Zonealarm pro nebo Kerio 4??

[Mastr]

Zdravim!Dlouhou dobu jsem používal Zonealarm,pak jsem na měsíc zkusil Pro verzi. Teď mám Kerio a zdá se mi asi nejlepší co do přehlednosti. Ale jak je to z bezpečností?? Nemohl by mi poradit někdo zasvěcený?? Jsou vůbec tyhle free firewally k něčemu?? Díky

[Slimák]

Kerio patří ke špičce v oblasti Firewall produktů.

(Kerio Personal Firewall, Kerio Winroute Firewall)

[OndreJ]

Mastr: Na otazku ci sa vyplatia tie firewally - ak mas pripojenie Dial-up, alebo ISDN, tak moc to nema zmysel, len co si clovek zneprijemnuje pobit na nete. Ale ak mas niejake lepsie (trvale, pevna IP) pripojene, tak tam by som to odporucal pouzivat!

[Anonymous]

vim že to bude BFU rada, ale v PCMagazine jsem viděl test firewallů a dopadlo to tak, že nejlepší je Norton, pak Zone Alarm, pak hafo dalších (víceméně neznámých firewallů) a až suveréně poslední skončil Kerio Personal Firewall - prý nezachytil skoro žádné pokusy o hack dotyčného PC...tak nevim...

[miho]

Nastaveni firewallu je pomerne narocnou zalezitosti. Kerio se to snazi svym "ucicim" pristupem maximalne zjednodusit ale nedopada to dobre.

Videl jsem uz nekolik "nakonfigurovanych" KPF a musel jsem se pokazde chytit za hlavu. Mikrosofti sdileni a netbios pusteny do sveta, pochybne programy s povolenymi pristupy na vsechny porty, jednou dokonce spyware s pravy na libovolnou komunikaci... Podle mne to chodi tak, ze se nejaky novy soft pokousi navazat spojeni tak KPF zarve a BFU zaskrtne "vytvorit pravidlo" aby ho to vic neprudilo a klikne na povolit. Co by take jineho delal kdyz mu to napr. napise ze svchost.exe se snazi poslat ven nejake UDP pakety na port xy pozitace ab? Chudak nevi co dela svchost.exe, co je to za pocitac ten ab, co je to UDP netusi uz vubec co muze naslouchat na kterem portu take nevi. Se stestim tusi co je to paket. Zkratka je totalne v ...pytli navic je Microsoftem nauceny porad klikat na ok a accept bez cteni co se tam pise.

Dale si takovy BFU asi neuvedomuje, ze pokud ma pusteny napr. ICQ (ktery ma samozrejme ve FW povoleny) a je v nem dira tak ho FW nijak neochrani.

A takto by se dalo pokracovat dal a dal.

Zkratka a dobre i pro konfiguravani "klikaciho" firewallu jako KPF je treba mit radu znalosti jinak clovek ziska pouze a jenom pocit bezpeci.

Poznamka: BFU = Bezny Franta Uzivatel/Bezna Fifinka Uzivatelka, Anglicky original je pekne impertinentni a nechci s nim mit nic spolecneho.

[Slimák]

vim že to bude BFU rada, ale v PCMagazine jsem viděl test firewallů a dopadlo to tak, že nejlepší je Norton, pak Zone Alarm, pak hafo dalších (víceméně neznámých firewallů) a až suveréně poslední skončil Kerio Personal Firewall - prý nezachytil skoro žádné pokusy o hack dotyčného PC...tak nevim...

Tento test jsem také četl, bylo to ve starším čísle.

Problém je v tom, že těmto testům nevěřím. Pokud mi program chodí spolehlivě, tak jsem spokojen a testy jsou mi ukradený.
Jinak Norton Firewall 2002 sme testovali v práci. Je podle nás jeden z nejhorších (z důvodu, že si užívá soukromí), jelikož nehlásí žádné změny, prostě si jede vlastním životem a vše dělá sám. Jinak je celkem dobrej.

MASTR: Mám dial-up a Kerio Personal Firewall využívám asi 1 rok.
Za tu dobu jsem registroval desítky útoků z internetu a všechny pěkně zablokoval

[celebris]

Kerio je rekl bych prehlednejsi nez ostani zminene a nova verze vypada hodne dobre

[Jezevec]

Mastr: Na otazku ci sa vyplatia tie firewally - ak mas pripojenie Dial-up, alebo ISDN, tak moc to nema zmysel, len co si clovek zneprijemnuje pobit na nete. Ale ak mas niejake lepsie (trvale, pevna IP) pripojene, tak tam by som to odporucal pouzivat!

Neni pravda, napr. nas kamos msblaster ti zautoci na komp do 30s od pripojeni.

Jinak Kerio je good, ale to jeho uceni je nejlip zakazat a nastavit to pekne ruco, coz ovsem predpoklada, ze clovek aspon tusi co dela. S nastavovanim keria moc zkusenosti nemam, takze jen obecne:

Zakazat veskerej prihozi traffic defaultne. Pak povolit prichozi traffic kterej je odpovedi na odchozi. Tohle nastaveni staci v 90% pripadu (pokud neprovozuju nejakej server). Odchozi provoz nema doma valnej smysl omezovat, jedine ze chcete zabranit ruznejme MS featuram bavit se s tatinkem , ale je to dost slozity to nastavit rozumne = klidne povolit vse.

[Harry]

Zakazat veskerej prihozi traffic defaultne. Pak povolit prichozi traffic kterej je odpovedi na odchozi. Tohle nastaveni staci v 90% pripadu (pokud neprovozuju nejakej server). Odchozi provoz nema doma valnej smysl omezovat, jedine ze chcete zabranit ruznejme MS featuram bavit se s tatinkem , ale je to dost slozity to nastavit rozumne = klidne povolit vse.

Kerio vyslo prave ve 4.
To nastaveni se dela v Network Security - Packet filter?

[Entita]

Poznamka: BFU = Bezny Franta Uzivatel/Bezna Fifinka Uzivatelka, Anglicky original je pekne impertinentni a nechci s nim mit nic spolecneho.

BFU - Bloody f.cking user

[OndreJ]

Jezevec: No, ale kvoly Lovsanu nepotrebujes pouzivat firewall, staci trochu sledovat bezpecnostne zaplaty a nebyt lenivy a stiahnut si ich!

[Jezevec]

Jezevec: No, ale kvoly Lovsanu nepotrebujes pouzivat firewall, staci trochu sledovat bezpecnostne zaplaty a nebyt lenivy a stiahnut si ich!

Nj, ale na modemu ? kdo ma sosat vecne ty desitky MB, kdyz kazdej kouka na vteriny straveny na netu.

[OndreJ]

Jezevec: No, ale kvoly Lovsanu nepotrebujes pouzivat firewall, staci trochu sledovat bezpecnostne zaplaty a nebyt lenivy a stiahnut si ich!

Nj, ale na modemu ? kdo ma sosat vecne ty desitky MB, kdyz kazdej kouka na vteriny straveny na netu.

jj, mas pravdu - modemom je to utrpenie.

[Mastr]

Nastaveni firewallu je pomerne narocnou zalezitosti. Kerio se to snazi svym "ucicim" pristupem maximalne zjednodusit ale nedopada to dobre.

Videl jsem uz nekolik "nakonfigurovanych" KPF a musel jsem se pokazde chytit za hlavu. Mikrosofti sdileni a netbios pusteny do sveta, pochybne programy s povolenymi pristupy na vsechny porty, jednou dokonce spyware s pravy na libovolnou komunikaci... Podle mne to chodi tak, ze se nejaky novy soft pokousi navazat spojeni tak KPF zarve a BFU zaskrtne "vytvorit pravidlo" aby ho to vic neprudilo a klikne na povolit. Co by take jineho delal kdyz mu to napr. napise ze svchost.exe se snazi poslat ven nejake UDP pakety na port xy pozitace ab? Chudak nevi co dela svchost.exe, co je to za pocitac ten ab, co je to UDP netusi uz vubec co muze naslouchat na kterem portu take nevi. Se stestim tusi co je to paket. Zkratka je totalne v ...pytli navic je Microsoftem nauceny porad klikat na ok a accept bez cteni co se tam pise.

Dale si takovy BFU asi neuvedomuje, ze pokud ma pusteny napr. ICQ (ktery ma samozrejme ve FW povoleny) a je v nem dira tak ho FW nijak neochrani. C konrétně dělá svchost.exe?? Není to spyware od Microsoftu??

A takto by se dalo pokracovat dal a dal.

Zkratka a dobre i pro konfiguravani "klikaciho" firewallu jako KPF je treba mit radu znalosti jinak clovek ziska pouze a jenom pocit bezpeci.

Poznamka: BFU = Bezny Franta Uzivatel/Bezna Fifinka Uzivatelka, Anglicky original je pekne impertinentni a nechci s nim mit nic spolecneho.

Ono je bouhžel težké pro obyčejné PC uživatele firewall konfigurovat, protože kdo se nezajímá o počítačovou bezpečnost a nezná tyhle pojmy, je v háji.
O ICQ vím,že je to díra do systému,ale jakej messenger je bezpečnější?? Já ICQ potřebuju. Je snad Miranda na Trillan lepší??