Koji firewall je dobar i free firewall ?

Jel neko zna bre od vas da postavi pravila u Windows ICF, izgleda da ne. Kad ga ukljucite vi niste zasticeni. Svaki firewall kad se snimi mora da se konfigurise prema vasim potrebama i Agnitum Outpost Pro 2 i Kerio Personal Firewall i Zone Alarm ...... A kada se podesi.. e onda moras lepo da iskeniras svoju masinu a za to postoje programi, pa ako ne valja poso onda ajmo Jovo-na-novo pa sve tako dok ne odradis kako zelis da bude.

-----------
iptables hmmm.....

Za Nortona postavi ista pravila kao i za At-Guard i nemas problema.

Potpis

Ako nesto pocne dobro , zavrsice lose
ako nesto pocne lose , zavrsice jos gore ... Murphy

Ajde da pitam i ovde: da li je iko rešio problem sa blokiranjem tranzit paketa kod Outposta?

Potpis

Save time... see it my way.

Treba da obratis paznju na ovo, postoje nekoliko vrsta firewall-ova, ali se strogo dele na dve kategorije: PERSONAL i ROUTER. Razlika je u tome sto je ovaj prvi radjen kao User-mode trafic filtering, a drugi Kernel-mode, zbog cega je i skuplji jer je komplikovaniji. Ako zelis da ti sluzi komp kao router pogledaj ovaj program interesantan : http://www.deerfield.com/products/winroute-firewall/ a mozes sa njime napraviti chudo ( ali ograniceno :) ),

Dakle, izbegavaj da stavljas personal firewall na komp koji treba da rutira pakete.

Pitanje je, zasto nam treba firewall(softverski)?

1. Da sprijecimo upad u racunalo?
2. Da sprijecimo podatke da cure iz racunala?

U slucaju da vam treba za prvi slucaj onda se mozete obraniti i bez firewalla.

Podaci koji slijede su isprobani na w2ksp4 i rade savrseno(pogodni samo ljudima
koji nisu u LANu):

zatvara port 135(DCOM)


zatvara port 445(NetBios, Tcpip - CIFS)


zatvara port 1025(nesto...)



Uglavnom, na svom racunalu nemam otvoren ni jedan port
ali svejedno statistike radi imam firewall, a ponekad i dobro dodje...Outpost!

Stavio sam Tiny FW 6 i zatvorio sve portove, ali Bandwidth monitor i dalje prikazuje neki protok preko mrezne kartice. Postoji li neki firewall koji potpuno blokira sav saobracaj ukljucujuci APR, MAC, IPX, IP, TCP?

Potpis

_{#!/usr/bin/basho
mv frog ancient_pond
echo "Splash!"}

Da li je tvoj komp router na lokalnoj mrezi, odnosno dali delis sa nekim svoju konekciju, ako je tako onda ces morati da uzmes neki router firewall, jer ti personall ni u snu nece pomoci.

Ne, racunar je radna stanica i ne delim konekciju. Treba mi neki kernel driver based firewall.

Potpis

_{#!/usr/bin/basho
mv frog ancient_pond
echo "Splash!"}

Nasao sam Jetico Personal firewall. Jos uvek je beta i tesko se podesava ali blokira
sve

Potpis

_{#!/usr/bin/basho
mv frog ancient_pond
echo "Splash!"}

Zanimalo me je šta može biti približno dobro kao Outpost, a besplatno.

Kerio Personal Firewall 4 sam koristio pre Outposta, i rešio da ga ponovo probam, na drugoj particiji / instalaciji Windowsa. Ovog puta više sam se igrao sa njegovim naprednim filtriranjem paketa. Sa default podešavanjima bilo je otvorenih portova, ali kada sam ga fino podesio moram da priznam da sam bio prijatno iznenađen.
Preporučujem ga svima koji žele besplatnu, a kvalitetnu zaštitu računara.

Jetico mi se nije svideo... i nisam se igrao puno sa njegovim podešavanjima. Uz default podešavanja bez pitanja je propustio Gibsonov LeakTest, koji svaki ozbiljan firewall detektuje bez problema. Da stvar bude još gora, aplikacija je pokrenuta sa originalnim imenom fajla, nisam ni pokušavao da zamenim .exe fajl neke aplikacije sa definisanim pravilima. Jetico je posle toga uklonjen, i definitivno ga ne preporučujem.

Naravno, za one koji ne žele da se zamaraju podešavanjima firewalla - ZoneAlarm ili Sygate free verzije, s tim što malu prednost dajem ZoneAlarmu.

Potpis

_{Posetite Kablovski forum}

Hajde da vidim čiji fajrvol može da zaustavi ovog trojanca:
http://tooleaky.zensoft.com/tooleaky.exe
To je program od 3kB za testiranje. Nije maliciozan.
Odmah da vam kažem, Kasperski antihaker 1.8.180 i Zoun Alarm ne pomažu.
Ako prođe kroz fw izbaciće poruku.

Ja sam kliknuo na link i downlodao se na desktop.
Naravno da ce da prodje ili me zarazi stagod kad ja sad treba da ga pokrenem sa admin nalogom.
He he

Meni prolazi Outpost i sa limited naloga sve dok potpuno ne blokiram proces iexplorer.exe jer test program koristi njega za konektovanje na server. Posle toga mi je otvorio prazan okvir prozora Acrobat IEHelper, a zatim se pojavila poruka koju je pre mene postovao Goran Mijailovic.

Još jedan dokaz da je Internet Explorer rupetina bez dna čak i uz sve hotfixeve. :)

Potpis

_{Posetite Kablovski forum}