Da li je potrebno imati FIREWALL na računaru?

[Dapper]

Neki kazu da se obavezno mora imati, a neki kazu da je nepotreban i da samo koci racunar i da njegov posao solidno odradjuje anti-virus program...

STA JE TACNO??? DA LI GA TREBA IMATI ILI NE ...I ZASTO???

[NIx Car]

Sve zavisi i od tebe. Da li samo surfujes i skidas sa legalnih sajtova ili ides na warezz i XXX sajtove.

[Dapper]

Pa ovu temu sam otvorio zbog svih korisnika foruma jel je ovo jedno od cesce postavljanih pitanja i dilema... A sto se mene licno tice moj surf je ogranicen na skidanje muzike, filmova, posecivanje foruma i tako nekih korisno edukativnih sajtova,itd... nista toliko opasno po moju masinu ali sam u zadnje vreme meta nekih ne toliko opasnih virusa pa sam zato postavio pitanje da li korisnik koji je povezan na NET mora imati firewall program...

[toxic]

Po mom misljenju, obicnom korisniku je apsolutno nepotreban. Nikad ga nisam koristio i nikad nisam imao problema (a posecujem razne sajtove), sasvim je dovoljan neki anti-virus i neki anti-spyware. Par puta sam probao, cisto iz radoznalosti, i samo mi je pravio probleme sa LAN-om, kako god ga podesio (Windows-ov i ESET-ov samo, verovatno su drugi bolji, Komodo npr.).

[Monk Psycho]

@toxic

Jeli jel' vozis auto bez kocnica????

Dapper, sad cu malkice da smaram, ali samo da ti priblizim poentu

Ti treba spijunka na vratima/kamera?
Ne treba ti 95%, ali sta je sa onih 5%?
Firewall ti uglavnom sluzi da ti stavi do znanja sta se sve desava na tvom racunaru (koji program trazi pristup internetu, ko (sta) zeli da pristupi tebi (i kakve su mu namere)).
Osoba koja ti kaze da ti FW ne treba je u sustini nedovoljno informisana, jer necu podvlaciti analogije, ali ako ti FW ne treba, onda ti ne treba ni spijunka na vratima, kocnice na autu, naponska zastita za bilo koji el. uredjaj u kuci, itd....

P.S
FW ti ne treba za Linux/Unix sisteme (mada postoje), posto nisu isto organizovani kao i Windoze (za Mac Os ne znam nisam ga koristio jos uvek)

P.P.S Ne zelim nikog da uvredim ovim postom, samo iskazujem svoje subjektivno misljenje

[toxic]

@Monk Psycho
Vozim bez rucne

Pored AV i AS zastita, firewall je nepotreban za obicnog korisnika. Inace, internet koristim vec 10 godina bez firewall-a i nikad nisam imao probleme.

[Nick!]

toxic kaže:

@Monk Psycho
Vozim bez rucne

Pored AV i AS zastita, firewall je nepotreban za obicnog korisnika. Inace, internet koristim vec 10 godina bez firewall-a i nikad nisam imao probleme.

kuku.

pa pre 1 decenije ti mozda i nije bio potreban, ali zadnjih barem 4-5 sigurno da jeste. tako sam i ja pre "eksperimentisao" i iskljucivao ZoneAlarm i onda ga kasnije ukljucivao. mislio sam "sta ce mi ovo cudo, samo usporava PC" i sl., medjutim tek kada bih ga ukljucio UVIDEO bih kada bih aktivno gledao statistiku koliko mi napada odbije ZA za samo kratko vreme, da i ne pricam u periodu od 10 godina!!

ne mora ZA, al dobar firewall fino nameten je MUST-HAVE na svakom pc-ju koji ide cesto na net, svejedno sta radio! pozdrav

[Vule991]

Monk Psycho kaže:

P.P.S Ne zelim nikog da uvredim ovim postom, samo iskazujem svoje subjektivno misljenje

To je posledica sto ne razmisljas objektivno, sta ce nekom Firewall ako samo surfuje netom radi edukacije, skidanja muzike i slicnog, uopste ne vidim potrebu?...Ali zato, ukoliko skida programe i ljubitelj je novih tehnologija, torenti i rapidshare i ostalih cuda, znatno je potrebniji...Preporucujem integrisani Esetov Firewall, odlicno provera odlazni i dolazni saobracaj, ne smara npr. kao Comodo koji ume da mi blokira sve portove i napravi cudo sa konekcijom...
Uz dobro antivirus resenje poput Eset Smart Security i antispyware programa Spybot nema bolje zastite, tu kombinaciju koristim vec duze vreme i prezadovoljan sam, uz to imam i integrisam Firewall, gospodski...

[ukimafija]

Firewall ti je danas apsolutno neophodan, ali pod time ne podrazumevam Windows firewall koji je busan ko sito i koji koristis bas ako nemas drugi trenutno. Naravno ako imas neki AV koji ima Firewall u sebi kao integrisano resenje kao KIS 2009, ESS 3.0,... onda Windows Firewall gasis.
Odlican a besplatan Firewall ti je recimo Comodo, imas ga u verzijama za maltene svaki OS...
Uz Firewall ti naravno treba dobar Antivirus, i preporucljivo je da koristis neki browser koji nije Internet Explorer jer je i on busan ko sito, najbolje Firefox 3 ili Operu...
Kad instaliras neki drugi firewall windowsov naravno rucno ugasis ako nije iskljucen...Da ne bi imali konflikt

[ivanza]

Svatite ljudi da je firewall podjednako vazan kao antivirus. Ne moze bas sve antivirus da ukloni i izleci jer je njegova osnovna delatnost bitka protiv virusa i trojanaca ali zato je tu firewall da mu olaksa posao i da spreci spyware i adaware gamadi koji znaju da privlace viruse i trojance. Naravno i firewall treba apdejtovati koju mogucnost dozvoljavaju malo ozbiljniji firewall programi (windows firewall ne priznajem jer je busan ko sito).

Mogu vam navesti na svom primeru da sam u pocetku koriscenja interneta pre nekih 6 godina koristio samo antivirus i naravno s vremena na vreme nesto se sj...be. Onda sam kao firewall poceo da koristim Zonealarm i on je popravio stvari na bolje. Posle sam presao u Kaspersky Internet Security tabor cim se pojavila verzija 6 jer nisam hteo ni da cujem rec Kaspersky pre ove verzije (naravno zna se zasto). Nisam propustio ni verziju 7. Sada koristim Kaspersky Internet Security 2009. Nekako mi se dopao all in one protection program kao KIS i nije me do sada izneverio. Naravno da je preduslov za dobru zastitu redovno apejtovanje definicija i za antivirus i za firewall.

Evo sada se desava da je internet sve brzi i brzi (konacno) ali niko ne razmislja da je tim opasnost po bezbednost kompjutera krajnih korisnika veca jer zamislite se da virusi nadolaze 5 kb/s na dialup ili 100 kb/s i vise na ADSL-u i dok kazes keks kompjuter ti je pecen. Mislim bilo kako da ga okrenes kompjuter je pecen ali na ADSL-u je malo brze.

[zoran845]

Dapper kaže:

DA LI GA TREBA IMATI ILI NE ...I ZASTO???

Ako te boli uvo da saznaš da li neki program-štetočina šalje sa tvog kompjutera podatke ka Internetu - ne treba.
Ako, pak, hoćeš da vidiš kad taj isti program pokušava da uspostavi vezu sa gazdom (koji ti ga je smestio) i da to sprečiš - treba ti (dobar) firewall.

[toxic]

Samo sto uz redovno update-ovani anti-virus i anti-spyware nece ni imati te programe-stetocine.

[holodoc]

Činjenica da firewall programi zauzimaju određene resurse računara apsolutno ne opravdava bilo koga da ako želi da ima siguran sistem ne instalira firewall.

Firewall ne treba da odrađuje posao za koji su zaduženi ostali tipovi programa kao što su antivirusni programi, anti-spyware i sl. On treba pre svega da štiti sistem od skeniranja portova, kačenja inficiranih programa koje AV nije uhvatio na vreme na internet i sličnih stvari.

Primera radi na svaki računar sa neta stiže gomila zahteva za kačenje na specifični port. Zamislite da imate recimo VNC ili Remote Dektop aktiviran. Bez firewalla napadač bi imao slobodan put ka bilo kom od tih servisa i običnim brute force napadom bi mogao da preuzme potpunu kontrolu nad sistemom.

E sad... Kod nas su najrasprostranjeniji vidovi konekcije na net wireless i ADSL. Kod wirelessa u cilju uštede provajderi obično idu preko NAT-a tako da po ceni da nijedan računar nije javno vildjiv vani po jedinstvenoj IP adresi računari su zaštićeni od direktnih napada putem portova. Drugim rečima u takvoj situaciji su uglavnom svi portovi i onako zatvoreni pa nema šta da se napada jer NAT štiti od direktnog kontaktiranja računara. Nešto slično važi i na ADSL-u i to za korisnike koji imaju rutere jer su i kod rutera skoro svi portovi zatvoreni. Kod modema je priča potpuno drugačija jer oni ne zatvaraju portove.

Naravoučenije. Firewalli nikada ne škode a svakako pomažu. Još ako dolaze u okviru punih paketa kao što je recimo NOD32 Smart Security koji ima integrisan firewall u okviru AV-a situacija je idealna.

[nighthawk]

Hajde da to ovako uprostimo: Antispyware programi su nesto kao cajevi, melemi i ostala pomocna sredstva, antivirusi mu dodju kao neki antibiotici i vakcine, a najblizi ekvivalent firewalla bi bio kondom. U 95% slucajeva je nepotreban i samo usporava sistem, ali u onih 5% sprecava brdo problema. A cak i ako posecujete samo jednu lokaciju ne mozete da budete sigurni da je tamo uvek sve cisto, tj. da li neko sa strane nije nesto hakerisao.

Prva i osnovna uloga firewalla je da sprecava dolazne (neodobrene) konekcije. Recimo ovo je posledica lose podesenog firewalla (moja krivica). Najverovatnije je u pitanju bio neki klinac koji koristi istog provajdera kao i ja. Da nisam bolesno paranoican po pitanju sifri i da mi se nalozi ne zakljucavaju posle odredjenog broja neuspesnih pokusaja logovanja (a i administratorski nalog ima drugo ime) taj "haker" bi mogao da vrslja po sistemu kako mu je volja.

Drugo - 99% zaraza ne dolaze direktno sa neta vec dolaze zakacene za neke druge stvari, instaliraju se na komp i onda se povezuju na neki server da bi skinuli jos virusa ili slali neke podatke. Druga vazna uloga firewalla je da kontrolise odlazni saobracaj. Trojanac koga ste pokupili preko fleske ili iz nekog kreka nece moci da napravi ozbiljniju stetu, i sto je jos vaznije firewall ce dici uzbunu. Dalje, keyloggeri spadaju u najopasnije spajvere, oni snimaju sve sto se kuca preko tastature i podatke salju osobi koja ih je napravila.

Tipican firewall zauzima manje sistemskih resursa od raznoraznih programa za "ulepsavanje" windowsa ili rezidentnih antispyware programa (koji po meni nisu potrebni obicnim korisnicima), a svakako puno znaci. Ali ako komjuter ne koristite za neke vazne stvari i ako nemate nista protiv cestih reinstalacija windowsa onda iskljucite FW, ili bar ostavite onaj windowsov, on ne zauzima vise od 2-3MB rama.

[toxic]

Obojica ste u pravu. Ja pricam o mom misljenju i iskustvu. Ali sta ce jedan "haker" da trazi na mom kompu, koji, uzgred, izgleda kao i komp 95% korisnika (bez nekih bitnih podataka, muzika, filmovi, igre, instalcije...). Osnovna uloga FW-a je da spreci ovakve upade. Dalje:

holodoc kaže:

E sad... Kod nas su najrasprostranjeniji vidovi konekcije na net wireless i ADSL. Kod wirelessa u cilju uštede provajderi obično idu preko NAT-a tako da po ceni da nijedan računar nije javno vildjiv vani po jedinstvenoj IP adresi računari su zaštićeni od direktnih napada putem portova. Drugim rečima u takvoj situaciji su uglavnom svi portovi i onako zatvoreni pa nema šta da se napada jer NAT štiti od direktnog kontaktiranja računara. Nešto slično važi i na ADSL-u i to za korisnike koji imaju rutere jer su i kod rutera skoro svi portovi zatvoreni. Kod modema je priča potpuno drugačija jer oni ne zatvaraju portove.

Ako ce da pokusava nesto, a ja sam na dial-up-a, onda mu svaka cast.

Tacno je da AV nekad propusti neki maliciozni sofvter, ali je to retkost, pogotovo kod malo poznatijih anti-virusa. Sto se tice anti-spyware programa, nisam mislio na rezidentnu zastitu, vec nesto tipa free Malwarebytes-a.

Trece, FW ne zauzima sistemske resurse, ali ume da pravi probleme sa LAN-om (naveo sam vec ESET-ov i Windows-ov), sto je konkretno meni najvise smetalo.

Moje misljenje je da je FW potreban nekom ko ima nesto zaista bitno na racunaru i ne sme da rizikuje nista, u sta 99% korisnika ne spada. Kod sebe imam samo Avast Home i Malwarebytes i nikad nisam imao nikakve probleme.

[holodoc]

@toxic
U 99,99% slučajeva napade na tvoj računar neće da vrši živa osoba (čitaj haker iliti po srpski "smešno kuče" ) već potpuno autonomni maliciozni programi koji će pokušati da eksploatišu neke od manje ili više poznatih propusta ili šablona ponašanja nemarnih korisnika da bi takvu situaciju iskoristili.

Vezano za probleme sa nekompatibilnošću firewalla sa određenim drugim programima u 99% slučajeva krivac za to je nestručnost korisnika ili puko kliktanje na upozorenja i poruke firewalla. Primera radi neretki su slučajevi da firewall izbaci poruku "Upozorenje aplikacija sa te i te adrese pokušava da se zakači na port XXX. Da li želite da dopustite takav saobraćaj" a korisnik koji se primera radi zatekao u veoma interesantnoj partiji Solitera onako mahinalno klikne na OK. Postoji i suprotan slučaj. Korisnik pokrene recimo Photoshop nakon čega firewall recimo prijavi "Aplication Layer Gateway is requesting a connection" ili tako nešto. Paranoični korisnik klikne na NO i šta se desilo? Zbog nepoznavanja toga šta je ALG efektivno je blokiran kompletan internet saobraćaj na računaru. Dakle nemojte baš uvek da krivite firewall za realno vaše šablonske propuste i potencijalnu neupućenost

Vezano za to da li neko želi ili ne da ima firewall na svom računaru odnosno za to koliko procenjuje vrednost svojih podataka. Uzmite u obzir da vi niste sami na internetu i da uslovno rečeno ne možete da se ponašate u fazonu "baš me briga i neću namerno da samo zbog Far Cry-a i Jenna Jamesons Driving School igrica da instaliram firewall". A šta je sa činjenicom da vaš računar može biti odgovoran za slanje malog miliona mailova sa malicioznim sadržajem na adrese svih ljudi iz Outlooka? Šta je sa fantastičnom podlogom za vršenje DDoS napada na druge računare?

O tome niko ne razmišlja jer nažalost još uvek ne postoji neka osnovna kultura korišćenja računara koja bi koliko toliko smanjila užasan broj napasti koje vrebaju "somewhere out there"

[VojaM]

toxic kaže:

Ako ce da pokusava nesto, a ja sam na dial-up-a, onda mu svaka cast.

Moje misljenje je da je FW potreban nekom ko ima nesto zaista bitno na racunaru i ne sme da rizikuje nista, u sta 99% korisnika ne spada. Kod sebe imam samo Avast Home i Malwarebytes i nikad nisam imao nikakve probleme.

Nemoj da si baš tako siguran u to da nisi zanimljiva meta ako si na dial-upu.

Ja dugo uopšte nisam imao Net kod kuće (koristio sam ga uglavnom na poslu). Onda, kao, odlučim da se prikačim preko dial-upa, dok čekam na ADSL jer je dial-up bio džabe. Iz cuga sam dobio trojanca (Vundo)... u rekordnom vremenu od 5 minuta. Toliko o tome.

Ne treba biti paranoičan (recimo, ovo što sam ja "zaradio" zbog nezakrpljenog Windowsa sa Service Packom 1 ne bih nikad dobio preko ADSL-a), ali ne treba se ni previše junačiti. Razumna doza paranoje obično je i najbolje rešenje.

[Monk Psycho]

@nighthawk
Ja se mucih da nadjem dobar ekvivalent, ali ti odajem priznanje za ovo

@toxic
Da mi je svako dao dinar kad sam dolazio da drugarima cistim komp od virusa i ostalih baljezgarija,samo antivirus i nista im vise ne treba,
danas bih bio drugi bil gates
Svaka tebi cast ako nikad do sada nisi zapatio nesto (a mozda i jesi mada nikad nisi ni saznao)
A to sta ce haker traziti na tvom kompu evo ti najbolje objasnjenje, koristice te kao zombi bot prilikom nekog DDOS napada ili slicno (drugim recima, ti mozes biti mnoooooooogo kriv za nesto sa cime nemas nikakve veze )

[zvucnjak]

Ima li free firewallova da su dobri (bolji od Windowsovog)?

[sale94]

Imas Private Firewall I Zone Alarm . Dok sam comodo firewall cuo da je suvise agresivan.
Licno ne koristim ni jedan doduse i nemam problema godinama 99% vremena bar.