[es] - Firewall iz Service Packa 2

Milos Stojanovic
Belgrade

Član broj: 10343
Poruke: 1858
*.nat-pool.bgd.sbb.co.yu.

ICQ: 282954730
Sajt: www.sietf.org

Profil

Re: Firewall iz Service Packa 2

^{26.01.2005. u 20:31}

Nisam baš razumeo ovo "radnijem", ali ja koristim Windows Firewall iz SP2. Mada sam ja na netu NATovan iza routera, tako da nemam mnogo čega da se plašim, pa ponekad čak i isključim firewall. Naravno WindowsUpdate redovno obilazim i sve incoming fajlove skeniram (a KAV monitor je isključen). I mogu da kažem da sam zadovoljan.

ex. trooper
Oh goody... it's my Illudium PU-36 Explosive Space Modulator!
Softversko Inženjerstvo
♪♫♪

^{26.01.2005. u 20:31}

VRKY
Tomislav Vrkljan

Član broj: 21087
Poruke: 4683
*.net.t-com.hr.

ICQ: 194179024
Sajt: www.gospic-online.com

Profil

Re: Firewall iz Service Packa 2

^{26.01.2005. u 20:36}

Pa ne znam baš kolko je dobar, ja uz njega imam i ZA jer je bolje ić na sigurnije.

Gospic-Online | Grad Gospić | Hrvatska |

^{26.01.2005. u 20:36}

mrkidivx

Član broj: 15771
Poruke: 1932
*.blueisp.co.yu.

ICQ: 207552161

Profil

Re: Firewall iz Service Packa 2

^{26.01.2005. u 21:58}

Sigurnije ti je da imaš neki dodatni firewall, jer windows-ov ne sprečava maliciozne programe da se povezuju na net sa tvog kompjutera, tj nije dvosmeran firewall.

I never wanna be a mod!

^{26.01.2005. u 21:58}

P l a c e b O
Novi Sad

Član broj: 11586
Poruke: 98
*.nat-pool.nsad.sbb.co.yu.

Profil

Re: Firewall iz Service Packa 2

^{26.01.2005. u 23:42}

Znaci koristim ZA, Norton(redovno updatujem), SP2 (redovno updatujem), router u LAN-u, nat-ovan od sbb-a, za surf koristim mozilla firefox i imam instalirano jos gomilu anti spyware programa.

Jel mislite da je to dovoljno?

ne slusam grupu placebo, bre!

^{26.01.2005. u 23:42}

Aleksandar Marković
Part Time Freelance Journalist

Član broj: 219
Poruke: 5231
*.ppp-bg.sezampro.yu.

Sajt: www.akcenat.info

Profil

Re: Firewall iz Service Packa 2

^{27.01.2005. u 00:02}

nije uopste dovoljno :-)

p.s.
za private use - Ne koristim nikakav firewall, avg koristim jednom godisnje, updatejm samo kad na cd u casopsima naletim na nesto (veliko) tipa sp2 ili office update ili ..., ne koristim nikakav anti aware softver, ranije mailwasher, ali sad ni to ... sada redovno ... samo admuncher :-)

_{Quaerite et invenietis | Everything in life is Luck -- Donald Trump | http://www.akcenat.info | Momenat – Vaša instant doza vesti | Part Time Freelance Journalist}

^{27.01.2005. u 00:02}

BytEfLUSh
Neven Pintarić
Sombor

Član broj: 21153
Poruke: 5492
*.nat-pool.so.sbb.co.yu.

ICQ: 299631658

Profil

Re: Firewall iz Service Packa 2

^{27.01.2005. u 01:51}

Sasvim sam zadovoljan Windows Firewall-om, ima sve što mi treba.
Ranije nisam koristio firewall, a sad sam ga uključio čisto iz zezanja...

Putuj planeto, super smo se družili
nama je lepo, taman kako smo zaslužili!

Piši latinicom! :: Sombor Nightlife

^{27.01.2005. u 01:51}

cicika
Tijana Dojčinović
Zemun

Član broj: 24659
Poruke: 3105
195.252.80.*

Sajt: galeb.etf.bg.ac.yu/~dt000..

Profil

Re: Firewall iz Service Packa 2

^{27.01.2005. u 02:09}

Koristim samo Win FW otkad sam instalirala SP2 i mogu samo da kažem da radi. Nisam imala nikakvih malicioznih programa na kompu od tad.

Citat:

windows-ov ne sprečava maliciozne programe da se povezuju na net

Mislim da grešiš. Vrlo je lepo javljao za AV koji nije dodat u Exceptions da pri pokušaju update-a izlazi na net. Takodje, sve što nije dodato u Exceptions je blokirano.

_{Use The Force!}
_{CicikatoR :o)}
_{“Who said anything about slicing you up? I just wanted to carve a little Z on your forehead — nothing serious.”}

^{27.01.2005. u 02:09}

mrkidivx

Član broj: 15771
Poruke: 1932
*.blueisp.co.yu.

ICQ: 207552161

Profil

Re: Firewall iz Service Packa 2

^{27.01.2005. u 14:18}

Da li si 100% sigurna u to?
Sad me baš nešto mrzi da pravim image sistemske particije i vraćam image XP-a plus instaliranje SP2 da bi to proverio.
Naravmo da nije problem Microsoftu da napravi dobar firewall u okviru win-a, ali znajući njegove probleme sa antimonopolskim zakonom nešto baš ne verujem da je napravio pravi dvosmerni firewall.

I never wanna be a mod!

^{27.01.2005. u 14:18}

Goran Mijailovic

Član broj: 12684
Poruke: 4455
*.blueisp.co.yu.

Profil

Re: Firewall iz Service Packa 2

^{27.01.2005. u 14:42}

Ma jeste radi lepo kol'ko sam ja video.

It's nice to be important,
but it's more important to be nice.

moderators are disposable

^{27.01.2005. u 14:42}

cicika
Tijana Dojčinović
Zemun

Član broj: 24659
Poruke: 3105
*.dialup.sezampro.yu.

Sajt: galeb.etf.bg.ac.yu/~dt000..

Profil

Re: Firewall iz Service Packa 2

^{27.01.2005. u 15:10}

@mrkidivx
Čak ima boksić da se čekira za opciju Display a notifcation when Widows Firewall blocks a program.

Provereno, nije mi radio Jabber, FTP iz TCa, KAV update... dok ih nisam dodala u Exceptions. Čini mi se da pušta samo browser i mail client bez dodavanja. Ali ima ozbiljnu manu - ako ne zna da ima malicionih procesa, kao što ga nisu ni napravili da zna on ih pusti. To se reguliše redovnom proverom nekim AVom. Medjutim sa stanovišta oih programa kojima ste dozvolili izlazak a net praktično samo preko njih može nešto nepoželjno da vam se desi (ako ste pre toga očistili komp i ako ne otvarate sumnjive attachement-e u pošti).

_{Use The Force!}
_{CicikatoR :o)}
_{“Who said anything about slicing you up? I just wanted to carve a little Z on your forehead — nothing serious.”}

^{27.01.2005. u 15:10}

Aleksandar Marković
Part Time Freelance Journalist

Član broj: 219
Poruke: 5231
*.mediaworksit.net.

Sajt: www.akcenat.info

Profil

Re: Firewall iz Service Packa 2

^{27.01.2005. u 16:23}

http://www.router19.org/software.aspx

_{Quaerite et invenietis | Everything in life is Luck -- Donald Trump | http://www.akcenat.info | Momenat – Vaša instant doza vesti | Part Time Freelance Journalist}

Prikačeni fajlovi

firew.jpg - 131.84k

^{27.01.2005. u 16:23}

mrkidivx

Član broj: 15771
Poruke: 1932
*.blueisp.co.yu.

ICQ: 207552161

Profil

Re: Firewall iz Service Packa 2

^{27.01.2005. u 17:47}

Citat:

Ali ima ozbiljnu manu - ako ne zna da ima malicionih procesa, kao što ga nisu ni napravili da zna on ih pusti.

E to je ono što brine.

I never wanna be a mod!

^{27.01.2005. u 17:47}

Milos Stojanovic
Belgrade

Član broj: 10343
Poruke: 1858
*.nat-pool.bgd.sbb.co.yu.

ICQ: 282954730
Sajt: www.sietf.org

Profil

Re: Firewall iz Service Packa 2

^{27.01.2005. u 18:26}

Citat:

Sigurnije ti je da imaš neki dodatni firewall, jer windows-ov ne sprečava maliciozne programe da se povezuju na net sa tvog kompjutera, tj nije dvosmeran firewall

Čak i da nije dovsmeran, da bi se neki maliciozni program povezao na net sa mog računara, prvo mora da prođe skeniranje KAV-a (što mi se do sada nikada nije desilo), pa zatim da ga ja ne primetim u listi procesa, i na kraju da ne primetim još jedan otvoren TCP port (a imam običaj bar 3-4 puta dnevno da pogledam listu procesa, kao i aktivnih portova).
Još jedan firewall? Ne hvala. ;)

ex. trooper
Oh goody... it's my Illudium PU-36 Explosive Space Modulator!
Softversko Inženjerstvo
♪♫♪

^{27.01.2005. u 18:26}

Vojislav Milunovic
tata i mama me izdržavaju
Beograd, Srbija

Član broj: 25
Poruke: 2117
*.beotel.net.

Sajt: nonenone.net

Profil

Re: Firewall iz Service Packa 2

^{27.01.2005. u 18:45}

Koji si lik =) 3-4 pua gledas listu procesa =))))
Ja imam ovaj Sygate Personal Firewall i mogu reci da je ok...

Oni ostali, ja se raspao...
četničke pesme
get out of ma way you bi***...
Ne čitam pp, ako nekom trebam ima mail : chetnik(na)atlas(tačka)cz

^{27.01.2005. u 18:45}

cicika
Tijana Dojčinović
Zemun

Član broj: 24659
Poruke: 3105
*.ppp-bg.sezampro.yu.

Sajt: galeb.etf.bg.ac.yu/~dt000..

Profil

Re: Firewall iz Service Packa 2

^{27.01.2005. u 19:02}

Ja bez TCPView (www.sysinternals.com) otvorenog ne idem na net. :)

_{Use The Force!}
_{CicikatoR :o)}
_{“Who said anything about slicing you up? I just wanted to carve a little Z on your forehead — nothing serious.”}

^{27.01.2005. u 19:02}

Vojislav Milunovic
tata i mama me izdržavaju
Beograd, Srbija

Član broj: 25
Poruke: 2117
195.252.87.*

Sajt: nonenone.net

Profil

Re: Firewall iz Service Packa 2

^{27.01.2005. u 20:14}

U čoveče, nemaju "hakeri" preča posla nego da mi čeprkaju po kompu =) Ali ako im je to baš merak, nek se jave da opalim jedan nc -l -p ?? pa nek se igraju deca =)

Oni ostali, ja se raspao...
četničke pesme
get out of ma way you bi***...
Ne čitam pp, ako nekom trebam ima mail : chetnik(na)atlas(tačka)cz

^{27.01.2005. u 20:14}

Milos Stojanovic
Belgrade

Član broj: 10343
Poruke: 1858
*.nat-pool.bgd.sbb.co.yu.

ICQ: 282954730
Sajt: www.sietf.org

Profil

Re: Firewall iz Service Packa 2

^{27.01.2005. u 23:28}

Citat:

Vojislav Milunovic: Koji si lik =) 3-4 pua gledas listu procesa =))))

Hey! :) Do sad je uvek pomoglo :) Tj. nikad nije pomoglo jer nikad nista nije ni bilo u listi procesa, ali ja sam paranoik po tom pitanju :)

ex. trooper
Oh goody... it's my Illudium PU-36 Explosive Space Modulator!
Softversko Inženjerstvo
♪♫♪

^{27.01.2005. u 23:28}

Sundance

Član broj: 7510
Poruke: 2559
*.sava.sczg.hr.

ICQ: 106979934

Profil

Re: Firewall iz Service Packa 2

^{27.01.2005. u 23:49}

Maskirati listu procesa i aktivne konekcije je danas vrlo dobro dokumentiran postupak koji svaki iole ozbiljniji haxor zna napraviti. Odite na www.rootkit.com uvjerite koliko je FW patetična zaštita zna onoga koji zna svoj posao.

^{27.01.2005. u 23:49}

custominstall
Vracar glasa za Evropu

Član broj: 29473
Poruke: 251
*.ptt.yu.

Profil

Re: Firewall iz Service Packa 2

^{28.01.2005. u 01:13}

@cicika
To što je kod tebe Win Firewall blokirao odnosi se na konekcije tih programa koje primaju sa neta. Ako je npr. trojanac već aktivan, može da šalje bilo kakve podatke sa tvog kompa na udaljenu mašinu, ex-ICF neće ni trepnuti.

Windows Firewall je najslabiji od svih firewall programa. Ako je neko zadovoljan takvim stepenom zaštite - ok. Postoje komercijalni, kao i free programi, koji ne samo da su efikasniji, nego su i praktični jer mogu npr. da prikažu pregledno sve postojeće konekcije, lokalne i internet. Iz njihove konzole mogu se prekinuti sumnjive konekcije ili ubiti procesi. Prikazuju brzinu protoka i količinu podataka; rade backtrace; automatski blokiraju adresu napadača koji skenira portove ili pokušavaju upad; imaju IDS; prepoznaju promene na aplikaciji koja izlazi na internet...
WF sa SP2 je, pretpostavljam, pouzdaniji nego onaj sa SP1. Taj sa SP1 bez pardona je propuštao Blastera (lično iskustvo - isključen pravi firewall na 10 min, ubačen fajl teekidz.exe u Windows folder i zaražen još jedan temp fajl; nikakve štete nije bilo, pošto je AV odmah reagovao) - čisto da demantujem neke stare poruke koje su u ovome grešile.

Ono što je malo čudno (meni) jeste da ni danas, čak ni najbolji firewall programi ne blokiraju skenove ni neželjene dolazne TCP konekcije na listening portovima programa (koji naravno imaju za to dozvolu). Ti portovi (gledano spolja) biće otvoreni (ne ni zatvoreni ni stealth). Nešto bolje se snalaze sa UDP, što se tiče nezvanih gostiju. To je najlakše proveriti sa chat ili P2P programima, koji naravno moraju imati dozvolu da bi bili potpuno funkcionalni. TCP portovi na koje slušaju biće kao što rekoh - otvoreni. Testovi koje sam radio su oni na PC Flank, ShieldsUp, Symantec Security Scan i Scan.Sygate. Testirani su Outpost, ZA, Sygate i McAfee, svi u komerc. verzijama. Interesuju me vaši komentari.

"To možda i nije tako dobro... ali bi moglo da bude interesantno" (H.P.)

^{Adaptatio est mater superstitis.}

^{28.01.2005. u 01:13}