Palomuuri vanhuksille

>Mitään varsinaisia ongelmia ei ole ollut, PAITSI kyselyt aina kun ohjelma on muuttunut tai jos joku uusi ohjelma pyrkii nettiin.<

>mutta olisi sitä ulos lähtevää liikennettäkin kiva kontrolloida.>

Jos käsitin, haluat kaksisuuntaisen palomuurin, joka ei kyselisi mitään ulosmenevistä?

Mikäs hyöty tosta sitten on?

XP oma palomuuri on varmasti riittävän hyvä palomuuri estämään tehokkaasti tunkeiljoiden pääsy koneelle, ulos menevää liikenteen seuraaminen voi olla sinusta kivaa, mitään muuta hyötyä kuin kivuus sen seuraamisessa ei kuitenkaan ole.

Esitän eriävän mielipiteen edellisten kirjoittajien viesteistä.

Kirjoittaja ei käsittääkseni halunnut muuria, joka ei tutkisi ulospäin menevää liikennettä, vaan hän sanoi konffaavansa muurin olemassa oleville ohjelmille, ja sitten ei uusia ohjelmia enää juuri asennettaisi koneelle.

Ulospäin menevän liikenteen suodatus on tärkeää, koska koneelle saattaa esim. selaimen kautta pujahtaa trjoijalainen, joka pyrkii lähettämään tietoa ulospäin. Lisäksi joillain laillisillakin ja "hyvinä" pidetyillä ohjelmilla on tapana lähettää yksityistä tietoa ulospäin. Näitä yksityisyyttä pilkkanaan pitäviä ohjelmia ovat mm. jotkut Windows-ohjelmat,kuten Media Player 9 ja siitä uudemmat versiot.

Alkuperäiselle kirjoittajalle suosittelisin vanhempien koneelle Comodo Personal Pro ilmaista palomuuria. Sen kun konfiguroi huolella eri ohjelmille (eli luo säännöt sitä mukaan kun pyydetään), ja estääkseen lisäkyselyt, voi Component Controllin ottaa pois päältä (kyseinen controlli reagoi esim. Windows Update päivityksiin), voisi se olla hyvä ratkaisu kyseiselle koneelle.

Component controllin poisto tosin heikentää muurin pärjäämistä LeakTest tyyppisissä testeissä ja estää suojan dll injection -tyyppisiä troijalaisia vastaan, mutta kirjoittajan kuvaamassa tietokoneen käytössä niitä tuskin muutenkaan koneelle on tuppaamassa.

"PAITSI kyselyt aina kun ohjelma on muuttunut tai jos joku uusi ohjelma pyrkii nettiin"

Jos ohjelma on muuttunut, eikä palomuuri kuitenkaan kysyisi mitään, vanhukset ihmettelisivät miksi ihmeessä ei pääse nettiin. Ja taas alkaisi puhelin soimaan.

Ei kyselyä kannata ottaa pois päältä. Siksi koska jos jokin ohjelma on päivitetty(esim. selain) uuteen versioon, palomuuri ei päästä sitä nettiin, jos kyselyyn ei vastata. Ja jos kysely on kytketty pois päältä..nettiin ei yksinkertaisesti pääse..ennen kuin avaa itse "manuaalisesti" sille päivitetylle ohjelmalle tarvittavan portin/portit.