Eikö virusohjelmat joissa on esto tällaiselle toiminnalle estä ylimääräisen liikenteen ulospäin, jota asiakas ei ole määritellyt. Kuten esim. Comodo?
Windows 10 ja liikenne ulospäin
asentamassa_
1291
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 2 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 12
Vanhimmat
Sille ei ole tarvetta.
Ei mitään palomuureja jos haluaa koneen sisällön olevan vapaasti tutkittavissa.
Avast ja Comodo on ilmainen, hyvä ja kevyt, mutta tehokas yhdistelmä.
Huono yhdistelmä. Hidastaa pirusti konetta koska etenkin Avast on sontaa täynnä ja Comodo taas palomuuria umpisurkea kuten muutkin erikseen asennettavat.
Windowsin palomuuri ja kevyt virustorjunta kuten Defender tai Panda Cloud free riittää vallan mainiosti.
Windowsissa on palomuuri.
Avast vie tehoa tälläkin hetkellä 0,25%, Comodo 0,05%. Yhtäkään virusta tai mitään muutakaan ongelmaa ei ole ollut vuosiin. Toki niitä joillakin sivuilla tai tiedostoissa ollut, mutta Avast estänyt joka kerranut. Wintoosan omat ovat yhtä tyhjän kanssa, käyttää vain sellaiset jotka haluaa antaa mikkisoftankin vakoilla vapaasti. No, kai nekin parempia ovat kuin ei mitään, mutta puolueettomista testeistä näkee voittajat.
Palomuuri tekee sen.
Ei varmasti tee, jos kerran windows 10 on tarkoitus lähetellä paketteja muille käyttäjille.
Sehän riippuu siitä, että minkä portin kautta lähetetään ja onko porttia tukittu.
Windowsin palomuuri tukkii oman liikenteen ulospäin?
Mitä se karvamuna taas selittää.
No kai se nyt tukkii jos sen käskee tukkia. Ei kai nyt edes Windowsissa voi niin surkeaa palomuuria olla etteikö tukkisi.
Se tukkii mitä käsketään tukkia. Ja ei sen palomuurin tarvitse olla Windowsin palomuuri vaan voi olla erillinen laite.
"Eikö virusohjelmat joissa on esto tällaiselle toiminnalle estä ylimääräisen liikenteen ulospäin, jota asiakas ei ole määritellyt. Kuten esim. Comodo?"
Palomuureilla on palomuurityypistä riippuen erilaisia tapoja suodattaa liikennettä. Kehittyneemmät palomuurit voivat rajoittaa liikennettä sovelluskohtaisesti ja molempiin suuntiin.
Ensisijainen asia palomuureissa on blokata ulkoapäin tuleva liikenne johon koneen ei haluta vastaavan missään tilanteessa. Kaksisuuntaisuus taas on parannus tähän, jolla on lähinnä kaksi hyötyä: ensimmäinen ja vähäisempi on se, että voidaan estää sellaisia ohjelmia lähettämästä dataa ulospäin, joiden oikeuksia ei ole määritetty (ohjelmat eivät voi lähettää dataa noin vain ulospäin, ellei niitä ole merkattu luotettaviksi), mielestäni tärkeämpi ominaisuus, joka tosin liittyy edelliseen, on se että ylipäätään havaitaan jos jokin ohjelma tai prosessi ensimmäistä kertaa päättääkin avata palvelun ulospäin (yksisuuntainen palomuuri estäisi sen, mutta käyttäjä ei tietäisi että jotain on vialla kun sitä ei näkyisi mistään) ja toinen on se, että ohjelmistosta riippuen se voi tarkkailla poikkeuksellista liikennettä ja havaita mahdollisen haittaohjelman olevan koneessa, vaikka liikenne kulkisikin tavanomaisen ja käytetyn portin kautta tavallisella protokollalla. Tässä voisi ajatella esimerkiksi sellaista, että jos liikennettä tarkkaileva palomuurisofta huomaa vaikka nettiselaimen lähettävän megatavukaupalla dataa ulospäin vaikka käyttäjä ei ole kirjautunut sähköpostiin tai vastaavaan palveluun, niin silloin softa voisi päätellä, että nyt ei ole kaikki välttämättä kunnossa ja varoittaa käyttäjää.
En tosin tiedä, miten tämä poikkeavan liikenteen tarkkailu on käytännössä toteutettu, mutta esimerkiksi noin se voisi toimia.