Norton Personal Firewall 2002: come difendere il proprio pc

Internet connette tra loro, ogni giorno, milioni di persone in tutto il mondo. Ogni computer che si collega alla Rete è quindi potenzialmente a rischio.
Spesso, all’interno del sistema operativo che si utilizza, vengono scoperti bug e vulnerabilità che possono rendere il nostro computer facile preda di attacchi provenienti dall’esterno. Per ogni bug o vulnerabilità esistono le relative patch che vengono puntualmente rilasciate. Siamo sicuri di averle installate tutte? Siamo certi che il nostro personal computer non offre qualche “falla” sfruttabile da hacker, malintenzionati o semplicemente rompiscatole?
Il nostro consiglio è quello di installare sul proprio personal computer un valido software firewall che permetta di proteggere i propri dati da hackers, ActiveX o Java maligni e da tutti gli altri pericoli della Rete.
I pericoli non giungono infatti solo dalle vulnerabilità intrinseche eventualmente presenti nel sistema operativo, ma anche da virus worm – sempre più diffusi -, software spyware, controlli ActiveX o Java maligni che possono mettere seriamente a repentaglio la sicurezza dei nostri dati.

Un firewall consente, essenzialmente, di rilevare tutto ciò che avviene durante la connessione Internet monitorando tutte le informazioni in uscita ed in entrata. In questo modo è possibile difendersi da tentativi di attacco rivolti verso il nostro personal computer o, più semplicemente, identificare e rendere innocua l’azione di un trojan virus che tenti di comunicare informazioni personali attraverso la Rete.

Abbiamo provato per voi Norton Personal Firewall 2002, il pacchetto Symantec che, rispetto alla precedente versione, introduce numerose interessanti novità mentre, contemporaneamente, sono state migliorate e rese più intuitive altre funzioni.

Le novità introdotte in Norton Personal Firewall 2002 possono essere così riassunte:
– Migliorata la funzione protezione da intrusioni che notifica ora qualsiasi tentativo da parte di hacker o malintezionati di eseguire la scansione dei punti vulnerabili del personal computer
– La configurazione automatica del firewall consente di impostare in modo automatico delle regole di accesso alla Rete per le applicazioni Internet più diffuse (ad esempio: il browser, il client per la gestione della posta elettronica,…).
– La funzione Controllo accesso Internet effettua una scansione automatica del disco fisso alla ricerca delle applicazioni che sono in grado di accedere ad Internet. Per ciascuna di esse si potrà impostare delle regole personalizzate oppure lasciare che Norton Personal Firewall si occupi di gestirne l’accesso alla Rete
– La configurazione guidata di rete consente di rilevare i sistemi collegati in rete locale permettendo di aggiungerli facilmente alla lista dei computer “fidati”
– L’interfaccia utente migliorata è il Security Assistant permettono di accedere a tutte le impostazioni del programma.

Installazione e configurazione

L’installazione di Personal Firewall 2002 può essere avviata semplicemente inserendo il CD ROM quindi cliccando sulla voce Installa Norton Personal Firewall.
Dopo aver accettato i termini della licenza d’uso, si dovrà specificare, al solito, se si desidera eseguire la funzionalità LiveUpdate al termine dell’installazione.
LiveUpdate permette di verificare l’esistenza di aggiornamenti per Norton Personal Firewall sul sito di Symantec, l’azienda che distribuisce il prodotto.

E’ necessario specificare, quindi, la cartella all’interno della quale si desidera installare il pacchetto: l’installazione proseguirà quindi automaticamente, senza intoppi.

Al termine dell’installazione (generalmente dopo il riavvio automatico del personal computer) viene lanciato il Security Assistant

Security Assistant è il modulo che permette di configurare ogni impostazione del firewall. Una delle novità della versione 2002 di Personal Firewall è infatti proprio la migliore organizzazione delle opzioni e delle informazioni: grazie a Security Assistant è possibile accedere in modo intuitivo ed immediato a qualsiasi opzioni di configurazione.

Firewall personale
L’opzione Firewall personale permette di accedere alle impostazioni “chiave” del firewall. Dopo aver cliccato sulla voce Fare clic qui per modificare l’impostazione preimpostata, è possibile scegliere fra i quattro livelli di protezione che il programma offre. I più esperti o comunque chi volesse optare per un livello di sicurezza personalizzato (io sono fra questi…) può farlo attraverso questa stessa finestra agendo sul pulsante Liv. personalizz.

Il livello di sicurezza più elevato può essere scelto cliccando sul pulsante Liv. personalizz. quindi impostando tutti i menù a tendina sulla voce Alta: in questo modo Norton Personal Firewall si incaricherà di bloccare l’accesso ad Internet per qualunque applicazione finché l’utente non ne autorizzi l’accesso; di impedire l’esecuzione automatica di qualsiasi applet Java e qualunque controllo ActiveX. Insomma, trattasi di un livello di sicurezza che sfiora quasi la “paranoia”, tuttavia può essere indicato per coloro che tengono molto alla difesa del proprio computer e a cui non interessano le funzionalità basate su Java o su ActiveX utilizzate da alcuni siti per migliorarne navigabilità o look grafico.

Consiglio comunque di scegliere un livello di sicurezza medio-alto. In entrambi i casi, infatti, qualunque tentativo di collegamento viene bloccato sino al successivo intervento dell’utente. La differenza tra la scelta del livello medio e quella del livello alto risiede nell’esecuzione dei controlli ActiveX e delle applet Java. Impostando il livello di sicurezza su “alto”, ogni volta che Norton rileva la presenza di tali elementi (ad esempio all’interno dei siti web visitati), viene richiesto all’utente se questi debbano essere o meno eseguiti. Il livello “medio” invece non richiede alcunché all’utente: tutti i controlli ActiveX e le applet Java vengono eseguiti.
Tenete presente comunque che, se scegliete un livello di sicurezza “alto”, le pagine web che fanno uso di applet Java o controlli ActiveX potrebbero non essere visualizzate in modo corretto.

La funzione controllo della riservatezza permette di identificare le informazioni riservate memorizzate nel computer che necessitano di una maggiore protezione. Il trasferimento di tutti i dati specificati nell’elenco verso un qualunque sito web che non faccia uso di comunicazioni protette e crittografate, viene automaticamente bloccato.
Personal Firewall impedisce anche il trasferimento di tali informazioni anche mediante i programmi di messaggistica istantanei supportati ed installati.

Controllo delle applicazioni

Una delle novità più interessanti è la possibilità di utilizzare l’opzione Controllo delle applicazioni che consente di avviare una scansione all’interno del disco fisso con lo scopo di verificare quali applicazioni sono in grado di accedere alla Rete.
Dal Security Assistant è necessario cliccare su Controllo delle applicazioni quindi sul link Fare clic qui per eseguire la ricerca delle applicazioni per Internet.

Al termine dell’operazione di scansione si potrà scegliere, eventualmente, quali delle applicazioni installate sul proprio personal computer devono avere il diritto di accedere ad Internet senza alcun tipo di restrizione e quelle per cui deve essere sempre negato. Se l’accesso ad Internet viene impostato su Automatico, penserà Norton Personal Firewall a gestire e filtrare ogni singola richiesta d’accesso.

Anche qualora non si sia avviata la scansione dei programmi ed impostato delle regole di accesso alla rete per ciascuno di essi, non appena si aprono programmi comuni come il browser Internet Explorer o il client di posta elettronica Outlook Express, Norton Personal Firewall richiede all’utente se desidera configurare automaticamente l’accesso a Internet o meno.

<P align="center

Dal menù principale di Norton Personal Firewall 2002 è sempre possibile controllare la lista delle applicazioni che hanno diritto o meno di accedere alla Rete (è sufficiente cliccare su Firewall personale quindi su Controllo accesso Internet).
Da questa finestra l’utente può, in qualunque momento, eliminare un’applicazione dalla lista (per poi ricrearne successivamente le regole d’accesso) o modificarne i privilegi

Norton Personal Firewall consente quindi, in questo modo, di intercettare qualunque tipo di richiesta di trasmissione dati via Internet da parte di qualsiasi applicazione installata.
Ciò consente di mettere a nudo l’attività di software “spyware” o “trojan virus” che sogliono inviare via Internet informazioni personali, all’insaputa dell’utente.

Rispondere agli avvisi

Ritengo che sia opportuno spendere due avvisi su come rispondere agli avvisi di sicurezza che mostra Norton Personal Firewall.
Poiché il firewall si incarica di controllare le attività di comunicazione in entrata ed in uscita, viene visualizzato un messaggio d’allerta non appena viene diagnosticata un’attività che potrebbe compromettere la sicurezza del personal computer.
Quando viene visualizzato un avviso consiglio di leggerlo con attenzione prima di prendere una decisione.
Vengono mostrati avvisi quando qualcuno tenta di accedere al personal computer, quando un’applicazione sconosciuta tenta di accedere alla Rete, quando un’applet Java od un controllo ActiveX richiedono di essere eseguiti, quando un sito web desidera memorizzare un cookie, quando si tenta di inviare informazioni personali verso un sito non sicuro.
In ogni caso abbiate cura di leggere bene da dove arriva la richiesta di accesso al vostro personal computer: se utilizzate una rete locale è possibile che si tratti di un vostro collega che desidera consultare un file memorizzato sul vostro computer o lavorare con la vostra stampante. Bloccate invece tentativi di accesso da macchine sconosciute e soprattutto controllate se il tentativo fa parte di una serie di azioni pericolose effettuate a partire dallo stesso computer.
Nel caso in cui abbiate a che fare, invece, con un avviso relativo ad un’applicazione che richiede l’accesso ad Internet è bene verificare sempre di quale applicazione si tratta e capire perché vuole trasmettere dati attraverso la Rete. Anche in questo caso potete bloccarne l’accesso alla Rete.

Cliccando sul pulsante Opzioni, come nelle versioni precedenti, anche in Norton Personal Firewall 2002, è possibile specificare, eventualmente una lista di siti web per cui non valgono le impostazioni generali. E’ possibile, ad esempio, fare in modo che per i siti web “fidati” sia possibile eseguire cookie, Java e ActiveX.

Il sito Symantec offre anche una funzionalità denominata Controllo sicurezza che permette di verificare se il proprio personal computer è adeguatamente protetto dalle intrusioni che sfruttano le vulnerabilità “congenite” del sistema operativo (che possono essere comunque corrette applicando le opportune patch e i vari Service Pack).

Qualora si decida di acquistare altri prodotti Symantec ricordiamo che Norton Personal Firewall 2002 si integra perfettamente con gli altri software – ad esempio Norton Antivirus e Norton SystemWorks – offrendo un’unica finestra dalla quale è possibile accedere ai vari programmi.

Conclusioni

La versione 2002 di Norton Personal Firewall include anche la possibilità di visualizzare un resoconto più o meno completo (in base alle scelte dell’utente) dell’attività compiuta durante la connessione Internet. Contemporaneamente, viene visualizzato Alert Tracker, una piccola icona posizionata a lato dello schermo, che permette di controllare costantemente quali azioni vengono intraprese da parte del firewall.

Eccellente anche la possibilità includere la lista dei computer appartenenti alla rete locale (LAN), in modo che a questi sia sempre concessa la possibilità di accedere al proprio computer (compatibilmente con i diritti utente impostati a livello sistema operativo).

Norton Personal Firewall 2002 offre, in conclusione, un livello di protezione eccellente per il proprio personal computer. La sua semplicità unita alle notevoli possibilità di personalizzazione ne fanno un prodotto destinato sia agli utenti di media esperienza, sia a quelli più evoluti.
Il programma offre infatti tutti gli strumenti per avere un controllo completo sui dati che transitano da e verso il nostro computer. La protezione offerta spazia diversi campi: è possibile difendere i dati memorizzati sul proprio personal computer da hacker, controlli ActiveX e applet Java maligni e trojan virus. Ogni volta che vi collegate ad Internet assicuratevi che Norton Personal Firewall 2002 sia sempre attivo (viene visualizzata un’icona nella traybar in basso a destra).

Durante la navigazione in Rete è possibile che un punto esclamativo di colore rosso cominci a lampeggiare sopra l’icona di Norton Personal Firewall. Ciò significa che, molto probabilmente, qualcuno ha eseguito sul vostro computer un port scanning ossia ha cercato di stabilire se sul vostro computer fosse in esecuzione il server di un trojan virus. Non abbiate timore. In questo caso particolare nessuno avrebbe avuto modo di accedere al vostro personal computer anche qualora non aveste installato Norton Personal Firewall: affinché un computer risulti una possibile vittima di un attacco remoto è necessario che il server di un trojan virus sia in esecuzione. Sono esempi famosi di trojan virus BackOrifice, SubSeven e NetBus. Vi capiterà spesso, quindi, di imbattervi in tentativi di attacco di questo tipo che, nella maggioranza dei casi, sono assolutamente innocui. Assicuratevi, a tal proposito, di aver installato un buon software antivirus. Spesso, sono più soggetti ad attacchi via Internet coloro che sfruttano, ad esempio, per collegarsi alla rete delle tariffe “flat”. Gli “hackers” remoti sono infatti spesso alla ricerca di persone che abbiano in esecuzione un server di un trojan virus in modo da poter prelevare, dal computer “vittima”, i dati per l’accesso abusivo mediante tariffa “flat”, alla Rete (ricordiamo che sono tutti reati informatici punibili secondo le leggi italiane).
Un software firewall come Norton Personal Firewall e l’adozione di un buon antivirus permettono di evitare brillantemente tali rischi.

Norton Personal Firewall 2002 è acquistabile anche via Internet dal sito Symantec.

Sottolineiamo che Norton Personal Firewall 2002 è compatibile con tutti i sistemi operativi Windows (Windows 98/ME, NT, 2000) e con il nuovo Windows XP.