[Rhino666, az médium]

Sziaszok!

32 bites Windows XP SP2 alá a legjobb (ingyenes) párosítás szvsz a következõ:

- Avira Antivir Personal Edition
- Comodo Firewall pro

Viszont! 64 bitest Windows Vista alá milyen tûzfalat ajánlanátok? :confused: Kicsit el vagyok veszve ilyen téren. Antivírust már találtam (az Avast! állítólag nem rossz), de megfelelõ tûzfal nélkül nem szívesen raknám fel a Vistát.

Szerk: A Kerio az biztos mûködne, de az állítólag nem a legjobb... :confused:

Szerkesztette: Rhino666, az médium 2007. 06. 11. 14:12 -kor

[didyman]

Idézet: Rhino666, az médium - Dátum: 2007. jún. 11., hétfõ - 15:09

Sziaszok!

32 bites Windows XP SP2 alá a legjobb (ingyenes) párosítás szvsz a következõ:

- Avira Antivir Personal Edition
- Comodo Firewall pro

Viszont! 64 bitest Windows Vista alá milyen tûzfalat ajánlanátok? :confused: Kicsit el vagyok veszve ilyen téren. Antivírust már találtam (az Avast! állítólag nem rossz), de megfelelõ tûzfal nélkül nem szívesen raknám fel a Vistát.

Szerk: A Kerio az biztos mûködne, de az állítólag nem a legjobb... :confused:

De miért nem jó neked a sajátja? XP esetén is felesleges komolyabb tûzfal, ha az XP sajátját az ember jól beállítja. Vista alá meg fõleg.

[igu]

Idézet: didyman - Dátum: 2007. jún. 12., kedd - 9:55

De miért nem jó neked a sajátja? XP esetén is felesleges komolyabb tûzfal, ha az XP sajátját az ember jól beállítja. Vista alá meg fõleg.

Ezzel mondjuk nem feltétlenül értek egyet, a Vista ugyanis erõszeretettel mászkál a neten, noha nem értek hozzá annyira, de nem értem, mi a fenét csinál az én engedélyem nélkül az online állapot 90%-a alatt. Dolgozik a modem, mint az állat és látom a feljegyzéseket, mennyi adat megy ki-be a remek tûzfalon. Teszi ezt alap Ultimate 64bit-tel, semmi extra program install nélkül.

A külsõ tûzfal egyik remek tulajdonsága, hogy az oprendszerünk néhány olyan komponensét is letilthatjuk vele, amit mi "bizonyos" okokból nem szeretnénk kiengedni informálni másokat. Közismert a MS-os botrány a  felhasználok adatainak kezelésével kapcsolatban. Lássuk be, kicsiny azánkabn kevesek ondhatják sajátukénak a windows bármely jogtiszta verzióját.

Tehát igenis legyen csak tûzfal, méghozzá jó kemény. Eddigi xp-men egy Istencsászár megoldást a McAfee Security Center jelentett, eszméletlenül ver bármit!!! Az internet kapcsolatok mellett a szoftverek futását engedélyezõ/megakadályozó eszközök, a netes nyomainkat eltüntetõ cuccok, rendszergyorsító megoldások, anitspyware-ek, és még a fene tudja miknek a professzionális elegye. Ha azt mondom, kaptam már telefont a t-onlinetól, hogy valami gubanc van a netemmel, mert valami rutin mûvelet során folyton fennakadnak valahol a gép meg a központjuk között, azzal úgy hiszem sokat elárulok. IP alapján térképen jelzi a betörési kísérlet kezdõpontját /pl. Budapest, vagy Atlanta/. A win szolgáltatásainak felét install után letiltotta, csak úgy durrant és még meg is jegyezte, hogy nincs nekem arra szükségem, hogy a Microsoft ilyen-olyan szerverével kommunikáljak, úgyhogy ez+az le van blokkolva. S láss csodát, modem villogása leállt. Természetesen 2 gombnyomással azonnal kiengedhetem, amit akarok. Felhasználóbarát, tele diagnosztikai eszközökkel, áttekintõ adathalmazokkal. Tiszta durva.

Úgy tudom évek óta valami legjobb díjat is visz a termék, de pontosan a nevére már nem emlékszem.
Sajnos most, hogy Vistán kell dolgoznom, nem mûködik a régi jó kis McAfee, helyette a Norton 360 van fent, mert 64 bit kompatibilis, de sajnos a nyomába nem ér a fenti terméken. Nem csinálok semmit, csak online vagyok, de a modemem izzik az adatforgalomtól. 

[didyman]

Idézet: igu - Dátum: 2007. jún. 13., szerda - 17:59

a modemem izzik az adatforgalomtól. 

Éljen a paranoia.

-Az XP tûzfalában azt tiltasz le, amit akarsz. Bármelyik porgramnak megtilthatod bármelyik porton a nethez való hozzáférést.
-Az XP és a Vista felesleges szolgáltatásait a services.msc-n keresztül tetszõlegesen letilthatod.
-Az XP (és gondolom, a Vista is) rendelkezik automatikus frissítéssel, ami az internetkapcsolatod szabadidejében tevékenyen dolgozik géped minél naprakészebb védelme érdekében.
-A közhiedelemmel ellentétben a Windows-ok nem küldik el Bill központi gépére/Apeh-hez/NBH-hoz/BSA-hoz/KoVi-nak barátnõdrõl készült cica képeidet, féltve õrzött puskáidat, warez mp3 fájljaidat és warez módon telepített programjaid sorozatszámát (természetesen nem vádollak semmi illegálissal, de ugye félni többnyire azok szoktak, akiknek van mitõl).
-A kívülrõl vigéckedõ kalózokkal szemben pedig nem a tûzfal egymaga az egyetlen pajzs, ahogy azt már itt sokszor leírtuk. Hanem csak a pajsz egyik eleme, vagyis magában alig ér valamit.
-Az állatul dolgozó modem ugyanúgy villog 100M-s fájl letöltésekor, mint egy 64k-s adathalom elküldésekor.

[Rhino666, az médium]

Biztos hülye vagyok, de szvsz a kalózok a beépített Vista tûzfalat törik fel legkönnyebben és leghamarabb. Különben mi szükség lenne külön tûzfal programokra? :confused:

[wpepi]

Idézet: Rhino666 - Dátum: az médium,2007. jún. 14., csütörtök - 10:48

Biztos hülye vagyok, de szvsz a kalózok a beépített Vista tûzfalat törik fel legkönnyebben és leghamarabb. Különben mi szükség lenne külön tûzfal programokra? :confused:

Kérlek írj már le egy példát arra, hogy mikor törték fel kívülrõl az XP tûzfalát. Mindenki csak azt harsogja, hogy így szar meg úgy szar meg nem ér semmit meg feltörik, feltörték de eddig senki nem prezentált konkrét infot arról, hogy feltörték volna.
Nem kell ennyire parázni. Az XP tûzfala mint klasszikus tûzfal azaz kívülrõl érkezõ behatolások elleni védelem szempontjából kiváló. Sokszor írtam már, hogy a gépet a külsõ támadásoktól kell megvédeni és nem azt kell megakadályozni, hogy már a gépben lévõ kártevõ nyomuljon kifelé. Ha már a gépet feltörték, trójai vagy egyéb kártevõ bekerült akkor már régen rossz. A jó védelemhez nem kell más mint az XP tûzfala, és egy korrekt kártevõfigyelõ/írtó program és folyamatos rendszerfrissítés mind a Windows-ra mind a kertevõírtóra vonatkozóan.

Idézet

Különben mi szükség lenne külön tûzfal programokra?

A paranoia miatt.  :Р Meg amiatt, hogy legyen választék.
De ha teszem azt beraksz egy korrekt hardware-es tûzfalat akkor meg a Windows-ra nem kell semmilyen tûzfal. 

Szerkesztette: wpepi 2007. 06. 14. 10:08 -kor

[Eleanor]

Idézet: Rhino666, az médium - Dátum: 2007. jún. 14., csütörtök - 9:48

Biztos hülye vagyok, de szvsz a kalózok a beépített Vista tûzfalat törik fel legkönnyebben és leghamarabb. Különben mi szükség lenne külön tûzfal programokra? :confused:

Mintha fordítva történt volna a dolog, én úgy emlékszem. Voltak tûzfalprogramok - mert szükség volt rájuk - aztán a Microsoft is készített egyet és mellékelte az XP-hez. Ebbõl a szempontbõl pontosan ugyanolyan, mint a többi tûzfalprogram...

[Arkangyal]

Idézet: wpepi - Dátum: 2007. jún. 14., csütörtök - 10:07

Kérlek írj már le egy példát arra, hogy mikor törték fel kívülrõl az XP tûzfalát. Mindenki csak azt harsogja, hogy így szar meg úgy szar meg nem ér semmit meg feltörik, feltörték de eddig senki nem prezentált konkrét infot arról, hogy feltörték volna.
Nem kell ennyire parázni. Az XP tûzfala mint klasszikus tûzfal azaz kívülrõl érkezõ behatolások elleni védelem szempontjából kiváló. Sokszor írtam már, hogy a gépet a külsõ támadásoktól kell megvédeni és nem azt kell megakadályozni, hogy már a gépben lévõ kártevõ nyomuljon kifelé. Ha már a gépet feltörték, trójai vagy egyéb kártevõ bekerült akkor már régen rossz. A jó védelemhez nem kell más mint az XP tûzfala, és egy korrekt kártevõfigyelõ/írtó program és folyamatos rendszerfrissítés mind a Windows-ra mind a kertevõírtóra vonatkozóan.

A paranoia miatt.  :Р Meg amiatt, hogy legyen választék.
De ha teszem azt beraksz egy korrekt hardware-es tûzfalat akkor meg a Windows-ra nem kell semmilyen tûzfal. 

Úgy emlékszem ez volt híres: http://www.google.hu/search?hl=hu&q=window...l+bug+rpc&meta=

De extra tûfalakra ezekért lehet szükséged:
- adatfolyam ellenõrzés;
- kimenõ forgalom szabályozás;
- protokoll analízis;
- részletesebb testreszabás;
- trójai-, kém- és féregprogik megállítása;
- titkosított adatátvitel több programhoz és/vagy adott kapcsolathoz;
- fel tudj készülni esetlegesen felbukkanó windows hibákat kihasználó támadókra;
- pontosabb naplózás hálózati hibákhoz (pl. helyi háló kiépítésnél a tûzfal naplók jól jönnek);
- valamiért nyitott portjaid lezárása (pl. NetBIOS, fájl- és nyomtatómegosztás használat feleslegesen, pár kattintással tiltható lehet);
- jelentés az esetlegesen próbálkozó kilétérõl (rdns);
Biztos van még pár érv, ennyi jutott eszembe hirtelen.

[didyman]

Idézet: Arkangyal - Dátum: 2007. jún. 15., péntek - 15:25

Úgy emlékszem ez volt híres: http://www.google.hu/search?hl=hu&q=window...l+bug+rpc&meta=

De extra tûfalakra ezekért lehet szükséged:
- adatfolyam ellenõrzés;
- kimenõ forgalom szabályozás;
- protokoll analízis;
- részletesebb testreszabás;
- trójai-, kém- és féregprogik megállítása;
- titkosított adatátvitel több programhoz és/vagy adott kapcsolathoz;
- fel tudj készülni esetlegesen felbukkanó windows hibákat kihasználó támadókra;
- pontosabb naplózás hálózati hibákhoz (pl. helyi háló kiépítésnél a tûzfal naplók jól jönnek);
- valamiért nyitott portjaid lezárása (pl. NetBIOS, fájl- és nyomtatómegosztás használat feleslegesen, pár kattintással tiltható lehet);
- jelentés az esetlegesen próbálkozó kilétérõl (rdns);
Biztos van még pár érv, ennyi jutott eszembe hirtelen.

Ezeknek a dolgoknak a nagy része otthoni, 1 bites felhasználónak és a hwsw tagok nagy részének is messze feleslegesek, másik része a windows-on belül is pár kattintással tiltható-fogható, illetve olyan feladatok, melynek ellátása már nem a tûzfal feladata kellene legyen...A Zone Alarm is remek tûzfal volt mindaddig, amíg csak tûzfal akart lenni. Ma már kávét is fõz, de azért a fórumon is még rendszerint tûzfalnak becézik és milyen jó, mert mennyivel többet tud, mint pl. az XP sajátja. Hát persze .

Szerkesztette: didyman 2007. 06. 15. 16:15 -kor

[Rhino666, az médium]

ZoneAlarm? :confused: Az már jóideje beenged mindent.

[Charger5]

Idézet: monguru - Dátum: 2007. máj. 28., hétfõ - 11:00

Idézet a comodo forumából:

Helló.

Ha jól sejtem az a gondod, hogy nem vagy aktív a torrentezéshez.
Nekem is hasonló problémám volt, de már sikerült megoldanom.
Az én mûködõ beállításaim:
A progiban keresd a Network Monitor-t
Itt kattints az +Add-ra.
Az Action legyen Allow
A Protocol TCP or UDP
A Direction pedig In/Out
Ezek után a harmadik fülön, a Source Port-nál
válaszd ki A single port opciót és írd be azt a számot amit az uTorrent használ portként.
A másik három fülnél (Source IP, Destination IP, Destination Port) az Any van beállítva.
Okézd le.
Ezután a listában válaszd ki az egyetlen pirossal jelzett (Block & Log) bejegyzést és gondoskodj róla,
hogy ez legyen legalul (Move Down). Nekem így van beállítva és mindig aktív vagyok.

Idézet vége!

Hello!

Az Outpost nekem elég bonyolultnak tûnt, ezért feltettem a COMODO-t. Az Outposttal sehogy nem sikerült beállítani a uTorrentet, teljesen blokkolta a forgalmat. a COMODO-nál már jobb ahelyzet, van adatforgalom, viszont alul a szokásos zöld pipa helyett egy piros felkiáltójel van ezzel a szöveggel:

"Nem lehet kapcsolódni. A tûzfal/router korlátozza a hálózati forgalmat. Nyitnod kell egy portot, hogy mások kapcsolódni tudjanak hozzád."

A monguru által leírt beállításokat alkalmaztam, és úgy is ez a helyzet...    :confused:

Elvileg aktív vagyok, de akkor miért nem tudnak hozzám kapcsolódni?

Mi a teendõ ebben a helyzetben?

[Airbus A380]

didyman    Bill Gates adja a zsebpénzed  

[wpepi]

Idézet: Airbus A380 - Dátum: 2007. jún. 16., szombat - 16:20

didyman    Bill Gates adja a zsebpénzed  

Ismétlem, mint klasszikus tûzfal az XP tûzfala tökéletes. Mi kell még? A tûzfalnak csak és kizárólag az a szerepe, hogy a kívülrõl érkezõ behatolási kísérletet megakadályozza ill. az elemzések miatt naplózzon. Mást a tûzfalnak nem kell tudnia. A trójai, vírus, féreg, kémprogram kiszûrése, fertõzés esetén a késztõvel való kommunikáció megakadályozása, kimenõ forgalom szûrése, analízis, stb. már nem a tûzfal feladata. Az ilyen feladatokra vannak a vírusellenõrzõ rendszerek, az IDS (Intrusion Detection Systems), és egyebek.

Szerk:
Céges LAN esetén pedig a WAN oldali támadások megakadályozására külsõ hardware-es ill. valamilyen Linux/Unix alapokon nyugvó de mindenképpen különálló védelmi rendszert telepít az ember. Otthoni célokra meg tökéletes az XP-ben lévõ tûzfal. A probléma ott van, hogy senki nem akar a korrekt vírusvédelemre áldozni. Mert ugyebár a gépért igen súlyos összegeket kipengetnek, a Windows-t muszájból megveszik de a többi meg szépen le van sz*rva.
Ha a kártevõk elleni védelem is olyan fontos lenne mint a gigamega VGA és netezés közben  mielõtt kattintunk legalább elolvasnák és felfognánk, hogy mire is mondjuk az igent akkor mindenki belátná, hogy elegendõ az XP beépített tûzfala.

Szerkesztette: wpepi 2007. 06. 16. 16:21 -kor

[Eleanor]

Idézet: wpepi - Dátum: 2007. jún. 16., szombat - 16:06

Ha a kártevõk elleni védelem is olyan fontos lenne mint a gigamega VGA és netezés közben  mielõtt kattintunk legalább elolvasnák és felfognánk, hogy mire is mondjuk az igent akkor mindenki belátná, hogy elegendõ az XP beépített tûzfala.

Ellenkezõ esetben viszont a csili-vili-szuper-ûber sem...

[didyman]

Idézet: Airbus A380 - Dátum: 2007. jún. 16., szombat - 16:20

didyman    Bill Gates adja a zsebpénzed  

Hát persze. Egy körlevélben mesélte, követnek minden levelet. Neked nem küldött?

[Zultan]

Idézet: Zultan - Dátum: 2007. jún. 11., hétfõ - 10:38

Sziasztok!

Problémám a következõ: Laptopomon XP alatt már régen a Comodo+AVG párost használtam. Eddig semmi gondom nem volt, sõt sokaknak már én ajánlottam és telepítettem a Comodot. Most váltanunk kellett internet szolgáltatást, illetve a hiányt pótolni, így került a gépre egy USB-s modil szélessáv. A második napon viszont nem indult a net, na mondom, befürödtem ezzel a mobil szélessávval. De nem, kiderült, hogy a Comodo tiltotta a netet, de nem tudom miért, mi változott. Próbáltam állítgatni, de nem ment, csak ha minden forgalmat engedélyeztem, vagy kikapcsoltam. Gondoltam, Comodot újra rakom, az majd segít, majd õ mindnet beállít magának újra. Nem, ugyan az a jelenség. Okés, mondom akkor legyen Outpost. Na az is tiltotta a netet. Biztosan be lehetne állítani, hogy menjen, de eddig akárhány tûzfal progit használtam, az volt a követelmény, hogy minél kevesebb beavatkozással stabilan mûködjön. Na ez most valamiért teljesen megszûnt. A win tûzfalával megy a net.
Van ötletetek? 

Kipróbáltam egy asztali géppel is.

Comodo frissen telepítve, ment a net, Comodo frissítette magát, gép újraindult, majd tiltja a netet. De miért???           

[Zultan]

Idézet: Zultan - Dátum: 2007. jún. 19., kedd - 20:14

Kipróbáltam egy asztali géppel is.

Comodo frissen telepítve, ment a net, Comodo frissítette magát, gép újraindult, majd tiltja a netet. De miért???           

Már megint én... 

Szóval úgy tûnik, megoldódott, illetve megoldottam.
A Comodo nem engedte a töredezett csomagokat, kikapcsoltam a tiltást, és láss csodát, megy a net! 
Csak azt nem tudom, hogy ez igazából milyen egyéb kockázattal járhat? 

[rohamkocka]

>>Ez az oldal<< mennyire tekinthetõ megbízható eredményûnek tûzfalak szempontjából?

[rohamkocka]

Idézet: rohamkocka - Dátum: 2007. jún. 26., kedd - 16:14

>>Ez az oldal<< mennyire tekinthetõ megbízható eredményûnek tûzfalak szempontjából?

Idõközben több beidézést találtam róla itt is, így gondolom, megbízható. 

[bolic system]

Idézet: didyman - Dátum: 2007. jún. 13., szerda - 23:51

Éljen a paranoia.

-Az XP tûzfalában azt tiltasz le, amit akarsz. Bármelyik porgramnak megtilthatod bármelyik porton a nethez való hozzáférést.
-Az XP és a Vista felesleges szolgáltatásait a services.msc-n keresztül tetszõlegesen letilthatod.
-Az XP (és gondolom, a Vista is) rendelkezik automatikus frissítéssel, ami az internetkapcsolatod szabadidejében tevékenyen dolgozik géped minél naprakészebb védelme érdekében.
-A közhiedelemmel ellentétben a Windows-ok nem küldik el Bill központi gépére/Apeh-hez/NBH-hoz/BSA-hoz/KoVi-nak barátnõdrõl készült cica képeidet, féltve õrzött puskáidat, warez mp3 fájljaidat és warez módon telepített programjaid sorozatszámát (természetesen nem vádollak semmi illegálissal, de ugye félni többnyire azok szoktak, akiknek van mitõl).
-A kívülrõl vigéckedõ kalózokkal szemben pedig nem a tûzfal egymaga az egyetlen pajzs, ahogy azt már itt sokszor leírtuk. Hanem csak a pajsz egyik eleme, vagyis magában alig ér valamit.
-Az állatul dolgozó modem ugyanúgy villog 100M-s fájl letöltésekor, mint egy 64k-s adathalom elküldésekor.

Tévhit ha megbízható xp tûzfalról van szó, hogy miért? Nem tudtam befoltozni néhány nyitott és kritikus portokat, valami lehetetlen módon nem tudtam beállítani sehogy. Így a Kaspersky Internet Security 6.x-re váltottam és hónapok óta használom és valóban meg vagyok elégedve, elég érdekes a beépített vírusírtója, elég jó sasszeme van, sok minden backdoor trójai vírusos fájlokat fogott ki, miközben észrevetlenül futatták a programot másik nem nyilvános kommenteken, felszólítottam õket, hogy vírusos. :Ð Nem semmi a többi vírusírtó programok, a nod32 még mindig sem tökéletes.