sygate personal firewall

että kun tuotahan ei ole päivitelty herran aikoihin..että onko vielä nykypäivänä "tehokas"

päivityksiä kaipaa, kun läpsyttelevät vain portteja auki ja kiinni.
Päivitykset ovat kokonaan uusia versioita, joissa on huomioitu uudet käyttöjärjestelmät jne.
Kaikkein vanhimmatkin ZoneAlarmin versiot, mitä netistä vielä löytyy, toimivat aivan moitteettomasti, kuten takuulla toimii Sygatekin.

voit testata palomuurisi.
Simple Probe, ja Port Scan.
Puhtaat paperit sieltä tulee, jos jaksat varttua.

http://www.hackerwatch.org/probe/

.... kirjoitti:

voit testata palomuurisi.
Simple Probe, ja Port Scan.
Puhtaat paperit sieltä tulee, jos jaksat varttua.

http://www.hackerwatch.org/probe/

Ei niistä ole mitään hyötyä.

zxcvbnm kirjoitti:

Ei niistä ole mitään hyötyä.

Eli esitä parempia, kun siis tiedät.

.... kirjoitti:

Eli esitä parempia, kun siis tiedät.

Nettiin liitetty kone ei tarvitse palomuuria ollenkaan. Se osaa itse päättää miten se reagoi verkosta tulleisiin data-paketteihin. Normaalisti yhteydenavauspyyntöihin vastataan vain ICMP-virhesanomalla. Tähän ei mitään palomuuria tarvita.

Vasta kun jokin ohjelma odottaa yhteydenottoa ulkopuolelta, voi tuleva yhteys syntyä ja silloinkin kyseinen ohjelma kontrolloi tarkasti tapahtumaa. Tähänkään ei palomuuria tarvita koska sen pitää päästää liikenne läpi. Muuten ei ohjelma toimi halutulla tavalla.

Windowsissa on vain se ongelma että siinä on tavallista nettikäyttöä ajatellen turhia yhteyspyyntöjä kuuntelevia ohjelmia. Niiden poiskytkentä ei ole tavalliselle käyttäjälle helppoa. Eikä asia ole edes yleisessä tiedossa.

Edellisestä ei tosin olisi mitään haittaa ellei näissä verkkoa kuuntelevissa ohjelmissa olisi paljon ohjelmavirheitä, jotka mahdollistavat haitallisten toimintojen tekemisen verkosta päin. Microsoft on tunnetusti hidas korjaamaan löytyneitä ohjelmavirheitä ja ihmiset vielä hitaampia asentamaan korjattuja versioita. Osa ei halua päivittää ollenkaan.

Paras tapa olisi tietysti se että asennusohjelma ei käynnistäisi oletuksena näitä turhia ohjelmia vaan ne voisi ottaa tarvittaessa käyttöön. Käyttöön on kuitenkin otettu "purkkaviritelmä" eli palomuuri. Se estää yhteydenavauspyyntöjen tulon näille ohjelmille ja ne jäävät toimettomiksi mikä on sama kuin niitä ei olisi käynnistettykään.

Tuollainen palomuuri on yksinkertainen juttu äkspeessäkin se on jo mukana. Kun se tai joku muu palomuuri on laitettu päälle niin sen toiminnan testaus on aivan turhaa. Kaikki muurit toimivat samoin ja mitään testattavaa ei ole.