Koji firewall koristite?

[f_filip]

Ja koristim hardverski firewall fabrički ugradjen u Netgear bežični ruter, e sad koja bi to bila opcija? Osim toga na kompovima imam uključen i običan Windows firewall.

[NIx Car]

pored hardverskog potreban ti je i softverski firewall. windowsov je junk!

[f_filip]

Znam ja to, ali mi je bolje ovako zbog mreže. Imam 3 kompa sa statičkim IP adresama, i samo na jednom je napravljen port trigger za torrente, i mislim da ne vredi stavljati nešto bolje samo zbog nekoliko portova. Plus, ovaj Windows 7 firewall ima i outbound zaštitu, a ako baš zagusti, tu je UAC i HijackThis.

[nighthawk]

f_filip kaže:

Ja koristim hardverski firewall fabrički ugradjen u Netgear bežični ruter

Ruteri u principu nude solidnu zastitu od napada sa interneta, samo obavezno promeni sifru za pristup. Nekoliko virusa uspeva da promeni podesavanja rutera zahvaljujuci tome sto 99.9% korisnika ostavi fabricku sifru koja je naravno javno poznata.

f_filip kaže:

na jednom je napravljen port trigger za torrente, i mislim da ne vredi stavljati nešto bolje samo zbog nekoliko portova.

Nema veze da li je otvoren jedan ili deset portova. Portovi su ti nesto kao rupe u mrezi za komarce, nema veze da li je rupa na sredini ili u cosku. Tacno je da su pojedini servisi ograniceni da odredjene portove, ali konekcija moze da se ostvari preko bilo kog porta, to sto su kao "sakriveni" ti ne daje veliku zastitu.

Plus, ovaj Windows 7 firewall ima i outbound zaštitu

Ako ima outbound zastitu onda je OK, ali XP-ov firewall je nepotreban pored NAT-a.

[f_filip]

nighthawk kaže:

Ruteri u principu nude solidnu zastitu od napada sa interneta, samo obavezno promeni sifru za pristup. Nekoliko virusa uspeva da promeni podesavanja rutera zahvaljujuci tome sto 99.9% korisnika ostavi fabricku sifru koja je naravno javno poznata.

Stavio sam šifru od jedno 15-tak slova, tako da to uopšte nije problem.

[Sass Drake]

Prešao sam na COMODO. Za razliku od ZA ima više opcija za podešavanje, naročito filtriranje po portovima.

[kokolje]

Sad skidam commodo,ali mi nije najjasnije bas-na sajtu pise da je obuhvacen u instalaciji i firewall i antivirus?
Kako da skinem samo firewall?

[Sass Drake]

kokolje kaže:

Sad skidam commodo,ali mi nije najjasnije bas-na sajtu pise da je obuhvacen u instalaciji i firewall i antivirus?
Kako da skinem samo firewall?

Skini tu i tokom instalacije deštikliraj Anti-Virus i Defense+. Ni ja nisam uspio naći standalone instalaciju COMODO-a.

[kokolje]

Hvala,uspeo sam naci to.Ipak se downloaduje sve zajedno,pa se bira sta ce se instalirati.

[freeminder]

Pohvala za Comodo, zato sto radi svoj posao sasvim korektno, i obzirom da je freeware. Kritika sto se tice Comodo Firewall-a je ta sto dolazi sa jos nekim porogramima i sto ce vam trebati jos minimum jedna instalacija kada shavtite da ste sa Comodo-ovim Firewall-om instalirai par stvarcica koje vam ne trebaju.

Pozdrav!

[Sass Drake]

Kad instaliraš COMODO FW možeš lijepo izabrati da instalira samo FW, a ne samo kliktati na Next.

[bojanh]

da li je Avast + ZoneAlarm + SpyBot + Malwarebytes anti-malware dobra zastita?

[nighthawk]

Jeste.

[Marko 0401]

Poz ljudi, skinuo sam Zone Alarm i imam sledeći problem...


On svaki čas (oko 5 puta u minuti) blokira dolazeće "pakete" sa raznih adresa!
To vidim u tabu Alerts&Logs pod Firewall, i svi su ocjenjeni sa Medium...


Pod Source DNS vidim odakle su (valjda?) i tu ima raznoraznih adresa tipa:
saudi.net.sa / pool.telekom.hu / metro.online.k / bellsouth.net / telecomitalia.it...


A u Programs vidim da stalno blokira svchost.exe, isto incoming, i to sa sbb.rs adrese!
Imam SBB kablovski net, da li bi trebalo da propustim ovo ili...?


Da li ovo treba ma me zabrinjava,ili...?

[nighthawk]

Marko 0401 kaže:

On svaki čas (oko 5 puta u minuti) blokira dolazeće "pakete" sa raznih adresa!

Bas zbog ovakvih stvari stalno ponavljamo da je firewall neophodan. Radi se sigurno o zarazenim kompjuterima, tj. o virusima koji pokusavaju da se rasire putem mreze koristeci slabosti operativnih sistema. Firewall blokira takve napade i obavestava te o tome. Nema razloga za brigu. Da nema firewalla postoji velika sansa da bi oni napravili odredjenu stetu.

A u Programs vidim da stalno blokira svchost.exe, isto incoming, i to sa sbb.rs adrese!
Imam SBB kablovski net, da li bi trebalo da propustim ovo ili...?

svchost.exe ne bi trebalo da prima dolazne konekcije osim ako hoces da delis fajlove preko mreze (sto ti nikako ne preporucujem za ovako veliku mrezu) tako da je ovo podesavanje u redu.

[DAKINS]

Isprobao sam svasta a zatim sam odlucio da pokusam da koristim Windows Firewall na win 7 .
Treba malio zivaca i znanja iz mreza i treba malo paziti da se neblokira sta treba ali Firewall je sasvim dovoljan i vrlo upotrebljiv .Jedina zamerka mu je da je nepregledan i da se vecina nece lako ili uopste snaci u koriscenju.

[star-duster]

Pozdrav! Nekada ranije sam koristio free ZoneAlarm i bio mi je sasvim OK, ali otkad sam u kućnoj mreži umrežio tri računara on mi više nije bio odgovarajući jer nije dozvoljavao šerovanje moje internet konekcije na druga dva kompjutera (imam običan ADSL USB modem, nije ruter).
Nakon toga sam uzeo Sunbelt Personal firewall (bivši Kerio) i on mi je prilično dobro radio i dozvoljava "internet gateway mode" tj. da šerujem konekciju. Ipak, povremeno se dešava zloglasni BSOD a kad proverim proces koji ga je izazvao, to uglavnom bude pomenuti Sunbelt firewall i zato razmišljam da ga menjam.
Kao što rekoh i ZA i Sunbelt su mi sasvim vršili posao, osim nabrojanih mana. Prema tome, molim vas za savet, koji firewall da stavim koji dozvoljava šerovanje konekcije sa mog računara ostalima u LAN-u, a pritom radi stabilno - čitaj: ne uzrokuje BSOD
Možda Comodo? Nešto drugo?
Hvala!

[bojanh]

juce sam srusio sistem,instalirao zonealarm i napravio share konekciju sa drugim racunarom.

zone alarm je to odma blokiro,ali kad udjes u program,imas da namestis da ta konekcija bude "trusted" i vise te nece pitati oko toga i mozete lepo deliti fajlove.

namesti i ti tako i ne moras menjati firewall.


konekciju svog i drugog kompa sam prepoznao po tome sto sam na jednom namestio 192.168.0.1 a na drugom samo zadnji broj 2.

ne znam kako si ti obelezio svoje konekcije,ali uglavnom ih smesti u trusted zone i nemas frke.

[star-duster]

bojanh kaže:

...
zone alarm je to odma blokiro,ali kad udjes u program,imas da namestis da ta konekcija bude "trusted" i vise te nece pitati oko toga i mozete lepo deliti fajlove.
....
konekciju svog i drugog kompa sam prepoznao po tome sto sam na jednom namestio 192.168.0.1 a na drugom samo zadnji broj 2.

Hvala na savetima. Ali, kao što sam već ranije napisao, sada ne koristim ZA već Sunbelt (ex Kerio), tako da sam ZA već promenio
Ali, ako se dobro sećam, dok je on bio instaliran mogao sam bez problema da vidim sve računare u lokalnoj mreži (iako nisam morao da im podešavam statičke IP adrese), delili smo fajlove i sve je to išlo OK. LAN je funkcionisao sasvim dobro.
Jedini problem je bio što druga dva kompjutera nisu mogla da pristupe internetu. Dakle, nisam mogao da delim svoju internet konekciju, a lokalna konekcija u mreži je radila bez problema. Čini mi se čak da se na ostalim računarima videlo kao da su konektovani na net (pojavili bi se monitorčići u donjem desnom uglu), ali nisu imali pristup ničemu na netu. Kad bih ugasio ZA sve bi išlo normalno i oni bi pristupali netu. Čitao sam da je to tako u ZA free, a da se u komercijalnoj verziji može podesiti. Ne znam, nisam probao.
Zaista ne bih da se vraćam ZoneAlarmu. Zato očekujem predloge za drugi pouzdani i besplatni firewall koji neće da mi pravi probleme koje prave ZA i Sunbelt, a koje sam opisao u prethodnom postu.

[nighthawk]

Comodo je jedan od vrhunskih programa iz ove kategorije, mozes slobodno da ga instaliras, samo nemoj da instaliras njegov Antivirus i preporucujem ti da odcekiras opciju Defense+ (ili bese Proactive Defense) prilikom instalacije (ovo drugo moze i posle). Koristim ga (u raznim verzijama) vec duze od dve godine.