Parhaat softapalomuurit Windows7,8,10 ja Linux

Sehän päästää oletuksena kaiken Windowsin verkkoliikenteen läpi. Mikä turva????

Toimimiva palomuurisofta kysyy luvan kaikkien palveluiden nettiyhteyksille vielä niin että esim. svchost.exe:n dns kyselyt se sallii, mutta muut svchost.exe:n palvelut (ntp, update ym.) pyytävät aina luvan liikenteeseen. Muutenhan Windows soittaa jatkuvasti isännälleen.

mitä.häh kirjoitti:

Sehän päästää oletuksena kaiken Windowsin verkkoliikenteen läpi. Mikä turva????

Ei Windowsin liikennettä pidä rajoittaa mitenkään, tulee harmia kun Windows on suunniteltu niin, että se pääsee Internettiin esteettä. Sen pitää päästä soittamaan kotiin.

Jos se jotenkin häiritsee niin sitten pitää vaihtaa johonkin toisen merkkiseen käyttöjärjestelmään.

m-kar kirjoitti:

Ei Windowsin liikennettä pidä rajoittaa mitenkään, tulee harmia kun Windows on suunniteltu niin, että se pääsee Internettiin esteettä. Sen pitää päästä soittamaan kotiin.

Jos se jotenkin häiritsee niin sitten pitää vaihtaa johonkin toisen merkkiseen käyttöjärjestelmään.

Windowsin palveluiden jatkuvien kymmenien verkkoyhteydenottojen estäminen kotiin ja Akamain palvelimiin ym. ei häiritse Windowsin toimintaa mitenkään. Päivitykset voi ladata kun haluaa tai hankkia offline-aennuspaketteina WSUS Updaten kautta, jolloin edes Windows Updaten ei tarvitse ottaa svchost.exe-yhteyksiä. DNS-pyynnöt ovat lähes ainoita Windows-palvelujen tarvittavia verkkoyhteyksiä kun haetaan domainnimiä.
Miksi haluaisit Windowsin lörpöttävän tekemisistäsi rapakon taa koko ajan?

käsittämätöntä kirjoitti:

Windowsin palveluiden jatkuvien kymmenien verkkoyhteydenottojen estäminen kotiin ja Akamain palvelimiin ym. ei häiritse Windowsin toimintaa mitenkään. Päivitykset voi ladata kun haluaa tai hankkia offline-aennuspaketteina WSUS Updaten kautta, jolloin edes Windows Updaten ei tarvitse ottaa svchost.exe-yhteyksiä. DNS-pyynnöt ovat lähes ainoita Windows-palvelujen tarvittavia verkkoyhteyksiä kun haetaan domainnimiä.
Miksi haluaisit Windowsin lörpöttävän tekemisistäsi rapakon taa koko ajan?

"Windowsin palveluiden jatkuvien kymmenien verkkoyhteydenottojen estäminen kotiin ja Akamain palvelimiin ym. ei häiritse Windowsin toimintaa mitenkään."

Windows on suunniteltu niin, että se pääsee aika ajoin ottamaan yhteyksiä ja se ilmoitetaan myös Windows 10:n vaatimuksille, että pitäisi olla Internet yhteys. Se kyllä toimii vaikka yhteys katkeaisi päiväksi mutta ohjelma kun on suunniteltu niin, että yhteys on niin siellä ei tietenkään välttämättä ole testattu kaikkia tilanteita kun jokin palvelu ei vaikka saa kuukauteen yhteyttä.

Se myös tiedetään, että kun yhteyksiä estää niin Windows 10 esimerkiksi joidenkin palvelujen osalta tekee niin, että se yrittää uudestaan ja jatkaa uudelleen yrittämistä kunnes onnistuu. Luonnollisesti tämä voi kuormittaa ja hidastaa.

Tuollaisilla yhteyksien estämisillä saa todennäköisesti vain ongelmia jotka ovat täysin itse aiheutettuja. Vajakit sitten itkee ja syyttelee Microsoftia vaikka vika on täysin käyttäjässä.

"Miksi haluaisit Windowsin lörpöttävän tekemisistäsi rapakon taa koko ajan?"

Siksi jos haluan Windowsin. Se on ihan oma valinta valita mieleinen käyttöjärjestelmä.

Jos ei tykkää tästä, että Windowsin pitää päästä lörpöttelemään kotiinpäin niin sitten ei valitse Windowsia.

m-kar kirjoitti:

"Windowsin palveluiden jatkuvien kymmenien verkkoyhteydenottojen estäminen kotiin ja Akamain palvelimiin ym. ei häiritse Windowsin toimintaa mitenkään."

Windows on suunniteltu niin, että se pääsee aika ajoin ottamaan yhteyksiä ja se ilmoitetaan myös Windows 10:n vaatimuksille, että pitäisi olla Internet yhteys. Se kyllä toimii vaikka yhteys katkeaisi päiväksi mutta ohjelma kun on suunniteltu niin, että yhteys on niin siellä ei tietenkään välttämättä ole testattu kaikkia tilanteita kun jokin palvelu ei vaikka saa kuukauteen yhteyttä.

Se myös tiedetään, että kun yhteyksiä estää niin Windows 10 esimerkiksi joidenkin palvelujen osalta tekee niin, että se yrittää uudestaan ja jatkaa uudelleen yrittämistä kunnes onnistuu. Luonnollisesti tämä voi kuormittaa ja hidastaa.

Tuollaisilla yhteyksien estämisillä saa todennäköisesti vain ongelmia jotka ovat täysin itse aiheutettuja. Vajakit sitten itkee ja syyttelee Microsoftia vaikka vika on täysin käyttäjässä.

"Miksi haluaisit Windowsin lörpöttävän tekemisistäsi rapakon taa koko ajan?"

Siksi jos haluan Windowsin. Se on ihan oma valinta valita mieleinen käyttöjärjestelmä.

Jos ei tykkää tästä, että Windowsin pitää päästä lörpöttelemään kotiinpäin niin sitten ei valitse Windowsia.

Höpön, löpön, kirjoitat täyttä saissea. Windowsin (7, 8.1 ,10) ei tarvitse olla todellakaan verkkoyhteydessä mihinkään, riittää että päivitykset pitää ajan tasalla. Telemetriapalvelutkin saa pois päältä, jos ne siellä taustalla häiritsevät nuhapumppukonetta, johon olisi sitten jo parasta alkujaankin laittaa kevyt Linux. Vajakit antavat Windowsin lähetellä tietoja jatkuvasti verkkoon, samoin kuin verkkoselaimen tietoja mainostajille. Järkevät rajoittavat turhaa ja jopa haitallista liikennettä.

Kustomoitava palomuurisofta ja kunnon asetusten säätö niin ei koneesta verkkoon tai verkosta koneeseen liiku mikään turha data, eikä muut kuin halutut ohjelmat pääse liikennöimään. Windowsin oma palomuuri ei auta koneelta nettiin kulkevaa verkkoliikennettä vastaan, sama juttu rautapalomuurien kanssa.

Näissä webcam vakoiluissakin koneelle on asennettu ohjelma, joka ottaa yhteyttä nettiin. Jos ei ole lähtevistä yhteyksistä varoittavaa kehittynyttä kustomoitavaa palomuuriohjelmaa niin vaikka mitä liikennettä voi kulkea nettiin ja sieltä koneelle.

Koneella oleva vakoiluohjelma voi kiinnittyä myös selaimiin, niin että kun selailet niin samalla selaimen kautta otetaan yhteyttä haittapalvelimiin, joista ladataan koneelle haittaohjelmia ja lähetetään kryptattuja tietoja esim. web-kamerakuvaa.

Onneksi kehittyneissä palomuurisoftissa on myös HIPS-suoja, joka kertoo oikein asetettuna mitkä prosessit koneessa kulloinkin käynnistetään ja mihin ne kytkeytyvät. Tai onko Windowsin palvelun korvannut modifoitu svchost.exe, explorer.exe ym. HASH-tarkistus. Vieraat käynnistystä pyytävät prosessit ja esim. dll:t voi tarkistaa ja estää. Ei pysty tähän Windowsin oma palomuuri, se ei huomaa mitään.

Miljoonien koneiden bottiverkot ovat seurausta juuri siitä että luotetaan vain Windowsin palomuuriin. Käytä kolmannen osapuolen kehittynyttä kustomoitavaa softapalomuuria niin loppuu koneiden automaattikaappaukset.
On täysin p*****stä että suojaa palomuurilla vain ulkoa päin tulevat hyökkäykset esim. Windowsin palomuurilla ja/tai rautapalomuurilla, ne eivät estä mitään jos koneelle tulee tai asennetaan haittaohjelma.

Nämä web-kameran salakatseluvakoilutapauksetkin toteutettiin niin että naisten suosimalle sivustolle laitettiin hyväntahtoiselta ja hyödylliseltä tuntuva sovellus/selainlaajennus jakoon. Kun se asennettiin koneelle, pelkällä Windows palomuurilla tai rautapalomuurilla varustetut koneet ottivat verkkoyhteyden ja latasivat lisää haittaohjelmia kenenkään huomaamatta. Hyvin säädetty softapalomuuri huomaa epäilyttävät verkkoyhteydet sekä uudet prosessit ja niiden käynnistymisen HIPS-suojan avulla, joka reaaliaikaisesti seuraa suoritettavia prosesseja. Tällaisen palomuurisoftan läpi web-kameran haltuunotto on todella hankalaa niin ettei sitä huomaisi, Windowsin palomuuri tai rautapalomuuri esim. ADSL/VDSL/kaapelimodeemissa ei huomaa tai ilmoita mitään liikenteestä tai prosesseista.

Nykyaikaisen softapalomuurin käyttö on äärettömän helppoa. Laitat valikoista ruksit muutamiin kohtiin jotta turva paranee perusasetuksista. Poistat automaattisesti hyväksytyn liikenteen ja pyydät "Ask" kyselyn luvasta verkkoliikenteeseen sovelluksilta. Annat luvat halutuille ja blokkaat pysyvästi turhia yhteyksiä yrittävät prosessit. Lupia ym. voit myöhemmin säätää ja muuttaa halutusti. On tuo hyvä ohjelma, ei enää mikään Windowsin prosessi tai muu ohjelma ota verkkoyhteyksiä turhaan.

Hanki kehittynyt kustomoitava softapalomuuri ja säädä se hyvin, niin koneessa ei tapahdu mitään huomaamatta.

MSlobbyko kirjoitti:

Höpön, löpön, kirjoitat täyttä saissea. Windowsin (7, 8.1 ,10) ei tarvitse olla todellakaan verkkoyhteydessä mihinkään, riittää että päivitykset pitää ajan tasalla. Telemetriapalvelutkin saa pois päältä, jos ne siellä taustalla häiritsevät nuhapumppukonetta, johon olisi sitten jo parasta alkujaankin laittaa kevyt Linux. Vajakit antavat Windowsin lähetellä tietoja jatkuvasti verkkoon, samoin kuin verkkoselaimen tietoja mainostajille. Järkevät rajoittavat turhaa ja jopa haitallista liikennettä.

"Höpön, löpön, kirjoitat täyttä saissea. Windowsin (7, 8.1 ,10) ei tarvitse olla todellakaan verkkoyhteydessä mihinkään, riittää että päivitykset pitää ajan tasalla."

Windows 7:n ei tarvitse verkkoyhteyttä. Windows 8:sta tulee melko rampa ilman verkkoyhteyttä mutta sitä periaatteessa pystyy käyttämään ilman. Mitään järkeä siinä ei ole kun ne irti verkosta olevat Windows järjestelmät on vakioitu Windows 7:n kun sitä Embeddediä on saatavilla 2025 saakka.

Windows 10 sitten on vähän eri juttu kun se ei ole vakaa järjestelmä vaan muuttuu pari kertaa vuodessa ja on täynnä toimintoa joka olettaa, että verkkoyhteys löytyy. Windows 10:ä ei yksinkertaisesti oteta sellaiseen käyttöön missä ollaan ensisijaisesti irti verkosta. Windows 10 on käyttöön jossa ollaan kaiken aikaa Internet yhteydessä ja poikkeuksellisesti sitten voi olla yhteys poikki tai sitä käytetään poikkeustilanteissa vähemmän hinnan tai nopeuden takia (esim. lähdetään matkalle). Windows 10 on suunniteltu niin, että se sietää katkoksia yhteydessä mutta se ei selvästikään ole suunniteltu käytettäväksi jatkuvasti ilman yhteyttä.

"Vajakit antavat Windowsin lähetellä tietoja jatkuvasti verkkoon, samoin kuin verkkoselaimen tietoja mainostajille. Järkevät rajoittavat turhaa ja jopa haitallista liikennettä."

Järkevät valitsevat käyttöjärjestelmän käyttötarpeiden mukaan eikä ala tuolla tavalla pelleilemään. Mikä ongelma siinä on valita käyttöjärjestelmä mikä on suunniteltu toimimaan helposti ilman Internet yhteyttä jos halutaan se tietokone vaikka johonkin avaruusasemalle tai sukellusveneeseen?

HIPSteristi kirjoitti:

Kustomoitava palomuurisofta ja kunnon asetusten säätö niin ei koneesta verkkoon tai verkosta koneeseen liiku mikään turha data, eikä muut kuin halutut ohjelmat pääse liikennöimään. Windowsin oma palomuuri ei auta koneelta nettiin kulkevaa verkkoliikennettä vastaan, sama juttu rautapalomuurien kanssa.

Näissä webcam vakoiluissakin koneelle on asennettu ohjelma, joka ottaa yhteyttä nettiin. Jos ei ole lähtevistä yhteyksistä varoittavaa kehittynyttä kustomoitavaa palomuuriohjelmaa niin vaikka mitä liikennettä voi kulkea nettiin ja sieltä koneelle.

Koneella oleva vakoiluohjelma voi kiinnittyä myös selaimiin, niin että kun selailet niin samalla selaimen kautta otetaan yhteyttä haittapalvelimiin, joista ladataan koneelle haittaohjelmia ja lähetetään kryptattuja tietoja esim. web-kamerakuvaa.

Onneksi kehittyneissä palomuurisoftissa on myös HIPS-suoja, joka kertoo oikein asetettuna mitkä prosessit koneessa kulloinkin käynnistetään ja mihin ne kytkeytyvät. Tai onko Windowsin palvelun korvannut modifoitu svchost.exe, explorer.exe ym. HASH-tarkistus. Vieraat käynnistystä pyytävät prosessit ja esim. dll:t voi tarkistaa ja estää. Ei pysty tähän Windowsin oma palomuuri, se ei huomaa mitään.

Miljoonien koneiden bottiverkot ovat seurausta juuri siitä että luotetaan vain Windowsin palomuuriin. Käytä kolmannen osapuolen kehittynyttä kustomoitavaa softapalomuuria niin loppuu koneiden automaattikaappaukset.
On täysin p*****stä että suojaa palomuurilla vain ulkoa päin tulevat hyökkäykset esim. Windowsin palomuurilla ja/tai rautapalomuurilla, ne eivät estä mitään jos koneelle tulee tai asennetaan haittaohjelma.

Nämä web-kameran salakatseluvakoilutapauksetkin toteutettiin niin että naisten suosimalle sivustolle laitettiin hyväntahtoiselta ja hyödylliseltä tuntuva sovellus/selainlaajennus jakoon. Kun se asennettiin koneelle, pelkällä Windows palomuurilla tai rautapalomuurilla varustetut koneet ottivat verkkoyhteyden ja latasivat lisää haittaohjelmia kenenkään huomaamatta. Hyvin säädetty softapalomuuri huomaa epäilyttävät verkkoyhteydet sekä uudet prosessit ja niiden käynnistymisen HIPS-suojan avulla, joka reaaliaikaisesti seuraa suoritettavia prosesseja. Tällaisen palomuurisoftan läpi web-kameran haltuunotto on todella hankalaa niin ettei sitä huomaisi, Windowsin palomuuri tai rautapalomuuri esim. ADSL/VDSL/kaapelimodeemissa ei huomaa tai ilmoita mitään liikenteestä tai prosesseista.

Nykyaikaisen softapalomuurin käyttö on äärettömän helppoa. Laitat valikoista ruksit muutamiin kohtiin jotta turva paranee perusasetuksista. Poistat automaattisesti hyväksytyn liikenteen ja pyydät "Ask" kyselyn luvasta verkkoliikenteeseen sovelluksilta. Annat luvat halutuille ja blokkaat pysyvästi turhia yhteyksiä yrittävät prosessit. Lupia ym. voit myöhemmin säätää ja muuttaa halutusti. On tuo hyvä ohjelma, ei enää mikään Windowsin prosessi tai muu ohjelma ota verkkoyhteyksiä turhaan.

Hanki kehittynyt kustomoitava softapalomuuri ja säädä se hyvin, niin koneessa ei tapahdu mitään huomaamatta.

"Kustomoitava palomuurisofta ja kunnon asetusten säätö niin ei koneesta verkkoon tai verkosta koneeseen liiku mikään turha data, eikä muut kuin halutut ohjelmat pääse liikennöimään."

Höpöhöpö. Kyllä tämä hoidetaan sillä palomuurilaitteella eikä millään verkon nodessa olevalla softalla.

Käyttöjärjestelmän oma palomuuri sitten on sellainen lisäsuodatin jos verkkoon on tunkeuduttu.

"Windowsin oma palomuuri ei auta koneelta nettiin kulkevaa verkkoliikennettä vastaan, sama juttu rautapalomuurien kanssa."

Älä puhu satuja. Kyllä ne toimii lähtevillä yhteyksillä myös.

"Koneella oleva vakoiluohjelma voi kiinnittyä myös selaimiin, niin että kun selailet niin samalla selaimen kautta otetaan yhteyttä haittapalvelimiin, joista ladataan koneelle haittaohjelmia ja lähetetään kryptattuja tietoja esim. web-kamerakuvaa."

Jos kone on korkattu niin se voi toki avata tässä olevat portit auki. Sen lisäksi selaimiin kiinnittyvät haittaohjelmat ovat samassa selainprosessissa, että jos softassa on rajoitinta mikä prosessi voi muodostaa yhteyksiä niin ei tähän vaikuta. Palomuurilla ei siis suojauduta haittaohjelmilta vaan sillä suodatetaan verkkoliikennettä.

"Onneksi kehittyneissä palomuurisoftissa on myös HIPS-suoja, joka kertoo oikein asetettuna mitkä prosessit koneessa kulloinkin käynnistetään ja mihin ne kytkeytyvät."

Eli ei näy selaimeen kytkeytyneet juttu mitenkään ja HIPS ei liity mitenkään palomuuriin. Muista että palomuuri on pakettisuodin.

"Miljoonien koneiden bottiverkot ovat seurausta juuri siitä että luotetaan vain Windowsin palomuuriin."

Ei ole. Tuo on seurausta siitä kun urpot ovat itse asennelleet ne haittaohjelmat tai laiminlyöneet turvapäivitykset.

"Käytä kolmannen osapuolen kehittynyttä kustomoitavaa softapalomuuria niin loppuu koneiden automaattikaappaukset."

Ei sellainen estä sitä. Sen sijaan joku käyttöjärjestelmän ulkopuolinen tiedostojen hasheja seuraava ohjelma todennäköisesti sotkee Windows 10:n kun Windows 10 itsessään päivittyy uuteen Windows versioon pari kertaa vuodessa.

"On täysin p*****stä että suojaa palomuurilla vain ulkoa päin tulevat hyökkäykset esim. Windowsin palomuurilla ja/tai rautapalomuurilla, ne eivät estä mitään jos koneelle tulee tai asennetaan haittaohjelma."

Ei koneelle noin vain tule mitään haittaohjelmia. Sitä varten on käyttöjärjestelmässä suojaukset ja turva-aukkoihin korjaukset.

"Nämä web-kameran salakatseluvakoilutapauksetkin toteutettiin niin että naisten suosimalle sivustolle laitettiin hyväntahtoiselta ja hyödylliseltä tuntuva sovellus/selainlaajennus jakoon."

Eli siis tyhmät ämmät itse asensivat.

Siitähän lähdetään, että yhtään mitään minkä luotettavuutta ei ole varmistettu, ei asenneta. Asennusta ei saa edes aloittaa tutkiakseen mikä se on. Luotettavuuden varmistus tapahtuu sillä tasolla, että pitää tietää kuka on vastuuhenkilö.

"Kun se asennettiin koneelle, pelkällä Windows palomuurilla tai rautapalomuurilla varustetut koneet ottivat verkkoyhteyden ja latasivat lisää haittaohjelmia kenenkään huomaamatta."

"Hyvin säädetty softapalomuuri huomaa epäilyttävät verkkoyhteydet sekä uudet prosessit ja niiden käynnistymisen HIPS-suojan avulla, joka reaaliaikaisesti seuraa suoritettavia prosesseja."

Windowsin palomuuri älähtää kyllä jos uusi prosessi yrittää ottaa yhteyden. Ei sen anna toimia ellei syötä järjestelmän valvojan salasanaa ja salli sitä yhteyttä. Tietysti jos ohjelman asentaa ja antaa sille järjestelmänvalvojan oikeudet niin sittenhän sillä ei ole mitään väliä mikä palomuuri siinä laitteessa on kun se voi kytkeä kaikki pois.

Jos haluaa sen erillisen palomuurin toimivan samalla 802.11ac-tukiasemana, niin BSD:t eivät käy.

Paras wintowsin palomuuri on tosiaan katkaista mekaanisesti rj45-kaapeli :)