Avatar billede startlinket.dk Nybegynder
20. marts 2002 - 15:33 Der er 6 kommentarer og
3 løsninger

Firewall uden udgående trafik tjek...

Findes der virkelig ikke en firewall som enten ikke tjekker udgående trafik eller hvor man kan slå det fra ved?
Efter hvad jeg kan se, så kan Norton Personal Firewall 2002 ikke slå det fra...
Alle programmer bruger jo nu om dage internettet, så det bliver jo et kæmpe virvar med den lange må/må ikke liste at man får sig...
Jeg kører Windows XP Pro. og den indeholder en lille firewall.
Den kan lukke for bestemte porte, men den kan ikke poppe op hvis nogen prøver at oprette forbindelse til ens computer.
Og hvis man vil stille en spilserver op, så er det umuligt.
Da man jo ikke ved hvilken port at spillet kører på...

Man kan jo være ligeglad med udgående trafik, for hvis man bare sørger for ikke at have så meget personligt liggende på sin computer, så skulle det vel ikke være noget problem.

Og hvor stor chance er der da overhovedet for at nogen kan få opsnappet ens adgangskoder!
Og hvis de endelig gjorde, så var det vel ikke noget vigtigt alligevel.

Der er jo størrere chance for at man kommer til at skrive den på en nyhedgruppe!
Avatar billede Slettet bruger
20. marts 2002 - 15:37 #1
Du kan jo prøve med Zone Alarm , som kan hentes på www.download.com eller Tiny SoftWare , som jeg mener er bedst, og den kan også hentes på www.download.com .

Derudover vil jeg mene, at du da burdte kunne se hvilke porte en spil server kører på. Det står vel i opsætningen? Hvis det er en CS server f.eks., så vil det som standard være port 27015 !
Avatar billede Slettet bruger
20. marts 2002 - 15:37 #2
Svar vel nok! :)
Avatar billede bufferzone Praktikant
20. marts 2002 - 21:51 #3
Nejnejnejnej, få så ville den knap kunne kaldes en firewall. Du skal tænke på at en den at gamet går ud på at få afsløret hvad der ligger på din maskine, hviske servicer, der køre, hvilke programmer der er installeret i hvilke versioner, så e.v.t. svagheder kan udnyttes.
Dette gøres f.eks. ved at placere en programstump på din maskine (eller rettere ved at få dig til at installere den programstump, der så indefra sender de nødvendige oplysninger ud og hermed har du en del af problemet.
En stateful inspection firewall gør det at den holder styr på kommunikationer, den lukker kun trafik ind, der er initieret indefra og kun til den host, der har initieret den oprindelige kommunikation og så s elvfølgelig trafik der specefik har tilladelse til at komme ind.

sikkerhed er lidt besværligt, men det er nødvendigt

Hilsen
Kim fra http://www.bufferzone.dk
Avatar billede startlinket.dk Nybegynder
20. marts 2002 - 22:05 #4
Nå men jeg gider ikke at have en lang liste...
På et tidspunkt så er der jo et program at der ikke virker og så er det fordi at man er kommet til at slå fra, så den ikke må bruge internettet...
Det er meget usmart.
Og før jeg fik fastip, da havde jeg ingen firewall...
Det er jo også kun lige blevet noget at alle skal have nu, da alle får ADSL...
Men før kunne man godt leve uden...

Men kan Norton Personal Firewall 2002 slet ikke slåes fra, så den kun tjekker indgående trafik?
Der er jo også en masse Minimum, Medium og High værk.
Så har jo i hvert fald SLET ikke styr på noget...

Det synes jeg er yderst usmart...
Og man kan heller ikke give mulighed for at folk må pinge ens computer i NPF2002...
Avatar billede bufferzone Praktikant
21. marts 2002 - 09:15 #5
Nu er nortons firewall, zonealarm, tiny m.m. jo også "kun" personlige softwarebaserede firewalls, og de giver langt fra max sikkerhed selvom det altid er bedre med end uden.
Du må selvfølgelig IKKE give folk lov til at pinge dine maskiner, for det første giver det muligheder for at se hvornår du er online, det giver muligheder for at fingerprinte dine maskiner, og en lang række angreb briger netop ping pakker.
På mig lyder det lidt som du efterlyser sikkerhed uden ulember, og det findes ikke og kommer aldrig til det
Avatar billede grinderslev Praktikant
21. marts 2002 - 11:22 #6
www.winroute.com
I den kan du både/eller enten chekke på ind og ud.
Avatar billede startlinket.dk Nybegynder
21. marts 2002 - 13:11 #7
Jeg vil gerne kunne slå ping til i korte øjeblikke, så min ven evt. kan tjekke hvor stor en ping at jeg har...

Og jeg synes slet ikke at der er nogen sikkerhed i også at have udgående trafik firewall!
For der popper jo hele tiden noget op på skærmen, og man bliver sur...
Og pludselig er man blevet hacket, så man er nemlig blevet så sur at man ikke har kunne følge med i alle popup vinduerne, at man har kommet til at give lov til at de må komme ind på ens computer!
Avatar billede bufferzone Praktikant
21. marts 2002 - 18:16 #8
Du har ret sådan er det at beskytte sig selv. Det er lige såm at låse sin dør, så er folk nødt til at ringe på, hvorefter du er nød til at gå ud og åbne døren. Det ville være meget lettere bare at lade døren stå åben så folk selv kunne gå ind, men det er der jo ingen der gør, især ikke på en PC, hvor folk kan "gå ind" uden af du faktisk opdager det. Du må acceptere at hvis din firewall skal virke efter hensigten, så må man ikke kunne pinge og den skal holde styr på al kommunikation både ud og ind. Alt andet svare til at have et skildt siddende på havelågen hvod der står "hunden bider" du har bare ingen hund. Det vil sikkert skræmme ganske få, men tyven der vil ind, kommer let ind.

Sikkerhed er besværligt, men der er ingen vej uden om
Avatar billede startlinket.dk Nybegynder
24. marts 2002 - 23:42 #9
Okay, så bruger jeg da bare Norton Personal Firewall 2002...
Så har jeg da også lidt mere styr på hvad der sker...
Men jeg vil nu sige, at det allerede nu er blevet rimeligt uoverskueligt med alle de programmer som der ligger på "permit/block" listen!...

Jeg deler bare de 30 points ud til jer alle...
Gad ikke at prøve en masse firewall´s nu...
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester