käytössäni on adsl yhteys ja koneessa on Norton AntiVirus 2002 professional virustentorjunta ohjelma. Nyt mietityttää, täytyisikö koneella olla myös palomuuri? Ja minkälainen palomuuri käy yhteen tuon virustentorjunta ohjelman kanssa, ettei kone menisi sekaisin?
palomuuri koneelle
tietämätön
172163
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 17
Vanhimmat
Minulla on ollut käytössä xp oma palomuuri ja on toiminut moitteettomasti,kun vain päivitykset on kunnossa.Ei niin minkäänlaisia viruksia ole näkynyt.
että xp jo itsessään sisältää palomuurin ?
XP:ssä on itsessään palomuuri ja hyvä onkin! (monien tietämättömien mussutuksista ja arvosteluista huolimatta)
Näin saat sen päälle:
>Käynnistä
>Kaikki ohjelmat
>Ohjauspaneeli
>Verkko-ja internet-yhteydet
>Verkkoyhteydet ja klikkaa oikealla korvalla palveluntajoajasi kuvaketta
>Ominaisuudet
>Lisäasetukset, ja laita Ruksi Internet yhteyden palomuuri kohdan alapuolelle
>Ok
jokin oikea palomuuriohjelmisto, esim. Netti-kilpi.
http://www.kerio.com/kpf_home.html
>Ja ensimmäisen viruksen tultua
jokin oikea palomuuriohjelmisto, esim. Netti-kilpi<
-Ei Palomuuri estä mitään viruksia, vaan palomuuri Estää ainoastaan koneelle pyrkivät tunkeilijat!
XP:n oma palomuuri on tosiaan hyvä ja paljon parempi kuin monet ilmaiset palomuurit!
Virukset Estää ja tuhoaa vain ja ainoastaan Virustentorjunta ohjelma!!
XP:n oma palomuuri on tosiaan hyvä ja paljon parempi kuin monet ilmaiset palomuurit! LOL
kaverilla oli XP:n oma. Koneeseen pääsi sisään kaikki paska mikä vaan taisi erehtyä yrittämään. Noh, ainakin Nortonilla riitti hommia :D Ymmärtäisin jos edes kaveri olisi ollut innokas warettaja mutta kun ei :D
XP:n oma palomuuri estää ulkoa tulevan liikenteen, mutta entäs jos koneeseesi luikertelee maan matonen, joka haluaa jakaa tietosi ulospäin?
_Oikea_ palomuuri estää myös ulosmenevän liikenteen, jos sitä ei erikseen sallita. Lisäksi sellaisessa on säätömahdollisuuksia, joita XP:N lelussa ei liene.
XP:n palomuuri on siis susi jo syntyessään.
Aivan turhaan yritätte mollata XP:n omaa palomuuria,se on todella hyvä ja toimiva.
Tokihan XP:n omassa palomuurissa on säätömahdollisuuksia vaikka kuinka paljon.
On ja OFF tilat x)
Tässä kopsattuna vain pieni osa XP:n oman palomuurin ohjeista:
Yleistä Internet-yhteyden palomuuristaPalomuuri on suojausjärjestelmä, joka toimii suojaavana kilpenä verkon ja ulkomaailman välillä. Internet-yhteyden palomuuri (ICF) on palomuuriohjelmisto, jonka avulla voidaan asettaa rajoituksia sille, mitä tietoja koti- tai pienyritysverkosta siirtyy Internetiin ja päinvastoin.
Jos verkko käyttää Internet-yhteyden jakamista (ICS) useiden tietokoneiden Internet-käyttöä varten, ICF on otettava käyttöön jaetussa Internet-yhteydessä. ICS ja ICF voidaan kuitenkin ottaa käyttöön myös erikseen. Ota ICF käyttöön kaikissa tietokoneissa, jotka ovat suorassa yhteydessä Internetiin. Lisätietoja siitä, onko palomuuri käytössä, sekä palomuurin käyttöönotosta on ohjeaiheessa Internet-yhteyden palomuurin ottaminen käyttöön tai poistaminen käytöstä.
Palomuuri suojaa myös yksittäistä tietokonetta, joka on yhteydessä Internetiin. Jos tietokone on yhteydessä Internetiin kaapelimodeemin, DSL-modeemin tai puhelinverkkomodeemin kautta, palomuuri suojaa Internet-yhteyden. Älä ota palomuuria käyttöön VPN-yhteyksissä, koska palomuuri vaikuttaa tiedostojen jakamiseen ja muihin VPN-toimintoihin.
Internet-yhteyden palomuurin (ICF) kuvaus
Internet-yhteyden palomuuri valvoo kaikkia kohtaamansa liikenteen osia ja tarkistaa kunkin käsittelemänsä sanoman lähde- ja kohdeosoitteen. Estääkseen ei-toivottujen tietojen siirtymisen yhteyden julkisesta osasta yksityiseen osaan Internet-yhteyden palomuuri ylläpitää taulukkoa kaikesta palomuuritietokoneesta lähteneestä liikenteestä. Yksittäisessä tietokoneessa palomuuri jäljittää tietokoneesta lähteneen liikenteen. Kun palomuuria käytetään yhdessä Internet-yhteyden jakamisen kanssa, se jäljittää kaiken palomuuri- tai Internet-yhteyden jakavasta tietokoneesta lähteneen liikenteen sekä yksityisen verkon tietokoneista lähteneen liikenteen. Kaikkea Internetistä saapuvaa liikennettä verrataan taulukon merkintöihin. Saapuva Internet-liikenne pääsee verkon tietokoneisiin vain silloin, kun taulukossa on sitä vastaava merkintä, joka osoittaa tietojen vaihdon alkaneen omasta tietokoneesta tai yksityisestä verkosta.
Palomuuritietokoneen ulkopuolisista lähteistä (esimerkiksi Internetistä) tuleva liikenne torjutaan, ellei Palvelut-välilehteen tehdä siirron sallivaa merkintää. Palomuuri ei lähetä toiminnoista ilmoituksia, vaan hylkää ei-toivotun liikenteen äänettömästi pysäyttäen tavalliset hakkerointiyritykset, esimerkiksi porttien etsinnän. Jatkuva ilmoitusten lähettäminen saattaisi häiritä muuta toimintaa. Ilmoitusten asemesta palomuuri voi luoda suojauslokin palomuurin jäljittämän toiminnan tarkastelemista varten. Lisätietoja on ohjeaiheessa Yleistä Internet-yhteyden palomuurin suojauslokitiedostosta.
Palvelut voidaan määrittää niin, että ne sallivat Internetistä tulevan ei-toivotun liikenteen välittämisen palomuuritietokoneesta yksityiseen verkkoon. Jos käytät esimerkiksi HTTP-Web-palvelinpalvelua ja olet ottanut HTTP-palvelun käyttöön palomuuritietokoneessa, palomuuritietokone välittää ei-toivotun HTTP-liikenteen HTTP-Web-palvelimeen. Palomuuri edellyttää toimintotietoja eli palvelumääritelmän, jotta se voisi sallia Internetistä tulevan ei-toivotun liikenteen välittämisen yksityisen verkon Web-palvelimeen. Lisätietoja palveluista on ohjeaiheissa Palvelumääritelmän lisääminen ja Yleistä palvelumääritelmistä.
Huomioon otettavia seikkoja Internet-yhteyden palomuurista
Internet-yhteyden palomuuri kotitoimiston tai pienen toimiston tietoliikenteessä
Älä ota palomuuria käyttöön yhteyksissä, jotka eivät ole suorassa yhteydessä Internetiin. Jos palomuuri on käytössä jaetun Internet-yhteyden asiakaskoneen verkkosovittimessa, se vaikuttaa häiritsevästi joihinkin kyseisen tietokoneen ja verkon muiden tietokoneiden välisiin yhteyksiin. Samasta syystä ohjattu verkon asentaminen ei salli palomuurin käyttöönottoa Internet-yhteyden jakavan tietokoneen yksityisessä verkossa eli yhteydessä, joka liittää Internet-yhteyden jakavan tietokoneen asiakastietokoneisiin, koska palomuurin käyttöönotto tässä sijainnissa estäisi verkkoyhteydet kokonaan.
Internet-yhteyden palomuuria ei tarvita, jos verkossa on jo palomuuri tai välityspalvelin.
Jos verkossa on vain yksi jaettu Internet-yhteys, se kannattaa suojata ottamalla käyttöön Internet-yhteyden palomuuri. Yksittäisissä asiakastietokoneissa voi myös olla sovittimia (esimerkiksi puhelinverkko- tai DSL-modeemi), jotka mahdollistavat yksittäiset yhteydet Internetiin ja ovat haavoittuvia ilman palomuurisuojausta. Palomuuri voi tarkistaa liikenteen vain siinä Internet-yhteydessä, jossa se on otettu käyttöön. Koska palomuuri toimii yhteyskohtaisesti, sinun on otettava se käyttöön kaikissa tietokoneissa, joissa on Internet-yhteyksiä, jotta koko verkko olisi suojauksen piirissä. Jos olet ottanut palomuurin käyttöön Internet-yhteyden jakavassa tietokoneessa, mutta jokin suoraa Internet-yhteyttä käyttävä asiakastietokone ei käytä palomuuria, verkko altistuu riskeille suojaamattoman yhteyden kautta.
Myös palvelumääritelmät, joiden avulla palvelut toimivat palomuurissa, toimivat yhteyskohtaisesti. Jos verkossa on useita palomuuriyhteyksiä, sinun on määritettävä palvelumääritelmät kullekin palomuuriyhteydelle, jossa haluat palvelun toimivan.
Internet-yhteyden palomuuri ja ilmoitussanomat
Koska palomuuri tarkistaa kaiken saapuvan liikenteen, jotkin ohjelmat (erityisesti sähköpostiohjelmat) saattavat toimia eri tavalla, kun palomuuri on käytössä. Jotkin sähköpostiohjelmat hakevat sähköpostipalvelimesta itse säännöllisesti uusia viestejä ja toiset odottavat sähköpostipalvelimen ilmoitusta.
Esimerkiksi Outlook Express tarkistaa automaattisesti uudet viestit, kun tietty aika on kulunut. Kun uusi viesti on saapunut, Outlook Express antaa käyttäjälle ilmoituksen. Palomuuri ei vaikuta tämän ohjelman toimintaan, koska ilmoituspyyntö on peräisin palomuurin sisäpuolelta. Palomuuri tekee lähtevästä liikenteestä merkinnän taulukkoon. Kun postipalvelin kuittaa uuden sähköpostivastauksen, palomuuri etsii siihen liittyvän merkinnän taulukosta ja päästää viestin läpi. Tämän jälkeen käyttäjä saa ilmoituksen uudesta sähköpostiviestistä.
Office 2000 Outlook on liitetty Microsoft Exchange -palvelimeen, joka käyttää etäproseduurikutsua (RPC) lähettäessään asiakkaille ilmoituksia uusista viesteistä. Office 2000 Outlook ei tarkista uusia viestejä automaattisesti, kun se on liitetty exchange-palvelimeen. Exchange-palvelin ilmoittaa Office 2000 Outlook -sovellukselle, kun uusi viesti saapuu. Koska RPC-ilmoitus lähtee palomuurin ulkopuolella olevasta exchange-palvelimesta eikä palomuurin sisäpuolella olevasta Office 2000 Outlook -sovelluksesta, palomuuri ei löydä vastaavaa taulukkomerkintää, eivätkä RPC-sanomat pääse Internetistä kotiverkkoon. Näin ollen RPC-ilmoitussanoma hylätään. Käyttäjät voivat lähettää ja vastaanottaa sähköpostia, mutta joutuvat tarkistamaan uudet viestit manuaalisesti.
Internet-yhteyden palomuurin lisäasetukset
Internet-yhteyden palomuurin suojauslokitoiminnossa on menetelmä, jonka avulla voidaan luoda suojausloki palomuurin toiminnasta. Palomuuri voi kirjata sekä sallitun että torjutun liikenteen. Palomuuri pysäyttää oletusarvon mukaan esimerkiksi Internetistä tulevat kaiutuspyynnöt. Jos ICMP:n (Internet Control Message Protocol) Salli saapuvat kaiutuspyynnöt -vaihtoehto ei ole käytössä, saapuva pyyntö epäonnistuu, ja ohjelma luo siitä merkinnän lokiin. Lisätietoja on ohjeaiheessa Yleistä Internet-yhteyden palomuurin suojauslokitiedostosta. Lisätietoja ICMP:stä on ohjeaiheessa ICMP (Internet Control Message Protocol).
ICMP:n avulla voit muuttaa palomuurin toimintaa ottamalla käyttöön erilaisia ICMP-asetuksia, kuten Salli saapuvat kaiutuspyynnöt, Salli saapuvat aikaleimapyynnöt, Salli saapuvat reititinpyynnöt ja Salli uudelleenohjaus. ICMP-välilehdessä on lyhyet kuvaukset näistä asetuksista. Lisätietoja siirtymisestä ja ohjeita ICMP:tä varten on ohjeaiheessa ICMP (Internet Control Message Protocols) -protokollien ottaminen käyttöön.
Voit määrittää suojauslokille suurimman sallitun koon, jotta voisit estää palvelun estymisen mahdollisesti aiheuttaman ylivuodon. Tapahtumat kirjataan laajennetussa lokitiedostomuodossa W3C:n (World Wide Web Consortium) määräysten mukaisesti. Lisätietoja palomuurin suojauslokista on ohjeaiheessa Yleistä Internet-yhteyden palomuurin suojauslokitiedostosta.
Huomautus
Internet-yhteyden jakaminen, Internet-yhteyden palomuuri, etsiminen ja hallinta sekä verkkosilta eivät ole käytettävissä Windows XP 64-Bit Editionissa.
Aiheeseen liittyviä ohjeita
Johan meni Miko ja kumppanit hiljaiseksi.
Tosiasiassa meille taatelintallaajille joilla ei ole valtiosalaisuuksia koneella, niin XP:n palomuuri on tuttu ja turvallinen.
Sillä pärjää mainiosti.
Oli hyvä artikkeli sulta.
Turha lähteä merta edemmäksi kalaan, silakkakin maistuu ihan hyvälle, koska moni meistä ei ymmärrä mustekalan päälle yhtikäs mitään.
olen pahoillani etten lue säännöllisesti tätäkään foorumia niin en ole vastannut tähän mielenkiintoiseen.. säätömahdollisuuteen x)
mutta jos nyt sanon mielipiteeni, käyhän se?
ja se mielipide: fine, on muuri joka blokkaa ulkopuolelta tulevaa. aivan. mutta monikos tatelin tallaaja myös tietää mitä kaikkea netissä voi turvallisesti ladata ja avata? xp:n oma firewalli ei millään tavoin estä koneesta ulospäin pyrkivää tavaraa. se tietenkin on hyvin edullista microsoftille. jos ei muuten niin saavatpahan kerättyä paljon tietoja käyttäjästä..
jos tämä taatelintallaaja matti meikäläinen erehtyy imausemaan koneeseensa viattomalta sivulta vaikkapa trojanin ja virus ohjelma ei jostain syystä sitä tunnista/tapa niin mikäpäs armas aleximme estää trojania lähettämästä kaikki tiedot eteenpäin koneesta? ei ainakaan se kuuluisa xp:n firewall.
ajatellaanpa vaikka soneran spämmi ruljanssia juuri nyt. monellakohan heistä mahtaa olla koneellaan juuri xp:n firewall käytössä? tietämättään kone spämmää minkä kerkiää mutta mikäs siinä. taatelintallaaja on happy kun ei tiedä mistään mitään x)
Te tietämättömät! Windows XP:n palomuuri ei estä koneelta itseltään lähteviä yhteydenottoja. Ottakaa asiasta selvää. Onneksi jotkut kuitenkin tuntuvat tietävän miten asiat oikeasti on. Itselläni oli puoli vuotta sitten eräs troijalainen enkä edes tiennyt että semmoinen oli koneellani. Mutta sitten kun laitoin OIKEAN palomuurin koneelleni niin se löysi heti ohjelman joka yritti ottaa yhteyttä johonkin ulkopuolelle. Ja siinä ei XP:n "palomuuri" mitään auta.
Hei, hienoja vastauksia kaikki nuo teidän löpinät, mutta jos joku voisi vastata siihen mitä kysyin. Käytössäni ei ole xp-käyttistä vaan win98, joten oisiko vaihtoehtoja siihen. Ja mielellään sellaisia, ettei tosiaan vedä konetta ihan sekaisin. KIITOS!!!
Kone ei mene sekaisin, jos on Norton AntiVirus 2002 ja Zone Alarm. Toimivat hyvin kimpassa.
Mutta oliskos sitten tietoo mistä sen saa ja paljonko maksaa? Olen ihan toivoton näissä hommeleissa, eli kuinka toimia?