[es] - Firewall paranoja

borismax

Član broj: 969
Poruke: 81
194.248.94.*

+1 Profil

^{16.01.2004. u 09:43 - pre 251 meseci}

Ovako, imam Windows XP i koristim usluge jednog ADSL provajdera za Internet pristup. U XP-u mi je ukljucen firewall, imam instaliran Zone Alarm na kompjuteru (Internet Zone Security mi je podesen na "High") i plus imam izmedju kompa i ADSL rutera jedan 3Com (3CRWE554G72) Wireless router koji u sebi ima ugradjen firewall. Da, jos sam zaboravio da kazem da i provajder takodje ima firewall jer mi to predstavlja problem pri razmeni fajlova preko npr. Yahoo Messangera. Znaci, sve skupa 4 firewall-a, pomislio bi covek da bi trebalo da sam miran... Medjutim, nasao sam neki clanak o testiranju firewall-a, skinem taj pcAudit sa www.pcinternetpatrol.com i on mi lepo pokaze da sam busan kao sir, da mi se sve vidi!!!

Kako je ovo moguce, da li jedino taj pcInternet Patrol predstavlja stvarnu zastitu od upada sa strane (a sve ovo sto sam gore nabrojao ne vredi) ili je to samo patka, samo teraju vodu na svoju vodenicu?

Odgovor na temu

caiser

Član broj: 4677
Poruke: 2462
*.verat.net

ICQ: 162962030

Profil

Re: Firewall paranoja

^{16.01.2004. u 10:04 - pre 251 meseci}

Uffff... kako li ti uopste radi net pored toliko firewall-ova? :o) Opusti se slobodno. Dovoljan je i jedan koji je dobro podesen, sve ostalo je visak i moze praviti probleme.

Aj prevedi!

Odgovor na temu

borismax

Član broj: 969
Poruke: 81
194.248.94.*

+1 Profil

Re: Firewall paranoja

^{16.01.2004. u 10:28 - pre 251 meseci}

Ok, ali zna li neko sta i kako radi taj pcIntenet Patrol i ima li neko iskustva sa njim? Jer, kao sto rekoh, prijavio mi je da su mi vidljivi maltene svi folderi, IP adresa i ime kompjutera kao i da neko moze da uhvati sve ono sto ja kucam, ukljucujuci i lozinke.

Pitam se da li je to stvarno tako ili i oni koriste one fore kao proizvodjaci odredjenih Anti-virus programa, kada samo njihovi programi "pronalaze viruse" koji nijedan drugi Anti-virus program ne otkriva? Razmisljam o ovome zato sto se pri tom firewall testu prvo instalira neki pcAudit a kad se on vec startuje na lokalnoj masini nije mu tesko da pokupi sve te podatke i onda ih posalje serveru koji vam pokaze izvestaj da ste potpuno nezasticeni. Sta vi mislite?

Odgovor na temu

Marenović Slaviša

Član broj: 85917
Poruke: 1298

+265 Profil

Re: Firewall paranoja

^{16.01.2004. u 10:31 - pre 251 meseci}

Ako si negde busan, onda je to zbog Yahoo mesengera
Pretpostavljam i da catujes, zar ne(irc, klasican). Tu su ti najvece rupe.

PČELAR.

OTKUPLJUJEM STARI NOVAC, STRIPOVE, ITD
_______________________________________________________________________

Odgovor na temu

borismax

Član broj: 969
Poruke: 81
194.248.94.*

+1 Profil

Re: Firewall paranoja

^{16.01.2004. u 10:31 - pre 251 meseci}

Ako vam nije tesko, uradite i vi (posebno vi koji ste sigurni u svoju zastitu) taj test (www.pcinternetpatrol.com) pa postirajte rezultate ovde - bas me interesuje sta ce vama da prijavi...

Odgovor na temu

Mihailo
Mihailo Đorić

Član broj: 1016
Poruke: 2875
*.vdial.verat.net

+1 Profil

Re: Firewall paranoja

^{16.01.2004. u 11:14 - pre 251 meseci}

Meni je našao samo web server koji jeste aktivan, tj. sve je prijavio kako treba.
Skini MS Baseline Security Analyzer pa skeniraj, vidi šta će da ti prijavi.

Odgovor na temu

borismax

Član broj: 969
Poruke: 81
194.248.94.*

+1 Profil

Re: Firewall paranoja

^{16.01.2004. u 12:38 - pre 251 meseci}

Citat:

Mihailo:
Meni je našao samo web server koji jeste aktivan, tj. sve je prijavio kako treba.
Skini MS Baseline Security Analyzer pa skeniraj, vidi šta će da ti prijavi.

Nista, MBSA mi prijavljuje samo "1 security update is out-of-date" ali to nije kriticno. Inace sve ostalo je OK. I opet odradim ovaj test preko www.pcinternetpatrol.com i opet mi javlja da sam skroz busan! Sta on to vidi sto niko drugi ne vidi?!?

Odgovor na temu

Nikola Denić
Nikola Denić
Nis/Bgd

Član broj: 6571
Poruke: 1231
*.kru.sezampro.yu

ICQ: 42376797
Sajt: www.nixa.co.yu

Profil

Re: Firewall paranoja

^{16.01.2004. u 12:49 - pre 251 meseci}

Ma daj ovo je smesno, samo se opusti ne moze ti niko nista sad sam sebe iskenirao i rekao mi je sve ono sto moze da izvuce iz mozzile i nista vise ... :)

ITSolutions - najeftiniji DialUp internet [ dialup flat za samo 275 dinara ]

Odgovor na temu

Mihailo
Mihailo Đorić

Član broj: 1016
Poruke: 2875
*.vdial.verat.net

+1 Profil

Re: Firewall paranoja

^{16.01.2004. u 13:00 - pre 251 meseci}

Citat:

borismax:
Nista, MBSA mi prijavljuje samo "1 security update is out-of-date" ali to nije kriticno. Inace sve ostalo je OK. I opet odradim ovaj test preko www.pcinternetpatrol.com i opet mi javlja da sam skroz busan! Sta on to vidi sto niko drugi ne vidi?!?

Skeniraš iz IE? Daj tačan link na test koji si radio.

Odgovor na temu

borismax

Član broj: 969
Poruke: 81
*.80-202-177.nextgentel.com

+1 Profil

Re: Firewall paranoja

^{16.01.2004. u 14:24 - pre 251 meseci}

Da, koristim IE 6.0. Evo linka za skidanje tog pcAudit programa koji onda na osnovu analize postojeceg firewall-a daje izvestaj:

http://www.pcinternetpatrol.co...47c9445fc243f5b9fbcd374afcfc17

Odgovor na temu

Mihailo
Mihailo Đorić

Član broj: 1016
Poruke: 2875
*.winsector.net

+1 Profil

Re: Firewall paranoja

^{16.01.2004. u 16:45 - pre 251 meseci}

Ma to je fora, naravno svaki program koji radi pod SYSTEM ili Admin nalogom može da ti pokaže šta god hoćeš, jer ima privilegije za to. Problem kod sigurnosti je kako izvršiti program bez privilegija, odnosno kako doći do privililegija. Naravno u ovom slučaju ti si svesno pokrenuo program pod svojim nalogom.

BTW, program ne radi analizu firewall-a niti proverava portove, samo štampa sadržaj direktorijuma i pravi screenshoot - sve u svemu obična prevara :o)

... relax :)

Odgovor na temu

broker

Član broj: 2415
Poruke: 8514
*.vdial.verat.net

+11 Profil

Re: Firewall paranoja

^{16.01.2004. u 16:54 - pre 251 meseci}

Ma da... skener treba da skenira spolja a ne iznutra. Kad pokrenes progrm na svom racunaru, naravno da ce mu naci gomilu stvari, jer su mu dostupne. Probaj tim programom da skeniras nekog drugog. Tako mozes da proveris da li je on zasticen.

Za on-line proveru probaj IP shields na www.grc.com.

Odgovor na temu

borismax

Član broj: 969
Poruke: 81
*.80-202-177.nextgentel.com

+1 Profil

Re: Firewall paranoja

^{16.01.2004. u 18:15 - pre 251 meseci}

OK, tako sam i mislio ali je bolje kad jos neko potvrdi :)

Hvala momci!

Odgovor na temu

euripyd

Član broj: 10884
Poruke: 1069
*.swipnet.se

+7 Profil

Re: Firewall paranoja

^{01.02.2004. u 01:18 - pre 251 meseci}

Pa ne znam, meni konkretno javlja sledece:

pcRemote Scanner Results

IP Address: 213.100.52.* ; Proxy Server: No Proxy ; Remote port: 1516 ; Client information: ; Language: sv,sr;q=0.7,sr;q=0.3 ; HTTP protocol: HTTP/1.1 ; Screen resolution: ; Video color depth: ; CPU type: .

Port Status Usually used by
21 CLOSED FTP - File Transfer Protocol.
23 CLOSED Telnet - Remote shell access.
25 CLOSED SMTP - Simple Mail Transfer Protocol.
80 CLOSED HTTP - Web Server.
110 CLOSED POP3 - Post Office Protocol.
113 CLOSED IDENT - Another hole for hackers attacks.
139 CLOSED NetBIOS - Unrestricted access.
12345 CLOSED NetBus - Trojan horse.
31337 CLOSED Back Orifice - Trojan horse.

Sunca li ti žarevog!!

Odgovor na temu