Mm Tm ja M Jansson väittävät että Windowsin ( XP SP2 ) oma palomuuri riittää. Väitän että ovat väärässä!
Windowsin palomuuri ei suodata ulosmenevää liikennettä, jolloin henkilökohtaisia tietojasi saattaa vuotaa Internetiin.
Microsoftin palomuuri ei vartioi ulosmenevää liikennettä, eikä siten voi puolustautua Troijan hevosilta. Se ei myöskään kykene torjumaan sähköpostin kautta leviäviä matoja.
Microsoft Windows palomuuri kykenee tarkkailemaan sisään tulevaa liikennettä, mutta ei havaitse palvelunestohyökkäyksiä. Windows palomuuri ei myöskään pysty pysäyttämään tunkeilijaa IP:n perusteella eikä sulkemaan pysäytetystä IP:stä kaikkea liikennettä koneellesi. Tämä tarkoittaa, että tietokoneellesi voidaan tunkeutua ilman että edes huomaisit sitä.
Microsoftin palomuuri kykenee torjumaan "mustaan listaan" merkittyjä yksittäisiä sivuja, mutta ei tarjoa avainsana-pohjaista suodatusta, eikä siten voi suojella sinua 100 % varmuudella.
Microsoftin palomuuri ei tarjoa erillistä työkalua verkkoliikenteen seuraamiseen eikä liikennehistorian kirjaamiseen ja sen asetusten kuntoon laittaminen on hankalaa aloittelevalle käyttäjälle. Kokeneempikaan käyttäjä ei saa mahdollisuutta yksilöidä palomuuria omien tarpeidensa mukaiseksi, sillä Windows palomuuri tarjoaa jokaiselle käyttäjälle yksinkertaiset standardiasetukset, joita ei ole helppo muuttaa.
Sisäänrakennettu palomuuri on Microsoftin uusi askel Windows käyttäjien tietoturvassa; valitettavasti se ei kuitenkaan riitä suojelemaan sinua, sillä Windowsin palomuurissa on käytetty melko tavanomaisia suojausmenetelmiä.
Suojataksesi itsesi tunkeilijoilta ja muilta vaaroilta, tarvitset tehokkaan puolustuksen joka on hakkereiden ulottumattomissa. Itse olen kokeillut seuraavia palomuureja: ZA, Sygate, Kerio, Nettikilpi, Norman, Norton ja F-Secure ja tullut siihen tulokseen että Agnitum Outpost Pro on paras. Löytyy myös ilmainen Outpost FREE.
Kokeile sinäkin niin tiedät mistä puhun!
Windowsin palomuuri ei suodata ulosmenevää liikennettä, jolloin henkilökohtaisia tietojasi saattaa vuotaa Internetiin.
Microsoftin palomuuri ei vartioi ulosmenevää liikennettä, eikä siten voi puolustautua Troijan hevosilta. Se ei myöskään kykene torjumaan sähköpostin kautta leviäviä matoja.
Microsoft Windows palomuuri kykenee tarkkailemaan sisään tulevaa liikennettä, mutta ei havaitse palvelunestohyökkäyksiä. Windows palomuuri ei myöskään pysty pysäyttämään tunkeilijaa IP:n perusteella eikä sulkemaan pysäytetystä IP:stä kaikkea liikennettä koneellesi. Tämä tarkoittaa, että tietokoneellesi voidaan tunkeutua ilman että edes huomaisit sitä.
Microsoftin palomuuri kykenee torjumaan "mustaan listaan" merkittyjä yksittäisiä sivuja, mutta ei tarjoa avainsana-pohjaista suodatusta, eikä siten voi suojella sinua 100 % varmuudella.
Microsoftin palomuuri ei tarjoa erillistä työkalua verkkoliikenteen seuraamiseen eikä liikennehistorian kirjaamiseen ja sen asetusten kuntoon laittaminen on hankalaa aloittelevalle käyttäjälle. Kokeneempikaan käyttäjä ei saa mahdollisuutta yksilöidä palomuuria omien tarpeidensa mukaiseksi, sillä Windows palomuuri tarjoaa jokaiselle käyttäjälle yksinkertaiset standardiasetukset, joita ei ole helppo muuttaa.
Sisäänrakennettu palomuuri on Microsoftin uusi askel Windows käyttäjien tietoturvassa; valitettavasti se ei kuitenkaan riitä suojelemaan sinua, sillä Windowsin palomuurissa on käytetty melko tavanomaisia suojausmenetelmiä.
Suojataksesi itsesi tunkeilijoilta ja muilta vaaroilta, tarvitset tehokkaan puolustuksen joka on hakkereiden ulottumattomissa. Itse olen kokeillut seuraavia palomuureja: ZA, Sygate, Kerio, Nettikilpi, Norman, Norton ja F-Secure ja tullut siihen tulokseen että Agnitum Outpost Pro on paras. Löytyy myös ilmainen Outpost FREE.
Kokeile sinäkin niin tiedät mistä puhun!
Vastaukset 9
Vanhimmat
>Mm Tm ja M Jansson väittävät että Windowsin ( XP SP2 ) oma palomuuri riittää.<
-Ovat täysin oikeassa.
Saathan sinä toki väittää ja luulla aivan mitä tahansa.
Täällä lisää tuosta asiasta
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000658&posting=22000000008632650
Näinhän se on. Jos koneelle pääsee pöpö ei XP:n palomuuri estä sen menemistä nettiin.Piste. Tottakai XP:n palomuuri testeissä estää SISÄÄN tulevat hyökkäykset mutta noissa testeissä EI testata ulosmenevää liikennettä.
Itse en ole puoleen vuoteen (sen jälkeen kun huomasin että SP2:n palomuuri pärjäsi testeissä yhtä hyvin kuin ZA) käyttänyt muuta kuin XP:n omaa palomuuria. Ei ole mitään koneelle tullut. Virustorjunta Avast Home, MS Anti-Spyware beta.
Kun näitä keskusteluja on seurannut, on suurin ongelma viime kuukausina ollut, ettei ihmiset pääse ohjelmien päivitysten jälkeen verkkoon näiden ohjelmallisten palomuurien bugien (esim. F-Secure) tai väärien asetusten vuoksi.
Näissä ulospäinsuuntautuvaa liikennettä vahtivissa muureissa on se vika, ettei tavallinen käyttäjä tiedä mitä pitäisi sallia tai kieltää.
Eli eiköhän paras periaate ole, että pyrkii estämään noitten troijalaisten ym örkkien tulon koneelle. Itsi käytän melkein ainostaan Firefoxia, jossa vielä NoScript-laajennus, millä voi sallia javascriptin vain niille sivuille joilla sitä tarvitsee. Ja kyllähän tuo Avastkin on puolenkymmentä kertaa pysäyttänyt jonkun latauksen kesken.
Tietysti jos haluaa Windows käytön turvallisemmaksi, voi tehdä kuten Linuxissa: ei käytä järjestelmänvalvojan oikeuksia muuta kuin tarpeellisten ohjelmien asennukseen. Mutta tätä vaihtoehtoa aika harvoin (selvästi) esitetään, oletuksenahan tulee täydet oikeudet.
Sehän on hyvä että palomuuri valvoo ulosmenevää liikennettä..
Mutta sen ei tarvitse valvoa, jos pitää huolen että mikään pöpö ei sisään pääse.
Ilmaiset ohjelmat;
-Firefox/Opera,
-Avast!,
-SpywareBlaster&Guard,
-Spybot - Search and Destroy ja/tai Ad-Aware sekä
-Hijackthis..
Siinä kaikki mitä tarvitsee turvalliseen nettisurffailuun, kunhan toki muistaa pitää kaikki päivitykset ajantasalla, niin sanoisin että todennäköisyys jonkun viruksen tai troijalasen sisäänpääsyyn on TODELLA häviävän pieni.
Ja jos niin käy, että konetta käyttää joku muu kuin sinä (hiiren osoitin kulkee omiaan, ohjelmat sekoilee), hommasta selviää sillä että sammuttaa ADSL -modeemin. Sitten vain kaverilta hakemaan joku suojauspäivitys heti kun ilmestyy ja omalle koneelle se; problem solved.
Tietotekniikasta kiinnostuneena käytän Sygaten palomuuria, mutta eipä ole ulospäin pyrkiviä örkkejä koneeltani löytynyt. Kiitos toimivan virustorjunnan, nykyisin ilmainen Avast.
Sygate paljastaa Skypen aggressiivisuuden käyttää konettani välikätenä muille Skypen käyttäjille, ja kertoi se aikoinaan myös kun Kazaa:n vakoiluohjelmat pyrkivät nettiin. Mutta ei siis mitään huomattavaa etua verrattuna hiljaiseen XP SP2 palomuuriin ;)
Sähköpostisuojaus on antivirusohjelman heiniä, ei palomuurin.
Kyllä tosiasia on, että softapalomuurin, olipa se mikä tahansa, heikoin lenkki on aina käyttäjä itse. Aloittelijat ja suuri osa keskivertokäyttäjistäkään ei yksinkertaisesti tiedä miltä ohjelmilta tulisi sallia yhteydenotot nettiin, eivätkä viitsi tai osaa ottaa niistä selvääkään. Palomuurin hälytysikkunat koetaan usein vähintäänkin rasittaviksi, käyttöä merkittävästi hankaloittavaksi asiaksi ja moni kuittaakin hälytyksen aina sillä helpoimmalla tavalla, "OK"-napilla mennen siitä mistä aita on matalin. Tämän kerrankin tapahtuessa on palomuurin ulos suuntautuvan liikenteen eston merkitys TÄYSIN menetetty. Microsoft on SP2:n palomuuria kehittäessään oikein perustein päätynyt täysin oikeaan ratkaisuun ja jättänyt tuon ominaisuuden kokonaan pois. Tässä valossa minä suosittelisin nimenomaan aloittelijoille kyseistä muuria.
SP2:n palomuuri suojaa hyvin ja samalla tehokkuudella sisään päin suuntautuvilta tunkeutumisyrityksiltä kuin muutkin softapalomuurit. Tämä on palomuurin tehtävä, ei ulos suuntautuvan liikenteen esto, joka on itse asiassa palomuureissa vain yleisesti käyttöön otettu lisäominaisuus. Tuon ominaisuuden ehdoton vaatiminen osoittaa mielestäni sitä, että käyttäjä ei pysty täysin luottamaan muuhun suojaukseensa, eli juuri siihen asiaan, johon PITÄISI panostaa = ennaltaehkäisyyn. Jos ulos suuntautuvaa liikennettä valvova palomuuri joskus hälyttää ihan oikeasti jostain asiattomasta öttiäisestä, se osoittaa vain, että koneen varsinainen suojaus ei ole riittävällä tasolla, koska tartunta on jo tapahtunut.
Itse käytän SP2:n palomuurin ja rautamuurin yhdistelmää. Haittaohjelmien torjunnassa suosin hajautettua suojausta käyttäen ns. "vaihtoehtoselainta" sekä samanaikaisesti AV- että AT-ohjelmaa reaaliaikaisessa taustasuojauksessa. Tätä suojaustapaa suosittelen vilpittömästi muillekin.
nimenomaan alottelijalle xp:n palomuuri ei riitä. Tietokoneammattilaisen tai pitkälle edenneen tietokoneharrastajan on täysin mahdotonta tajuta miten ummikko aloittelija on. Itselläni se alottelijan aika on niin lähellä että ymmärrän.
Silloin pitää olla kaikki mahdolliset suojaukset kunnossa että ei tule paniikkitilannetta.
Sitten kun on oppinut kaikenlaista suojauksesta ja viruksista ja vakoiluohjelmista (yleensä että niitä on olemassa!), voi ruveta kokeilemaan mikä ohjelma se olisikaan paras.
Minun mielestä on kyllä ihan päinvastoin. XP:n palomuuri on tehty nimenomaan tavallista ummikkoa kotikäyttäjää ajatellen. Helppo ja hoitaa hommansa. Ei ole mitään hätää jos virustorjuntaohjelma on ajan tasalla.