura 2.9 - L icona di ZoneAlarm nell area di notifica. Sei un computer sicuro? ZoneAlarm suddivide i computer in due zone: quelli appartenenti alla zona attendibile, ovvero fidati, e quelli appartenenti alla zona Internet, ovvero non fidati. A seconda della zona a cui appartiene il computer che tenta di collegarsi al nostro, ZoneAlarm si comporterà in un modo differente. Per gestire le zone, dalla schermata principale di ZoneAlarm fate clic sulla scheda laterale Firewall. Le impostazioni della scheda Principale permettono di stabilire come comportarsi a seconda della zona di appartenenza del computer che si collega al nostro (Figura 2.10). Le impostazioni di ZoneAlarm sono già ottime e possiamo lasciarle così come sono. Figura 2.10 - La gestione delle zone in ZoneAlarm. 98
Se avete una rete locale e volete condividere con un altro computer i vostri documenti, dovete inserirlo nella zona attendibile. Per inserire un computer nella zona attendibile, fate clic sulla scheda Zone. In questa scheda, fate clic sul pulsante Aggiungi e selezionate la voce Indirizzo IP. Nella nuova finestra, specificate l indirizzo IP dell altro computer, inserite una breve descrizione e fate clic sul pulsante OK per aggiungere l altro computer nella lista dei computer fidati (Figura 2.11). Per trovare l indirizzo IP di un computer, andate su Start e fate clic sulla voce Esegui. Nella nuova finestra, nella voce Apri, scrivete cmd. Nella finestra che si apre, digitate il comando ipconfig e premete il tasto Invio. Figura 2.11 - Aggiunta di un computer alla zona attendibile. Se avete una rete locale con più computer, anziché inserire manualmente i loro indirizzi IP, in ZoneAlarm potete anche specificare un intervallo di indirizzi IP, specificando l indirizzo IP di partenza e quello finale. Facendo clic sul pulsante Aggiungi, in questo caso, selezionate la voce Intervallo IP. La fase di rodaggio ZoneAlarm prima di funzionare a pieno regime ha bisogno di una fase di rodaggio. Infatti, deve essere istruito su quali programmi hanno l autorizzazione per accedere a Internet. In pochi giorni, così facendo, ZoneAlarm non vi importunerà più. 99
Quando un programma tenta di collegarsi a Internet, ZoneAlarm mostra un avviso di colore arancione in cui ci chiede di autorizzarne l accesso alla Rete (Figura 2.12). Figura 2.12 - ZoneAlarm ci chiede se vogliamo concedere l autorizzazione per accedere a Internet al browser Firefox. Facendo clic sul pulsante Consenti si autorizza l accesso a Internet del programma. Al contrario, facendo clic su Nega il permesso viene negato. Per far sì che ZoneAlarm ricordi la Vostra preferenza, spuntate la voce Memorizza impostazione. In questo modo, nel caso in cui quel programma tenti nuovamente di accedere a Internet, verrà messa in atto la nostra precedente impostazione senza chiederci un ulteriore intervento. Al contrario, se la voce Memorizza impostazione non viene spuntata, il permesso concesso o negato sarà temporaneo: in futuro, se il programma tenterà di connettersi nuovamente a Internet, sarà necessario un nostro intervento. È bene concedere l autorizzazione per sempre soltanto ai programmi di cui ci fidiamo e che usiamo abitualmente, come il programma per la posta elettronica o il browser. Nel dubbio, negate sempre l autorizzazione. Particolari tipi di avviso di ZoneAlarm sono quelli di colore blu: questi ci chiedono di concedere l autorizzazione per permettere a un programma di funzionare come servizio e, quindi, di ricevere dati dall esterno su una determinata porta (Figura 2.13). Se non conosciamo il programma che ci chiede l autorizzazione, è bene negare sempre per evitare cattive sorprese: potrebbe trattarsi di un worm 100
che tenta di aggiungersi alla lista dei programmi fidati per ricevere i comandi dal suo creatore. Figura 2.13 - ZoneAlarm ci chiede l autorizzazione a far diventare server il programma emule. Un ultimo tipo di avviso di ZoneAlarm è quello colorato di rosso. Questo è riservato ai programmi autorizzati ad accedere a Internet il cui file è stato però modificato (Figura 1.14). Questo avviso si verifica nel caso in cui abbiate installato la versione successiva di un programma oppure ne abbiate scaricato gli aggiornamenti. Installando un aggiornamento, infatti, il programma viene modificato e ZoneAlarm se ne accorge, chiedendoci nuovamente come procedere. Figura 2.14 - ZoneAlarm ci segnala che il programma Messenger è stato modificato. 101
Controllo dei programmi ZoneAlarm, come il Windows Firewall, permette di gestire la lista delle eccezioni, ovvero le autorizzazioni ai programmi che hanno tentato di accedere a Internet. In questo modo è possibile cambiare facilmente i permessi. Per gestire le autorizzazioni ai programmi, nella finestra principale di ZoneAlarm fate clic sulla scheda laterale Controllo dei programmi e, infine, sulla scheda Programmi (Figura 2.15). Figura 2.15 - La scheda Controllo dei programmi di ZoneAlarm. Vengono quindi elencati tutti i programmi che hanno tentato di accedere a Internet. Accanto a ogni programma sono presenti le due colonne Accesso e Server, che contengono i permessi per la zona Attendibile e per la zona Internet. Per cambiare un permesso, basta fare semplicemente clic su quello attuale e selezionare la nuova preferenza, tenendo in considerazione che il segno di visto verde indica l autorizzazione e la croce rossa la negazione dell autorizzazione. Se selezionate, invece, il punto interrogativo blu, ogni qualvolta il programma tenterà di connettersi ZoneAlarm vi chiederà come comportarsi. 102
Per esempio, se mettete quattro segni di spunta verdi a un programma, questo sarà in grado di inviare (colonna Accesso) e di ricevere dati (colonna Server) sia dai computer della zona Internet sia da quelli della rete locale (zona Attendibile). Allo stesso modo, potete specificare che il programma selezionato possa accedere solo alla rete locale e non alla zona Internet. Per farlo, nella colonna Accesso, mettete una croce rossa nella zona Internet e un segno di spunta verde nella zona Attendibile. File hosts sottocontrollo Come già visto nel primo capitolo, il file hosts può essere anche utilizzato dai malintenzionati per dirottare i siti degli aggiornamenti di sicurezza del vostro antivirus o firewall. ZoneAlarm permette di proteggere le modifiche non autorizzate al file hosts, bloccandolo e rendendone impossibile la modifica. Per bloccare le modifiche al file hosts, dalla finestra principale di ZoneAlarm fate clic sulla scheda laterale Firewall e cliccate, quindi, sul pulsante Avanzate. Nella nuova finestra, mettete un segno di spunta alla voce Blocca file hosts e fate clic sul pulsante OK (Figura 2.16). Figura 2.16 - La finestra Impostazioni Avanzate di ZoneAlarm. A partire da questo momento non è più possibile modificare il file hosts (Figura 2.17). Nel caso in cui abbiate la necessità di modificare il file hosts, dovete prima sbloccarlo. 103
Per sbloccare il file hosts, basta togliere temporaneamente il segno di spunta alla voce Blocca file hosts nella finestra Impostazioni Avanzate. A questo punto, dopo aver eseguito le modifiche, ricordatevi di bloccare nuovamente il file hosts. Figura 2.17 - Il file hosts è bloccato e non può essere modificato. Aggiorniamo ZoneAlarm Come Windows, anche i firewall hanno la necessità di essere aggiornati per tappare quelle falle che potrebbero essere usate dai pirati informatici o dai worm per aggirarne le protezioni. La frequenza degli aggiornamenti è, tuttavia, molto più lenta rispetto a quella di Windows. Se volete, come abbiamo già fatto con la funzionalità Aggiornamenti automatici di Windows, far controllare a ZoneAlarm automaticamente la presenza di nuovi aggiornamenti, dalla finestra principale del programma fate clic sulla scheda laterale Panoramica e, quindi, sulla scheda Preferenze. In questa scheda, nel riquadro Ricerca aggiornamenti, selezionate la voce Automatica. A partire da questo momento, nel caso vi siano nuovi aggiornamenti, ZoneAlarm vi chiederà di scaricarli (Figura 2.18). Figura 2.18 - Sono presenti nuovi aggiornamenti per ZoneAlarm. 104
Se volete verificare immediatamente se esistono dei nuovi aggiornamenti per ZoneAlarm, nella stessa scheda fate clic sul pulsante Cerca aggiornamenti. Dopo aver scaricato un aggiornamento, fate doppio clic su di esso per avviarne l installazione. L installazione dell aggiornamento corrisponde di fatto all installazione dell ultima versione di ZoneAlarm rilasciata. Per procedere all aggiornamento, dovete quindi fare clic semplicemente su Avanti e, nella finestra Aggiornare o effettuare una nuova installazione?, selezionare la voce Aggiorna (Figura 2.19). Figura 2.19 - Installazione dell aggiornamento di ZoneAlarm. Controllo delle difese del nostro computer Dopo aver installato e configurato il firewall ZoneAlarm, per essere sicuri che tutto funzioni correttamente potete testare le difese del vostro computer, simulando una scansione delle porte così come farebbe un pirata informatico. Per testare la sicurezza del proprio firewall esistono diversi test on-line, fra i quali si distingue Shields UP!!. Per avviarlo, basta andare semplicemente sul sito Internet https://grc.com/x/ne.dll?bh0bkyd2 e fare clic sul pulsante Proceed. Nella pagina che si apre, fate clic sul pulsante File Sharing. Dopo qualche attimo, viene fornito l esito del primo test: se tutto è stato configurato 105
bene, il test vi informerà che i tentativi di connessione al vostro computer sono falliti e che esso è molto sicuro (Figura 2.20). Figura 2.20 - Il risultato del primo test di Shields UP!!. A questo punto, per completare il controllo della sicurezza del vostro computer, potete eseguire un secondo test. Per avviarlo, fate clic sul pulsante All Service Ports. Il secondo test cerca di collegarsi alle prime 1056 porte del vostro computer, segnalandovi se sono aperte, chiuse o invisibili. Per la nostra sicurezza, le porte del nostro computer devono essere tutte chiuse o invisibili. Altre soluzioni firewall personali Oltre a ZoneAlarm, esistono altre valide soluzioni firewall. Non tutte, però, sono disponibili nella nostra lingua o sono gratuite. Agnitum Outpost Firewall Pro A pagamento, in italiano. http://www.agnitum.com/ Jetico Personal Firewall Freeware, in inglese. http://www.jetico.com/ 106
Look n Stop A pagamento, in italiano. http://www.looknstop.com/ Sunbelt Kerio Personal Firewall A pagamento, in inglese http://www.sunbelt-software.com/ ZoneAlarm Pro A pagamento, con funzionalità avanzate, in italiano http://www.zonelabs.com/ 107