Všeobecná diskusia o firewalloch

Mam jeden problem, ked zapnem Couter- Strike Source tak sa mi hra zapne lenže mi tam nenabehne panel, nič tam nieje iba pozadie. Na 100% to spôsobuje Jetico firewall lebo ked ho vypnem tak to slape, iste niečo blokuje.
Co mam nastaviť aby mi to šlo?

// este taky dodatok, ked to už mam zapnute tak sa to neda vypnuť, PC prestane reagovať, pomaha len reset, tak čo s tym firewallom??
Toto mi ešte žiaden firewall nespôsoboval

Kedy si som pouzival Kerio lebo sa o nom rozpravalo ze je naj atd.. Ale mne sa nezdalo. Hladam som na nete nieco dobreho a co je aj po cesky. No a nasiel som. Outpost Firewall PRO myslim ze je to jeden s najlepsich firewalov co poznam odporucam.

Aj mne vyhovoval...len potom mi skoncila licencia a je celkom drahy. Skusil som zadara Comodo a ostal som pri nom.

Nepoužívám FW,máme nějakej na routeru...

to je ine

KERIO RULES!!!!

ja ho pouzivam skoro 5 rokov a som maximalne spokojny,
ukladanie si nastaveni je zamozrejmosta po preinstalovani to tam len nahodis a vyhnes sa konfigurovaniu vsetkych programov a ostatnym veciam..

co vy nato?

no jo ten test poznam ja som jetico free . comodo moc zere cpu a ram.

Ja som používal ZA ale ten ma s*al svojimi hláškami (nechel som ich vypínať lebo niekedy som ich potreboval) ďalej blokoval prístupu k tlačiarni cez sieť a spomaľoval systém(bolo to vidieť hlavne pri štarte - uvítacia obrazovka bola zobrazená až príliš dlho). Teraz sa chystám na Jetico

Comodo Firewall patri medzi spicku, verzia 2.4 brala asi 10 MB RAM s integrovanym ciastocnym HIPS asi 30 MB.
Teraz uz je verzia 3.0, ktora ma plne integrovany HIPS, ktory sa da taktiez vypnut, a je dostupny aj pre Vistux64.

Tiny Desktop Firewall PRO (jeto zaroven sandbox, ten ale mierne v niektorych situaciach spomaluje PC, neni problem ho vypnut)

Sunbeld/Kerio uz davno nie je to co bol (no on vlastne nikdy nebol nejaky super extra ale v porovnani s inymi v tej dobe bol fayn), lenze vela ludi sa potrebuje zobudit a uvedomit sa, to plati aj o napr. BS playeri a inych programoch, ktore davnejsie boli fayn, ale teraz su poor. Ale medzi uzivatelmi sa siria famy, ktore uz davno nemaju nic spolocne so skutocnostou napr. ze Kerio je najepsi, alebo BSplayer, alebo K-Lite mega codecs pack a take podobne bludy.

Comodo pada a robi problemy spolu s ICS a celkovo sa mi nezda moc byt moc solidny.

... tu najdete udatenuty test od matousec-a...

http://www.matousec.com/projects/window ... esults.php

celkom ma zaujal Online Armor Personal Firewall...
skusal ho uz niekto spolahlivost/zatazenie systemu/problemy??

Online Armor firewall je na nic a aj tie testy na tej stranke su o nicom. Nesplna zakladnu vec, zabezpecenie portov.

I would like to mention that the latest version of Leaktest from Gibson Research (GRC) has broken right through the Online Armor firewall if the program is allowed to execute. For example, there is an option that prevents allowable executable programs from automatically gaining internet access. When this option is used and you allow the Leaktest program to run, the firewall won't detect the applications network access attempt and the program will pass right past the firewall. To be fair, so far there are only a few programs that have been able to block Leaktest.

Nainstalujte si Online Armor FREE, pripojte sa DSLkom pomocou USB modemu do internetu a spuste si test portov na grc.com. Porty budu namiesto Stealth Closed a kludne sa moze stat ze neiktore aj open, ak ich nejaka aplikacia ktoru mate ako trustet pouziva (listen), teda pocuva na nich.

Ani dalsimi testami Online Armor neprejde.
Napr. :
http://www.hackerwatch.org/probe/
Porty su Closed but Unsecure

Mne sa nepodarilo niajak dosiahnut aby som nemal port 135 v tom SHieldsUp teste od GRC cerveny, teda open. Asi to je preto ze mam aj LAN a na nej bezi zdielanie suborov a koli Lanke musi system pocuvat na 135. Proste ten firewall je primitivny, ak nejakemu softu date ze trustet a ten soft pocuva na nejakom porte tak ho mate vlastne otvoreny ten port (aj do LAN aj do dangerous zone a mozete nastavovat ako xcete ci je siet trusted alebo nie je a nastavovat cokolvek, proste testom na grc.com all ports neprejde).

Uz dlho sa snazim naist plnohodnotnu nahradu za Tiny Desktop firewall, nejaku Free ale ani po niekolkych rokoch pouzivania Tiny sa mi to nepodarilo.

Ak niekto tusi ako nastavit Online armor FREE aby presiel GRC.com testom (tak ako prejde napr Tiny, teda vsetko zelene), strasne ma potesi ak sa o to so mnou podeli.

Zabezpeceny port znamena ze :
This port is completely invisible to the outside world.
Teda nie Closed a dokonca zopar portov, resp. u mna len port 135 open, aj ked nastavim vsetko na ask, vsetko co sa da vypnem atd. A aj ked som nastavoval vsetko podla fora.

http://support.online-armor.com/forums/ ... m.php?f=15

Nepodarilo sa zabezpecit to. Na tom fore bola jedna tema presne venovana zabezpeceniu portov, ale akosi zmizla.
Ale ved to nic, hlavne ze je tam tema Online Armor - Best firewall of 2008? Ved ako inak

Taku vec ako zabezpecenie portov, aby neboli viditelne by som cakal hned ako default bez problemov funkcnu, po nainstalovani inych firewallov som mal porty hned zabezpecene, bez toho aby som musel nieco nastavovat, U OA sa mi to nepodarilo ani po citani toho fora a ani asi po hodine skusania vsetkeho mozneho.

A pochybujem ze tie ich porovnavacie testy firewallov testuju aj take ako ci je firewall vidno ako proces v spravcovi uloh a ze ci je ho mozne ukoncit ako nejaku inu ulohu, resp. ci sa pri tomto pokuse neobjavi BSOD atd. Lebo ak je lahke firewall ukoncit pre vas tak to bude lahe aj rpe nejaky trojan alebo nieco podobne.

Aj tie hodnotenia by mohli byt viac rozvedene, pretoze tie firewally co tam su v jednom vreci sa podstatne lisia, niektore maju sandbox, niektore maju taky primitivny a niektore to neriesia vobec. Teda nekontroluju co s amoze spustat a co nie a ani co ta aplikacia moze robkat a co nie, zapis na disk, spustanie dalsej aplikacie, zapis do registrov atp. niektore identifikuju aplikacie na zaklade Hashu a niektore nie, teda ak aplikaciu nieco napadne, ale aj ked sa zaktualizuje, lenze vtedy o tom viete ze sa zmenila a je to ok zistia ze sa nejedna uz o povodnu aplikaciu ak ju na zaklade nejakeho checksumu identifikuju.

Nadalej ostavam u Tiny.

kedy si som pouzival jetico,ale potom dom presedlal na keria toho som mal dost dlho,ale ked neni dobre nastaveny moze spravit blbosti,teraz skusam comodo a zatial spokojeny aj kerio bol super,chcel som vyskusat ten comodo zatial v poho len nevyhoda ze nema preklad a nad niektorymi vecami premyslam dlhsie a hladam co znamenaju

Akoze jednu vec neviem pochopit.
Ako moze niekto co sa aspon trosku zaujima o firewally spominat nejake Kerio.
Ziadne Kerio neexistuje. Davno davno nieco take bolo (z hladiska aplikacii je to dlha doba), ale uz nic take nie je. V tej dobe to bolo dobre.
Teraz mame Sunbelt Personal Firewall a ten sa da povazovat za nastupnika Keria.

Kerio sa vezie na svojom uspechui az dodnes aj ked dnes uz kerio neexistuje a Sunbeld je v porovnanim s inymi na tom biedne (ci uz sa bavime o free verziach alebo platenych).
Kerio malo uspech, lebo v tej dobe to bol prvy free firewall pre bezneho cloveka pouzitelny na windowse a jednoducho sa pouzival. To je vsetko. Aj ak by Kerio uz neexistovalo vobec, naslo by sa kopec lamiek, co budu tvrdit ze Kerio je najlepsie (to nic ze opsledna verzia je z pred 3 rokov a dnes uz mame uplne o niecom inom firewally)

To je ako s BSplayerom a NODom32 atd. Proste ludia si myslia ze to je najlepsie a hotovo. To nevadi ze nic ine nevidel ale pocul ze toto je najlepsie a nezabudol povedat dalsimaspon 10 ludom ze to je najlepsie. Mozno bolo, ale uz dlho nie je.
Treba si spravit vlastny nazor, teda vyskusat 10 firewallov, alebo prehravacov, alebo antivirakov (vyskusat na zavirenych masinach, najlepsie na tej istej, na tom istom image disku rozne antiviraky) a spravit si na nich nazor. Lebo pisat ako ovca nazor inych to nema zmysel a nema zmysel o tom diskutovat. Ja viem ze kazda lama si mysli ze najlepsie je Kerio. nech si to mysli dalej, nepotrebujem sa o tom s Lamkou bavit. Viem ze kazda lamka si mysli ze najlepsi je BSplayer. a NOD32 atd. Ale ak sa lamky spytas, preco si to myslis, no tak zostane lamka zaskocena.

To som nechcel akoze povedat ze 9tommy9 je lama alebo nieco take. Asi keriom myslel Sunbeld. To je v pohode vela ludi pouziva na oznacenie Sunbeltu slovo Kerio. Len pisem vseobecne o verejnej mienke.

vzdy som scel nieco taketo napisat , kazdy hovori na to najpouzivanejsie ze je najlepsie . ale hned som si povedal ze to nema zmysel , a nehal som tak.

http://www.dsl.sk/article.php?article=5452

na Aviru by som to nepovedal, ale u NOda sa necudujem ze nie je v prvej trojke, ani patke. No a klasika Kaspersky. No a ta avira existuje aj ako free verzia.

ja by som pouzival Online armor Free , je to dobre riesenie pre XP , s Vistou nejde ...



myslim si ze vam link napovie ...

l4zy:

Skus si precitat zopar poslednych prispevkov a az potom sa vyjadruj k Online Armor.

no ja viem co pouzivam ... pretoze som ich mal asi 13 ... je to da sa povedat cast mojej prace ...

pozri si toto jerry..to je moj pc



este jedna vec ..

Your Internet port 139 does not appear to exist!
One or more ports on this system are operating in FULL STEALTH MODE! Standard Internet behavior requires port connection attempts to be answered with a success or refusal response. Therefore, only an attempt to connect to a nonexistent computer results in no response of either kind. But YOUR computer has DELIBERATELY CHOSEN NOT TO RESPOND (that's very cool!) which represents advanced computer and port stealthing capabilities. A machine configured in this fashion is well hardened to Internet NetBIOS attack and intrusion.
Unable to connect with NetBIOS to your computer.
All attempts to get any information from your computer have FAILED. (This is very uncommon for a Windows networking-based PC.) Relative to vulnerabilities from Windows networking, this computer appears to be VERY SECURE since it is NOT exposing ANY of its internal NetBIOS networking protocol over the Internet.

just translate ...and u will see ... presiel som vsetkymi testami

jerry co si vravel s tym BS playerom a NODom sa mi paci , lebo je to tak ,
niekto pozna dve veci co ako tak idu a potom len o tom rozprava...
Ti co maju radi NODA je to ok ,ale isto neni najlepsi.Vsetko je vec pohladu,napr ja mam velmi rad Kasperaka , preco? , lebo to mam odskusane a viem ze som na 99 percent clean, a ked viete kde co ako nastavit neni co riesiet.BS player , njn .. VLC ho da do vrecka a VLC da do vrecka KMPlayer ...atd ...vzdy je nieco ine ...a lepsie co sa najde.Uhol pohladu Avira ma 99 percent pri scane , ale nikto nepovie ze aspon 5 percent toho co vidi ako virus v skutocnosit virusom neni.Nod ak sa nemylim tak je jeden s mala co kde ti napise ze to je virus tak aj je ,,
ps .. Kaspesky pise ze Deleted

kym som to pisal tak som presiel aj Hackerwatch.org , vsetko na 100% ok.

Ja antivirak nepouzivam.
Nepotrebujem. Mam firewall so sandboxom +zalohovanu C: particiu a zatial som nemal problem s virusom.

Na prehravanie videa pouzivam Zoom Player v kombinacii s FFDShow + matroska spliter a par dalsich, to som uz asi inde rozoberal.

S Online Armor mam proste zlu skusenost. Proste od firewallu cakam ze hned po instalacii an default nastaveni zabezpecuje porty a u mna to tak nebolo v pripade OA, s inymi Frewallmi nebol s tymto problem. Nepodarilo sa ani po dlhsom skusani tieto porty nijak zabezpecit pomocou OA.

Ja sa snazim si utvorit vlastny nazor a odskusat si sam rozne antiviraky a firewally, neorientujem sa podla nejakych testov.

Ak sa dostanem k nejakemu zavirenemu Pc, ktory treba a ktory sa esdte oplati liecit, tak tam nahodim Kaspersky a skor som daval AVS este ked to existovalo, to bol v podstate kaspersky zadarmo od AOL.

Fakt by ma zaujimalo od coho zavisi fungovanie zabezpecenia portov u Oa. Ak budem mat niekedy nahodou trosku casu skusim este raz ten OA, poslednu verziu. Dufam ze nenarazim na dalsie problemy, napr na fungovanie zdielania pripojnia k netu, lebo teraz to vyuzivam a cez Tiny to funguje uplne bez problemov.

panda 4ever

jj jasne panda.

Zverstvo nenormalne. samotna panda sa sprava ako virus. Dostat ju z PC nemusi byt lahke.

Ale teraz neviem ci si to myslel vazne alebo si srandu robis.

Kazdemu vyhovuje nieco ine, ak mu OS idem s Pandou dobre preco by to asi pisal?

no mozno to myslel irnonicky
panda je podla mna strasna.

ja mam pandu velmi rad ... IS 2008 je paradne ...starsie su veeelmi pomale ale IS 2008 je ine

mal som moznost osahat si PIX od CISCA a len tak z fleku by som to teda nenakonfiguroval

JA som Pandu dlho dlho nevidel, naposledy ked som s nou prisiel do kontaktu a skusal som ze coto je za softik ma to tak znechutilo ze smo si opvedal nikdy viac ziadna panda. Ale mozno to teraz uz z pandou vyzera uplne inak. Kazdopadne nemienim to skusat.

Jednoduchý firewall pre ochranu dát. Zožente si externý HDD a všetko si naň uložte. Ikonku siete dajte tak aby bola poruke pre prípadné vypínanie a zapínanie siete. A externý HDD zapájajte len pri vypnutej sieti. A chytráčikovia sa tam nedostanú cez sieť.