Kateri firewall?

Mene pa zanima,če ma kdo kaj izkušenj z Kerio Personal Firewall v4.2.2,ter ali obstaja kakšen test požarnih zidov,da bi malo prechekirali kaj nam predlagajo strokovnjaki?

ima kdo se kaksno stran, kjer si lahko firewall testiras?

jest imam zonealarm ceprau je vcasih mal tecn z alow pa deny je pa ucinkovit

Ni potrebe.

Tudi sam sem se odločil menjati firewall. Sedaj uporabljam Sygate personal firewall, ki je enostavno super in odlično opravlja delo. Ima pa nekaj slabih lastnosti, ki me močno motijo.
1. nikakor mi ne uspe dostopati do omrežja, če je firewall vklopljen -> vedno mi blokira NTKernel, čeprav sem dodal advanced rule naj ga spusti skozi
2. ob downloadu s shareazo (recimo bittorrent) mi cpu nabije do 25%, kar je ogromno, če je ta bolj bogi pri MHz.
3. Posodobitev očitno ne bo več, ker so ga skenslali.

Katero alternativo mi priporočate?
Naj porabi čimmanj sistemskih sredstev, naj me vpraša za vsak program, če ga spustim na internet in naj predvsem omogoča dostop do omrežja.

Zelo dober je Agnitum Outpost 3.0 Firewall.

dex22:

Mene pa zanima če maš routar a je tud priporočljivo imet še firewall program glede na to da maš znotraj routarja firewall?

Cyb3r:

Ni potrebe.

V bistvu je potreba, ampak jo je potrebno razumeti in pametno uporabiti. Požarni zid na routerju te ščiti pred okužbo črvov, ki se širijo preko napak v strežniških programih, ki tečejo na računalnikom. Ta požarni zid te pa ne more zaščitit pred POSLEDICAMI okužbe z virusom ali trojanskim konjem. Tako bo v primeru okužbe s klasičnim e-poštnim virusom računalnik postal vir okužbe, ki bo mirno bruhal kopije virusa naprej v omrežje. V primeru okužbe s katerim izmed popularnih trojanskih konjev (ki se jih poskuša podtikati na IRC-u) pa se bo program hladnokrvno povezal s svojim gospodarjem in mu omogočil nadzor nad računalnikom: požarni zid na routerju gor ali pa dol.

Vse to seveda v primeru običajne domače nastavitve požarnega zidu v smislu "notri ne spustim nič, ven pa vse". Mimogrede je to običajna posledica uporabe NAT-a (preslikave notranjih, zasebnih naslovov v enega ali nekaj javnih naslovov). V primeru fašistično nastavljenih požarnih zidov je ta nevarnost seveda manjša, še vedno pa ne zanemarljiva.

In kako pomaga požarni zid na računalniku samem? Vsi moderni požarni zidovi (Kerio, Agnitum, ZoneAlarm, BitDefender, ...) za Windows OS dejansko temeljijo na temu, da razne dohodnega prometa nadzorujejo tudi ODHODEN promet. V primeru okužbe z virusom vam takšen požarni zid zajavka, da se hoče neki xxx.exe povezati na poštni strežnik. V primeru trojanskega konja pa uporabnika opozori na povezavo, ko se poskuša yyy.exe povezati na svojega gospodarja. Na ta način je uporabnik opozorjen, širjenje virusne okužbe se lahko prepreči, še preden se povzroči škoda, trojanski konji pa ne se morejo povezovati k svojim gospodarjem.

Vsemu zgoraj naštetemu bi vsekakor rekel PRECEJ VIŠJI nivo varnosti. Zaradi tega menim, da so ustrezni in ustrezno nastavljeni požarni zidovi na računalnikih skoraj nujno potrebni, četudi se ti računalniki nahajajo za požarnimi zidovi na usmerjevalnikih. Ker virusi in trojanski konji predstavljajo med 66% in 75% vseh varnostnih incidentov v medmrežju, se je proti njim nujno potrebno varovati. To varovanje pa obsega tako sprotno posodobljene protivirusne programe, kot tudi požarne zidove na računalnikih. Pri temu so verjetno edina izjema strežniki, na katerih se poganja samo določene in testirane aplikacije, nikakor pa nimajo do njih dostopa navadni uporabniki.

Mimogrede: tudi v Sloveniji smo že nekajkrat našli trojanske konje, ki jih tudi posodobljeni protivirusni programi niso našli (NOD32, NAV/SAV, BitDefender, Norman AV, F-Prot), njihova analiza pa je še vedno ugotovila, da so to t.i. bot programi, ki so vsebovali tudi dele virusne kode za iskanje ranljivih računalnikov znotraj omrežja. Sedaj pa si predstavljajte tole:
- med javnim omrežjem in vami je požarni zid
- znotraj zasebnega omrežja računalniki nimajo nameščenih požarnih zidov, imajo pa nameščene protivirusne programe
- vaš sodelavec od svojega prijatelja preko spletne e-pošte (email.si?) prejme priponko, ki jo odpre, vendar pa se na videz ne zgodi nič
- priponka je dejansko program, ki je ravnokar začel razpošiljati kopije samega sebe vsem, ki jih ima vaš sodelavec v svojem adresarju
- vi in ostali sodelavci začnete prejemati kopije programa. ker je pošiljatelj vaš sodelavec, je prenos izvršljivih datotek dovoljen
- nekateri drugi sodelavci ravno tako poženejo program
- program se razpošilja na vedno več naslovov
- poštni strežnik v podjetju zaradi preobremenitve neha delovati
- ...

To se je že marsikomu pripetilo... sedaj pa zgornjo zgodbo samo še kombinirajte z možnostmi trojanskih konjev, ki se sami povežejo s svojim gospodarjem, pa imate varnostno nočno moro. Skratka: tudi v omrežjih, ki so zaščitena na robu, je zelo dobro, če se ta zaščita nadaljuje v globino... do vsakega strežnika, tiskalnika, delovne postaje in konec koncev tudi izobraženega in ozaveščenega uporabnika.

Sej okenski fw blokira tudi odhodni promet...

Ne vem, no... Če imaš v mašini 1GB rama je po moje čisto vseeno, če žere 5 ali pa 50. Saj ram je zato, da se nuca. Jaz ne gledam kaj dosti na to. Bolj pomembno mi je, da so programi stabilni.

LP

Nekaj testnih programov, s katerimi preverite kvaliteto firewalla / antivirusa / antispyware-a:

Firewall Leak Tester

Živjo!

Do sedaj sem uporabljal Sygate Personal Firewall, vendar sem ga sedaj zamenjal z Outpost Firewall Pro, ker pri Sygate-u nisem uspel nastaviti, da bi mi mreža delovala. Nastavil sem, da z določenega IP-ja dovoli vse povezave, vendar ni šlo. Všeč mi je bilo to, ker porabi zelo malo sistemskih sredstev (samo 6MB rama).

Zanima me, kakšno imate kaj mnenje o Outpost Firewall Pro? Mene nekoliko moti ker porabi 25MB pomnilnika.

Koliko pomnilnika pa kaj porabi Zone Alarm?

e-marko: Mojih 512MB se pri resnejšem delu kaj hitro zapolni.

Vidim, da nekateri hvalite Zone Alarm. Zanima me, če zdajšne različice že upoštevajo nastavitve uporabnika? Kakšni 2 leti nazaj sem ga prenehal uporabljati prav zato, ker je blokiral java scripte, piškotke, flash animacije... kljub temu, da sem nastavil, naj tega ne blokira.

Koliko rama pa kej pokuri Zone Alarm?

Jaz poa se vedno uporabljam Kerio 2.1.5 pa mi je super

Agnitum Outpost Firewall

Zadnji update ZoneAlarma ni vredu.
Meni je sesuval explorer in zagon
sistema je trajal celo vecnost
Zdaj mam spet starejso in je ql

Comodo niti ni tako slab. glej tule. Ga bom kar sprobal.

Zdej ko sm dubu malo močnejšo linjo sem se odloču da firewall, ki ga M$ vgraja v XPje ne bo dovol. Do zdej sm sprobal kerio ta nov (ima ceu kup nastavitev samo kar rabim ne), kerio ta star (deluje dokaj dobro a če priklopim na LAN prenosnik morem restartat PC da ga spusti notr), sygate (dela vredu a ne dela mi file sharing), outpost (nism uspel kaj dost stestirat, ker mi je rač začel štopat in je takoj letel dol). Zone alarm pa ne mislim sprovat, ker dvomim, da so nardil bistvene izboljšave od kadar sem ga na zadnje probal.

No bom dau outpostu še eno priložnost. Pa BTW jst nism noob, nastavu sem vse kar se pač da in zadeve niso delovale tako kot bi jaz želel (kot piše zgorej ob vsakem primeru).

jaz sem to rešil tako da sem na seznam pravil čisto na vrh dodal da naj omogoči celoten promet z 192.168.0.*

ne vem če je ravno pravilno tako, vem samo da deluje.

Mene pa zanima za kakšen na izi firewall,ki ne bi (preveč) spraševal kaj naj alow pa deny.

Pač firewall za začetnike. kaj bi blo če bi vgradili enga prof notr k bi stalno težil, ter še noben ga nastavit nebi znau. Pač u xpjeih je velik kompromis narejen.

Imam Win98 in uporabljam Kerio PF 2.1.4.

FW dokaj skromem s sredstvi in lepo dela tudi na slabših mašinah, vendar je točno tak, kot ga je opisal uporabnik veteran.

Samo ni problema, preberi kaj ti sporoča v tistem oknu in pametno ukrepaj, ne samo klikaj Yes.

Steev, preberi cel stavek, preden pametuješ. ;> Računalnik se spremeni v zombi zato, ker "firewall" zlokodi pusti na net. Ne zanašaj se na antivirus, ker ta včasih ne prepozna kakega trojanca.

Konkreten primer, znanka je po dopustu (3 tednih) prižgala računalnik in šla brat pošto. Ker se butasti antivirus (Norton) še ni posodobil, ni prepoznal golazni v priponki, računalnik pa se je spremenil v nekakšen downloader/uploader, povezava je bila max obremenjena, na disku se je pojavilo polno čudnih datotek, homepage nastavljen na neko porno stran...

Če bi vgrajeni XP firewall opravljal svoje delo, bi bilo bistveno manj škode. Ne gre samo za tvoje datoteke, tak računalnik predstavlja grožnjo ostalim.

BTW, tista o 'kompromisih' zaradi neukih uporabnikov je lovska. Vgrajeni FW bi moral blokirati vse programe (ali pa težiti za dovoljenje), razen tistih, ki so že v Windows (IE, outlook, messenger, WMP...). Večina folka itak ne rabi drugega, za firefox, opero, thunderbird namreč še niso slišali in sploh ne vedo, kaj je to. Tisti, bolj napredni, ki so dovolj pametni, da gredo inštalirat kaj takega, bodo zmogli tudi odgovor na vprašanje in potrditev.

jst mam Outpost Firewall in morm rečt da je pošten...zdej sm ga naložu drugič sm use lepo nastavu in zadeva dela tko k more....prvič je pa šou po 2h dol

meni je tole prišlo prav.
Se pravi pod network control rules daš ADD, vpišeš TCP-IN-DESTINATION PORT port katerega maš naštimanega v utorrentu. Ne pozabi na koncu MOVE UP.