Vi proponiamo qui sotto una guida che illustra le
funzioni e vi aiuterà nella comprensione e l'utilizzo di Zone Alarm,
uno dei più semplici e diffusi firewall.
Iniziamo con la configurazione del programma.Avviamo
il programma andando nel menu Programmi di Windows e poi
clicchiano su Zone alarm,vediamo subito che il programma risiede
nella try bar,cioè vicino all'orologio di sistema,vedete la figura
qui sotto:
Adesso clicchiamo due volte sull'icona ed avremo
la finestra principale di Zone alarm.Ora andiamo sulla scheda (Configure),qui
spuntiamo la prima opzione"On top during internet activity",tradotta
vuol dire che Zone alarm sarà in cima a tutte le attività durante
il collegamento,cioè sarà sempre attivo.L'opzione a lato"load zone
at start up"vuol dire che possiamo scegliere se caricare il
programma insieme a Windows(scelta consigliata).Sotto
nell'opzione"Yes I want to check for update..."fa sì che il
programma ricerchi automaticamente gli aggiornamenti quando siamo
connessi.Sotto potete scegliere se cambiare il tipo di
versione,cioè da freeware a professional(a pagamento).Andiamo
adesso nella scheda (Alert),sotto abbiamo due opzioni,la prima"Log
alert to a text file"stabilisce che il programma crei un file di
registro dove appunto registra tutti i tentativi di accesso al pc
durante la connessione,in modo che possiamo copiarne il contenuto
e inviarlo all'indirizzo per gli abusi del nostro provider(vedremo
in seguito come si fa).La seconda opzione"Show the alert pop
up.."non fa altro che mostrare la finestra d'avviso ogni volta che
un tentativo d'intrusione si verifica(Sconsiglio di
spuntarla,perchè alla lunga diventa molto noiosa,tanto comunque i
bloccaggi avverranno,anche se non la spuntiamo).Possiamo poi
cancellare il file log,basta cliccare su "delete log files"(dopo
un pò bisogna farlo,altrimenti il file diventa ingombrante).Adesso
andiamo nella scheda Locks(lucchetti).Qui
possiamo spuntare l'opzione"automatic lock"spuntiamo la casella
Enable(abilita).Cioè Zone alarm pone un lucchetto alla nostra
connessione,cioè non permette di inviare nè di ricevere dati da
internet",questo potete farlo succedere quando si attiva il vostro
screen saver,allora scegliete l'opzione"when screen saver is
active"oppure quando non siete attivi per un tot di minuti"Engage
internet lock after....dovete specificare i minuti di inattività
perchè si attivi il lucchetto.Ancora più giù potete scegliere
nella prima opzione che quando è stato posto il lucchetto,alcuni
programmi che hanno il permesso possono accedere ad internet e
quindi comunicare con l'esterno.Altrimenti potete bloccare tutto
scegliendo l'opzione"High security,all internet activity stopped".Quando
si attiva il lucchetto l'icona assume la seguente forma:
Quando volete porre il lucchetto senza aspettare che lo faccia il
programma,potete cliccare sull'icona a forma di lucchetto che si
trova sull'interfaccia del programma.Se volete invece sconnettervi
cliccate sul pulsante Stop a fianco.Nella scheda "Security"andate
nella colonna di destra quella intitolata Internet e posizionate
la barra di scorrimento su High,vuol dire massima difesa,a fianco
avrete una descrizione della vostra scelta ,che in questo caso
sarebbe"setaggio raccomandato per tutte le piattaforme".Spuntate
anche l'opzione E-mail safe protection,vi protegge da allegati di
posta sospetti.La scheda Programs,ci permette di stabilire quali
programmi possomo accedere ad internet sempre e quali invece
possono accedere solo dietro permessso.Se provate a connettervi ad
internet ed avviate prima zone alarm poi un qualunque
programma,Zone alarm vi avviserà in questo modo"Do you allow to
this program connect to the internet?"cioè permetti al seguente
programma di accedere ad internet?,se voi rispondete Yes allora in
quella occasione il programma potrà accedere,poi sotto potete
anche cliccare sull'opzione"dont't ask me again ,remember..."cioè
ricordati questa risposta e non me lo chiedere più in seguito.Ovvio
che tutto dipende se avete scelto yes o no,nel primo caso ogni
volta che siete connessi ad internet e quel programma lo
avviate,potrà accedere senza problemi,nel secondo caso non potrà
mai accedere.Quando invece voi siete inattivi per un tot di minuti
abbiamo visto come si possa attivare il lucchetto in automatico,e
avete potuto specificare che quando succede alcuni programmi
possono accere oppure niente può accedere,cioè Pass program may
access to the internet.."oppure all activity internet is blocked"(andate
su).Vediamo tutto in figura:

Vedete in figura accanto ai nomi dei programmi
per alcuni abbiamo un ?questo vuol dire che quel programma deve
chiedere il permesso per accedere,potete scegliere una selezione
diversa vi vasta spostare il punto interrogativo o a sinistra o a
destra e vedrete comparire un messaggio che vi avvisa su cosa
succederà nell'impostazione dopo la vostra scelta.Accanto potete
spuntare PassLock,cioè come spiegato prima potete consentire che
quel o quei programmi possano passare il lucchetto quando questo è
attivo.Come potete vedere nella scheda Alert il log del file viene
creato in C:\windows\internet logs\,apriamo il file e vediamo cosa
abbiamo,il file si trova nella sottocartella di windows Internet
logs e si chiama
Zalogs.txt:

quelle sigle tipo(PE,Fwin,FWout)potete trovarne una spiegazione
anche nella guida,comunque voi dovete guardare dove c'è FWIN,che
vuol dire tentativo d'accesso sul vostro pc,vedete c'è time,date,hour,cioè
vi dice l'ora in cui è successo e la data.Se analizziamo l'unico
FWIN in figura cioè quello in fondo vediamo che è accaduto il
22/11/2001 alle 18:45,poi sotto avete questo numero
212.205.5.130,quello è il suo ip(internet protocol)cioè quel
famoso numero che ci viene dato quando ci connettiamo.Sono questi
dati che dobbiamo dare al provider con cui si collega l'utente che
ha cercato di connettersi.Ora i tentativi di accesso possono
essere di vari tipi e non stiamo qui a spiegarli,comunque in una
e-mail di abuso possiamo scrivere tipo: Alle ore tot in data tot
ho ricevuto il seguente tentativo di port scanning sulla porta
numero(vi viene indicata nell'avviso di Zone alarm)dal seguente ip
......prego prendere provvedimenti.Se il suo provider è inglese e
voi non conoscete la lingua,potreste scrivere"I have receved this
attempt of port scanning on my port .....from this ip ......at
this date and time,please stop it.
Ora per sapere con quale provider si collega il nostro
disturbatore possiamo andare sul seguente sitovai.Qui
dovete andare alla vostra sinistra nella sezione doce c'è scritto
Whois,a fianco scrivete il numero ip usato dal
disturbatore,ricordate è sempre il primo numero non il
secondo,come abbiamo visto prima.Quando avrete fatto tutto il sito
cercherà il provider con cui si connetteva l'utente,vi darà un
messaggio lungo,voi cercate solo un indirizzo di posta tipo abuse@....oppure
postmaster@....usatelo per scrivere l'email di protesta come
abbiamo detto prima,poi vi arriverà una risposta.Ovviamente potete
anche fregarvene di denunciarlo tanto zone alarm ha bloccato
comunque gli accessi.La mia guida è finita spero di essere stato
chiaro,auguri.