Jos on verkkopäätteessä palomuuri päällä ja
f-securen palomuuri on käytössä, niin kainnataako/saako windowsin palomuuri olla päällä? Onko haittaa/hyötyä??? f-secure on 2006
ja verkkopääte on zyxel 600
f-securen palomuuri on käytössä, niin kainnataako/saako windowsin palomuuri olla päällä? Onko haittaa/hyötyä??? f-secure on 2006
ja verkkopääte on zyxel 600
Vastaukset 16
Vanhimmat
windowsin "palomuurista" ei ole apua, jos on oikea palomuuri.
>Onko haittaa/hyötyä?
Koskaan ei saisi olla kahta softamuuria samalla koneella. Toiminta on senverran TCP/IP perustasolla että silloin ei välttämättä kumpikaan toimi kunnolla.
Tämä on myös Microsoftin oma virallinen suositus.
...antaa hiukan perusteita(omia) vastauksellesi?
-T
Kaksi muuria voi sekoittaa toistensa toimintaa. Eka muuri pääsee pakettiin kiinni ensin ja tästä muurista ei portti olekaan kiinni. Tämä muuri sitten päästää paketin localhostiin ja toinen muuri ei pääse pakettiin enää kiinni.
Haluaisko tumppu1st perusteela, että miksi kellään ois kaksi SOFTAmuuria päällä?
...halusin kuulla perustelun edelliseen. Jään pohtimaan tuota.
-T
...hyvä pointti tuosta näkökulmasta.
-T
>...hiukan perusteita...
Microsoftin oma kanta:
"...if your computer is protected by another firewall."
http://www.microsoft.com/technet/security/smallbusiness/prodtech/windowsxp/cfgfwall.mspx
Yleinen riski:
http://news.zdnet.com/2100-1009_22-5845850.html
Riittäiskö nuo ? :)
...kerropa ensin oma näkemyksesi antamistasi linkeistä. Sitten joku minua viisampi osannee antaa vastineen, minun typeryyttäni nuo jostain syystä eivät juuri vakuuttaneet. Ensimmäinen ei vastaa kysymykseen ja oletuksena tietenkin ovat toimivat palomuurit. Pirulla oli yksi hyvä näkökulma asiaan.
...vedän tämän pois, unohdin jo kaljapäissäni viittauksen Mikkisoftan 'muuriin', joten unohtakaa tuo edellinen kommenttini.
-T
Minulla on koneella kaksi palomuuria. XP:n oma ja ZoneAlarm. Kokeilin pelkkää XP:n palomuuria, ja prkl...hyvä etten kiihdy. Sanon vain, että pelkkä Windowsin palomuuri ei ole palomuuri. ZoneAlarm potkasee sen pois päältä, ja siinä kaikki. Ei tuo toimimattomana haittaa, kun ZA hoitaa homman.
eli väliservereitä.
Ne ottavat käyttöön kaikki ulkomaailmaan tapahtuvan likenteen ja suodattavat sen tiettyjen sääntöjen mukaan ( virustorjunta tarkastaa levylläsi olevaa tavaraa, ei puutu tulevan tavaran laatuun).
Teknisesti sinulla voi olla miten monta proxya (välipalvelimia) käytössä samanaikaisesti (eli tämä puhe, että jos sinulla on xxx-palomuuri sinun on lopetettava windowsin oma palomuuri on täysin perseestä). Jokainen välipalvelin kuitenkin hidastaa toimintaa, tämän takia katsotaan että yksi riittää.
Vaikka sinulla olisi käytössä kymmenen välipalvelinta (proxyä, palomuuriohjelmaa) kone ei voi kaatua siihen. Joko ne pystyvät välittämään suodatetun viestin tai ei. Elleivät pysty, viesti ei tule perille, thats all.
Jokainen välipalvelin vie aikaa, Jos niitä on monta peräkkäin, yhteys hidastuu (tämä on ainoa haitta!)
Palomuurit käyttävät maailmanlaajuisesti lähes samaa säännöstöä (jokainen toimittaja on keksinnyt oman nimen tietyntyyppisille viiruksille) viiruksien havaitsemiseen. Tästä syystä on turhaa käyttää enemmän kuin yhtä palomuuria (hidastaa ainoastaan toimintaa kun samaa asiaa tarkastetaan monta kertaa, mutta ei kaada konetta eikä tee mitään muuta vahinkoa!)
Säännöstö ei ole mikään yleinen ("tämän tyyppinen tiedosto voi olla virus") vaan perustuu jokapäiväisiin havaintoihin. Tästä syystä sekä virustorjunta- että palomuuritietokannat täytyy olla päivän tasolla!
>...palomuuritietokannat täytyy olla päivän tasolla!
Nyt on vähän pakko kyllä palauttaa kirjoittajaa asiaan.
Palomuurilla ei ole mitään tekemistä virustorjunnan tai minkään muunkaan tietokannan kanssa. Palomuurin tehtävä on ainoastaan ja vain päättää lähtevän tai tulevan, tiettyyn porttiin osoitetun paketin kohtalo, joko sallia, blokata tai uudelleenohjata.
Nuo säännöt on käyttäjän itse päätettävä eikä niitä voi päivittää mistään yleisestä tai palvelun tarjoajan tai valmistajan tietokannasta.
tai sitten olet ainoastaan tyhmä!
Lue vastaukseni uudestaan sanakirjan kanssa tai hakeudu hoitoon!
>...tai hakeudu hoitoon!
Varaan ajan heti huomenna jos osaat antaa yhdenkin osoitteen virustietokantaan josta voi "päivittää" palomuurinsa asetukset. :)
samaa säännöstöä (......) viiruksien havaitsemiseen."
En yhtään ihmettele, että lukijat ovat äimän käkenä tuon ääressä. Ja tuo ei ole ainoa vastaava esimerkki tekstistäsi. Ajattelet kai yhtä, ja kirjoitat toista.
Kiitos kaikille, jotka viitti avittaa...
En laita sitä windowsin palomuuria päälle.
Ei taida olla siis mitään merkitystä.
Se f-securen päivitys muuten pudotti sen pois päältä, kun tuli tuo 2006