Firewall - warto, czy nie warto?

[gawryl]

za nie-Window$owym firewallem przemawia takze fakt, ze 1) (przecietni) ludzie poprzestana na sofcie z XP SE2 i .... to bedzie wyzwanie dla osob, chcacych sie wlamac - po co lamac jakis nietypowy soft, skoro mozna zlamac window$owy i tym sposobem dostac sie do setek, tysiecy kompow w sieci (a nie tylko do paru %). czyli wysilki nieuczcicwych ludzi w sieci beda skierowane przede wszystkim na soft windy. 2) i tak uwazam, ze w SE2 jest tyle bledow, ze warto zainstalowac cos mniejszego, niezaleznego - pewnie jest lepiej zrobione (warto zwrocic uwage na rozmiar pliku - im mniejszy, tym bardziej przekonujacy). nie zapomnij jeszcze o innych softach - np. Windows Worms Door Celaner - baaardzo zalecany (blokuje porty dostepu do Twego kompa). powowdzenia!

[Coronado]

Od grudnia wlaczaja mi publiczne IP - w zwiazku z tym pytanko. Warto bawic sie w firewalle, czy moze pozostac przy standardowym z SP2 + antyvir.

Oczywiscie, ze warto. Jak juz pisali inni to warto stworzyc wlasny subnet za firewallem z prywatnym IP i jak potrzebujesz sie dostac z zewnatrz to uzywasz do tego NATa i otwierasz odpowiednie porty/uslugi. Jezeli chodzi o sam soft na komputer to uwazam, ze najlepszym rozwiazaniem jest PC-cillin firmy TrendMicro. Nie wiem jak popularne to jest w Polsce ale warto sie rozejrzec. Zajmuje sie tym poniekad zawodowo i lepszego softu nie widzialem - jest to klasyczny pakiet wszelkich uslug bezpieczenstwa jak antyvir, firewall, ochrona rodzicielska, itp. Jak chcesz to mozesz sobie rowniez przeskanowac swoj komputer ich softem online za darmo.

Jezeli chcialbys miec absolutna kontrolne nad swoim komuterem to polecam Tiny firewall. Mysz sie nie przeslizgnie ale wymaga sporo konfiguracji, znajomosci tematu i moze byc upierdliwy na poczatku.

Z pozostalych rzeczy zwiazanych z bezpieczenstwem kompa to oczywiscie musisz regularnie robic aktualizacje swojej windy (raz na miesiac). Mozesz tez pomyslec o dodatkowym programiku do spyware jak na przyklad Spybot. Nawet dosyc dobry jest tez Microsoft Antispyware ale jeszcze w wersji beta. MS niedawno kupil jakies firemki robiace antyviry wiec mozna sie spodziewac ze w nowym Windows Vista beda juz dolaczone chociaz w wersji beta jeszcze nie widzialem. Mam nadzieje bedzie sie dalo je wylaczyc...

No i mimo, ze na koniec ale najwazniejsza uwaga dotyczaca bezpieczenstaw na kompie: nie uzywaj Interenet Explorera i Outlooka!!! To jest Twoja glowna dziura w systemie. Zamiast tego jest Firefox i Thunderbird!

Najlepszym jednak zabezpieczeniem komputera jest odlaczenie go od sieci...

Pozdrawiam
Coronado

[gietrzy]

Zalezy mi na prostym w konfiguracji programie, ktory sprawi, iz nie beda mi sie szwedac po kompie zbedne osobniki czy tez zapuszczone przez nich programy.

Czacha uwierz mi na słowo: niewiem co to konfiguracja firewall'a 8)
Zarówno NOD32 jak i Outpost Pro to programy Plug N Play. Jest to główny powód dla którego wyjąłem pieniążki.

[pazurek]

Ja uzywam Tiny, ale jeszcze w tej starej wersji (2.costam). Jakos nie moglem sie przekonac nigdy do nowej. Jesli zas chodzi o super-prosty firewall, to od zawsze za taki uchodzil ZoneAlarm - moze jego sprobujesz na poczatek.

Ogolnie firewalla konfiguruje w ten sposob, ze zaczynam od wylaczenia wszystkiego a potem wlaczam tylko to o co sie czepiaja uzywane programy.

Co do firewalla w SP2, to ma jedna zasadnicza wade, blokuje tylko ruch przychodzacy. Dobrze jest czasem wiedziec i moc w razie czego jak zablokowac wyjscie na swiat. Przyklad - kiedys przez przypadek jakiegos exe, Tiny wyswietlil komunikat ze probuje sie laczyc z serwerem poczty onetu na porcie 25. Scialem program na firewallu a potem zdekompilowalem exe. Po zgrubnej analizie okazalo sie ze program wysyla list na pewna skrzynke z informacjami o moim komputerze (konfiguracja gadu, itp). Gdyby nie firewall, nawet bym nie wiedzial ze ktos ma moje kontakty i hasla.

[Pszczola]

Od grudnia wlaczaja mi publiczne IP

A to w sumie wspolczuje. Moglbym miec publiczne IP ale nie chce. Wole siedziec za NATem. Mam wlaczony zewnetrznie tylko jeden port, a moj FW (przez 2 miesiace) zebral:

41482 intrusions have been blocked since install
4022 of those have been high-rated

[Czacha]

Wlaczaja na moja prosbe - ja widze narazie plusy.. tak mi sie przynajmniej wyadje No.. poza koniecznoscia instalowania tego calego badziewia

Jak cos bedzie nie tak, to poprosze o wylaczenie

[Tomasz Golinski]

czacha, jak chcesz mieć jakieś usługi, typu ftp lub www, to może da się z nimi dogadać, żeby forwardowali jakieś porty, czy cuś?

[Czacha]

Myslisz, ze dalo by rade zrobic to w przypadku p2p rowniez? W sumie na tym mi najbardziej zalezy, bo obecnie wszystkie osiołki nie nadaja sie do uzytku, zas bycie psv na dc++ tez nie przynosi plusow

Chyba napisze do admina - zobaczymy co powie

[Tomasz Golinski]

Osiołki myślę, że łatwo. Jakiś wybrany port na twojej bramie mogą forwardować do ciebie. Zresztą, u mnie osiołek schowany nawet czasem nieźle działa.

[tymin3]

I wszyscy zapomnieli ze ważną rzeczą jest zmiana przeglądarki na opere firefoxa lub innego diabla, wkoncu nie bez powodu bylo powiedziane "IE pozwala przegladac internet z komutera i na odwrot"