Tuossa aiemmin puhutaan palomuurien estämästä liikenteestä.
Eli koneelle tulevan ja sieltä lähtevän liikenteen tarkkailusta.
Kuinka suuri vaaratekijä se käytännössä on, jos palomuuri on sellainen, että se ei valvo koneelta lähtevää liikennettä?
(Onko noissa ilmaismuureissa sitten paljonkin sellaisia, jotka ei sitä valvo?)
Eli koneelle tulevan ja sieltä lähtevän liikenteen tarkkailusta.
Kuinka suuri vaaratekijä se käytännössä on, jos palomuuri on sellainen, että se ei valvo koneelta lähtevää liikennettä?
(Onko noissa ilmaismuureissa sitten paljonkin sellaisia, jotka ei sitä valvo?)
Vastaukset 9
Vanhimmat
vähänkään tunnetummat palomuurit ovat aivan tarpeeksi hyviä, myös ilmaiset. Eroja niiden välille yritetään tehdä kaikenlaisilla teoreettisilla testeillä, jotta joku hankkisi maksullisiakin versioita.
Yleensä aloittelijoille on ihan turhaa tuo ulosmenevän liikenteen tarkkailu koska eivät tiedä mitä painaa kun kysely tulee ja tulos on se että joko estävät kaiken liikenteen jolloin osa ohjelmista ei toimi tai sallivat kaiken jolloin myös mahdolliset haittaohjelmat pääsevät ulos, tai sitten luovat sellaisen sekasopan mistä ei kukaan saa selvää....
Kokeneemmat koneenkäyttäjät taas osaavat käyttää konettaan sen verran hyvin että haittaohjelmia ei edes tule, mihin siis 2 suuntaisuutta tarvitsee ??? Kuka myöntää että olisi joskus tarvinnut estää uloskulkua koneelta, oikeasti ?
>Kuka myöntää että olisi joskus tarvinnut estää
uloskulkua koneelta, oikeasti ?<
Minä taas uskon että sellaisia on aika paljon, jopa
niin paljon että tähän ei kannata vastata.
En kyllä usko tuota, tarkoitan ihan todellista uhkatilannetta, ei mitään tietyn ohjelman uloskulkua.
ulosmenevällä ole loppujen lopuksi väliä, ulkoa tulevat uhat on palomuurin pääasiallinen tehtävä. Ja jos joku haittaohjelma pääsee koneelle, ei niitä pidättele palomuuri ottamasta yhteyksiä koneelta ulos, uskokaa pois.
"kotiinsoitto" on aivan #"£@#" ärsyttävä ominaisuus, joka on nykyään ohjelmissa enemmän sääntö kuin poikkeus.
Joskus muinoin päästin waretetun Ad-muncher:in nettiin ja sepä räväyttikin ruudulle jonkun blaablaa ilmoituksen siitä että käytin piraattiversiota ja esitti jotain maksimisakkorangaistuksia joita voin saada.
Tekisi mieli kokeilla onko em. ohjelmassa sama ominaisuus vieläkin.
http://www.matousec.com/projects/windows-personal-firewall-analysis/leak-tests-results.php
Ei näytä olevan ulospäinsuuntautuvan liikenteen valvonta kovin hyvällä mallilla melkein kaikissa muureissa.
Mitä hyötyä on palomuurista jossa tiedetään olevan yksikin mahdollinen keino lähettää dataa ulospäin muurin ohi?
Tietysti myös haittaohjelmien tekijät tietävät ne.
Juuri tämä "ohi muurin" ominaisuus on se minkä takia 2 suuntaisuus on melko turha, haittaohjelmat ottavat kuitenkin sen yhteyden ohittamalla palomuurin kyselyn kuvailemallasi tavalla. Käyttääkö Microsoft samaa systeemiä ? No tsoukki, vai onko ?
ei ole itsestään selvää että palomuurista päästään ulospäin. Teoriassa kyllä mutta ei välttämättä käytännössä.
Itse haluan rajoittaa ohjelmien ulospääsyä. Miksi jonkun ohjelman pitäisi päästä ilmoittamaan "isännälleen" kun se poistetaan? Ei se ainakaan minua hyödytä millään tavalla.
Toisaalta voihan ihan "lailliset" ohjelmat yrittää jotain kierompia temppuja palomuurin ohituksessa, se tosin olisi paljastuessaan erittäin huonoa julkisuutta.
Tuo mainittu Ad muncher juttu meni muistaakseni niin että olin etsinyt trial versioon serialin joka toimikin, kunnes päästin ohjelman soittamaan kotiin.
No ei mulla ainakaan ole yksikään ohjelma poistettaessa pyytänyt lupaa ulos ? Mistä ohjelmista puhut ?