HW a SW firewall pro domácí použití - rozdíly

[Aliencz]

PS: Za poslednich 15 let jsem nemel ani jednoho trojana nebo cerva, vira jen jednou - kdyz jsem si ho vedome donesl na prozkoumani (to sem se jeste bavil ASM), Antivirak pouzivam teprve rok a FW od letosniho ledna, casy se meni a inet je cim dal rafinovanejsi.

Zajímavý názor, mě by jen tak naokraj, zajímalo, jak víš, že jsi neměl 14 let trojana, červa či virus, když antivir, nebo firewall, jediný to program, který tě informuje, že jsi "napaden" používáš teprve rok. To mi nějak není jasné. Nebo snad informace o napadení virem poskytuje i nějaká originál windows aplikace? (třeba Outlook?) ...

[Aigor]

Zajímavý názor, mě by jen tak naokraj, zajímalo, jak víš, že jsi neměl 14 let trojana, červa či virus, když antivir, nebo firewall, jediný to program, který tě informuje, že jsi "napaden" používáš teprve rok. To mi nějak není jasné. Nebo snad informace o napadení virem poskytuje i nějaká originál windows aplikace? (třeba Outlook?) ...

Likvidovat viry, chranit sit a cistit PC od balastu je prace ktera me uz cca 7 let zivi (80 stanic, 9 serveru). Troufam si rict, ze poznam, kdyz se PC chova "nenormalne".

PS: Krom toho jsem donedavna nemel doma internet >:}

[svaca]

Ja pouzivasm tuto konfiguraci:

Linuxovy FW s NATEM - omezeni dovnitr i forward z localu VEN - nebot obyc uzivateli podnikove site, NEMUZES verit NIC.

veskery provoz na 25 je smerovan na router (antivir, antispam) a veskery provoz 80 je pres proxy - na proxy je parentne navazana antivir proxy = 0 viru pres HTTP - proste nejdou stahnout ... proxy ma dalsi vyhodu pri omezovani provozu a porno stranek ....

tohle vse se rovna:

1. deblni wokna jsou v bezpeci
2. nemusim pouzivat debilni windows aplikace typu: kerio, norton, atd ....
3. 0 kc
4. 0 prace (pouze security update)

Zatizeni 1.7 CeleronD 1G RAM se 130 PC v siti = 10-15 procent ....

[svaca]

Likvidovat viry, chranit sit a cistit PC od balastu je prace ktera me uz cca 7 let zivi (80 stanic, 9 serveru). Troufam si rict, ze poznam, kdyz se PC chova "nenormalne".

PS: Krom toho jsem donedavna nemel doma internet >:}

Jenze Admin NENI od toho aby likvidovalviry, ale odtoho aby se tam nedastaly ...

Od toho taky neni ani antivir, ten te nechrani pred viry, ten je pouze maze, pokud je pozna.

Nejdulezitejsi ze vseho je poradny Firewall.

[Aliencz]

Likvidovat viry, chranit sit a cistit PC od balastu je prace ktera me uz cca 7 let zivi (80 stanic, 9 serveru). Troufam si rict, ze poznam, kdyz se PC chova "nenormalne".

PS: Krom toho jsem donedavna nemel doma internet

OK, díky za info, ještě mi ale řekni, jak ty viry identifikuješ bez detekčního SW, když máš pocit, že se PC chová divně a jak to děláš, když se PC divně nechová a přesto je zavirováno, protože si myslím, že celá řada virů chod PC neovlivňuje .... jak tedy poznáš, že jsi zavirován bez detekčního SW i když se PC chová normálně ... tak tomu prostě nerozumím no.

[Jezevec]

Napriklad tak, ze po nekolika letech ti to neda a nejaky antivir si nainstalis a zjistis, ze stroj je cisty. Taky zadny antivir nepouzivam, neni treba, akorat to vse zpomaluje.

[Aliencz]

Domnívám se, (možná ale chybně) že pokud je serfař na netu aktivní a v podstatě brouzdá všude možně, nelze se náhodné nákaze ubránit a detekce je nevyhnutná. Ano, mohu být připojený na net a navštěvovat své tři oblíbené weby a nic víc, to si potom možná vystačím nejen bez antiviru, ale i bez firewallu ...... nebo to tak není? Poučte mě, protože v tom jasno nemám. Ochrana proti nákazám bez detekčních a ochranných prostředků je jistě zajímavé téma.

[Jezevec]

Hmm, a pres co by ses chtel "nahodne" nakazit ? Pominu pouzivani IE, coz je dira do systemu vzdy. Ostatni prohlizece jsou zaplatovany dostatecne na to, aby se pres ne pri beznem browseni nekdo dostal. Vse ostatni pozaduje minimalne jeste dalsi krok - ulozit/spustit nejaky soubor.

Pokud je nekdo vice paranoidni, tak zakaze pouzivani javascriptu, trebas defaultne zakazat vse + pro zname weby povolit(pripdne jen vybrane akce).

Krom preteceni zasobniku me nenapada zadny zpusob jak prohlizec zvenku napadnout.

Firewall skutecne neni treba, ovsem problem widli je v tom, ze oteviraji do sveta spoustu zajimavych portu. Kde nic neni, ani cert nebere => proto jsou w9x daleko bezpecnejsi nez w2k/xp, staci u nich odmaznout M$ sdileni a neni nic, kam by se zvenku mohl nekdo pripojit.

To u XP je to jina, zkus si zakazat RPC a zjistis, ze widle chcipnou vpodstate dokonale, prestane fungovat skoro vsechno. Tomu se podle M$ rika zlepseni bezpecnosti.

Podivej se na to trebas nasledovne. Nejaka nova dira v prohlizeci = nevi o ni ani pripadny anticosi. Nez se o ni dozvi, je kazdy rozumny prohlizec zaplatovany.

[Aliencz]

Tož díky za hodnotné info, něco si z toho přeberu. Mohou přispět i další svými postřehy z praxe.