Zpět na článek

Diskuze: Zabezpečení počítače - firewall a jeho nastavení

Nejsi přihlášený(á)

Pro psaní a hodnocení komentářů se prosím přihlas ke svému účtu nebo si jej vytvoř.

Rychlé přihlášení přes:

Uživatel bez registrace

Level 1

12. 4. 2007 13:45

Komentáře tohoto uživatele máš zablokované.

Jen proto, ze se konfiguruje pres textovy soubor a ne pres mega uber zrouci gui neni horsi, naopak firewall w xp zere nejmin ze vsech firewallu a pritom umi vsechno potrebne!

Jen nema gui pro lamy no.
- Lolita

Uživatel bez registrace

Level 1

12. 4. 2007 19:59

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace Souhlasim. Win XP SP1/2 firewall je velice slusny. Na VSB-TU Ostrava, v rekvalifikacnim kurzu na spravce PC site a programovani, jsme dva mesice 7 hod denne probirali WIN2003 server a ucili se uplne vse, vcetne nastaveni firewallu. Ucil nas bc. ktery ale sam podnika na sebe jako spravce site, mimo to ze uci tak rikal, ze nepotrebuje u spravy siti na skolach ani nikde jinde ve firmach pouzit firewall treti strany.
XP firewall zakazuje komunikaci dovnitr a castecne take ven. Spravci site na mareni komunikace ven pouzivaji RRAS nebo RAS server, ktery je sam o sobe vinikajicim firewallem, takze XP firewall slouzi skutecne jen jako posledni zabrana kdyz by nekdo dokazal RRAS prorazit. Ovsem to jde dost tezko, neni-li to pro 99% lidi temer nemozne. RRAS ve WIN 2000/2003 server se na skolach i v podnicich postara prakticky o vse a XP SP2 firewall je takova spise lokalni zaloha. Nicmene jsem pote zacal doma pouzivat XP SP2 firewall misto Keria nebo Zone Alarmu (oboje free) a jsem spokojen.
Navic v XP firewall je mozne blokovat programy co chteji pristupovat na net zevnitr, stejne jako povolovat jednotlive porty pro vstup na i-net.
Vstup z netu domu je mozno osetrit velice dobre a firewall se plne vyrovna reseni tretich stran (nekomercnich i komercnich).
Free Zone Alarm nebo Kerio me nepripada o moc lepsi. Pokud nekdo rozumi skutecne sitim a sitove komunikaci, neco si nastuduje a necte jen recenze, tak zjisti ze XP firewall je daleko lepsi nez tvrdi vetsina recenzantu v radoby odbornych casopisech. Take jsem drive dokud jsem nebrali 2003 a LINUX neveril ze XP firewall muze byt k necemu ale neni to pravda. Opak je pravdou XP firewall free varianty Zone Alarm nebo Kerio spolehlive nahradi, respektive neni treba tohle integrovane reseni nahrazovat jen proto ze vyzaduje urcite znalosti portu (firewall XP se narozdil od ZoneAlarmu nebo Keria musi skutecne konfigurovat s urcitymi znalostmi site-ono obecne pokud clovek nema poneti moc o UDP, TCP a apod,...ICMP atd, tak vubec nevi co kde a proc nastavitú. No a pak spoleha na recenze typu PCWORD a zde: XP firewall je nahovno.
- Rapier

Uživatel bez registrace

Level 1

13. 4. 2007 22:22

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace Ano soudruhu, to kolečko je opravdu hranaté... Ten, kdo napíše, že firewall z WXPSP1/SP2 je velice slušný, tomu náleží pouze titul "Trotl" - přeber si to, jak chceš.
- Sh*t z PCT

Uživatel bez registrace

Level 1

13. 4. 2007 11:57

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace Ocividne kvalitni kurz, mozna by sis mohl aspon obcas precist ten tvuj PCWOR[B]L[/B]D, kdyz uz si ted ten spravce site. :)))
- menphis

Uživatel bez registrace

Level 1

13. 4. 2007 09:00

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace Souhlas, lidi co to pisopu sou lamy co o tom vi kulovi. Proste BFU.
- Lolita

Uživatel bez registrace

Level 1

15. 4. 2007 15:54

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace @menphis: ... a tomu kdo napise, ze ne, jen hloupa lama hrajici si na nekoho kdo se v tom vyzna, ale furt je jen hloupa lama.
- Lolita

Uživatel bez registrace

Level 1

13. 4. 2007 15:32

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace @Lolita: Nejlip zamachrujes, kdyz se naucis cesky, pise se kulovY ne kulovI, prdelko ;)

P.S. radsi si instnu firewall treti strany a behe chvile si vsecko oklikam, nez abych se pul dne hrabal v textaku

Btw ten uzasenj SP2 firewall mi ve skole rek, ze miranda se pokousi pripojit na net a ze ji to zakazuje. Proc potom v pohode odesilam a prijimam zpravy, kdyz to dle firewallu mam zakazany :D
- wishi

Uživatel bez registrace

Level 1

15. 4. 2007 16:20

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace @Lolita: melo to byt o prispevek niz \:
- Lolita

Uživatel bez registrace

Level 1

12. 4. 2007 15:43

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace Nesmysl, Windows Firewall je úplně k ničemu, běžně se mi stává, že spustím nějaký program, ten se spustí, pracuje a Firewall se mě teprvé zeptá, jestli program povolit nebo blokovat a onen spuštěný program v pohodě běží a firewall se teprve ptá, co dělat. Např. jedním z takových programů je WarcraftIII nebo např. Kaspersky Antivirus. Dobrý firewall funguje tak, že dokud to nepovolím, tak se žádný program nespustí.
- RS

Uživatel bez registrace

Level 1

12. 4. 2007 16:04

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace ROFLMAO to si snad delas prdel :D vis co to vubec je firewall ? tak tedka jsem se v praci s kolegama zasmal nad tvym krasnym komentarem ..... zauvazuj mozna na to prijdes :D
- nEph.intel*RulezZzOr

Uživatel bez registrace

Level 1

12. 4. 2007 16:48

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace @nEph.intel*RulezZzOr: Spise si ho nepochopil. On chtel rict, ze kdyz spusti poprve nejaky program (W3 nebo cokoli jineho), tak se ho Win-firewall zepta ci ten program chces blokovat nebo odblokovat, nicmene program uz vesele odesila data ven i dovnitr firewall nefirewall :)
- Voloďa Vodka

Uživatel bez registrace

Level 1

13. 4. 2007 13:13

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace @Voloďa Vodka: No, jestli jste si nevsimli, tak Windows firewall je pouze inbound filter. Takze komunikaci ven pusti a zpatky pusti pouze komunikaci prvnotne zahajenou zevnitr. Proto neni potreba nektere programy povolovat, aby fungovaly. Jinak ten firewall ve Windows je v pohode. Jen vetsina lidi od nej ceka neco, co ani delat nema a hlavne jsou lini o nem neco nastudovat. Vzdyt je to MS, nejak to prece naklikam ... :-(
Je to totez, jako by nekdo v iptables netusil rozdil mezi input chain a forward chain a vztekal se, ze je to firewall na houby.
- TNX

Uživatel bez registrace

Level 1

12. 4. 2007 17:21

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace @Voloďa Vodka: No, neposoudim jak win firewall, ale prijde mi bezny, ze se me firewall zepta na povoleni ve chvili, kdy program chce na sit... a dokud neodpovim kladne, tak program posila pakety do cerny diry.
- Fang

Uživatel bez registrace

Level 1

12. 4. 2007 14:34

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace Souhlas! Je to histerie, když je něco od MS je to už z principu špatné. Proto jsem přešel před dvěma lety z Keria na Win FW, abych si to vyzkoušel, když na to všichni nadávají a světe div se já ho používám pořád a žádný problém jsem zatím nezaznamenal ... no snad jediný nejsem in :)
- Kroxigor

Uživatel bez registrace

Level 1

12. 4. 2007 17:09

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace To ze jsi problem nezaznamenal jeste v zadnym pripade neznamena, ze zadny neni ;)
- wishi

Uživatel bez registrace

Level 1

12. 4. 2007 16:16

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace jj taky souhlas, mam pevnou verejnou IP, na netu cca 5 hodin denne, FW z XP SP2 a taky zadny problem.
- Zdeny

Uživatel bez registrace

Level 1

12. 4. 2007 15:04

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace Já firewall nemám a taky jsem žádný problém nezaznamenal. Dokazuje to snad něco? :D
- Michal Mitrega

Uživatel bez registrace

Level 1

12. 4. 2007 14:38

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace Na to lze rict jediny: Crazy men! nebo taky budiz tva data neuzitecna :))
- LOCHi

Uživatel bez registrace

Level 1

17. 4. 2007 14:29

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace @Michal Mitrega: osobne nepouzivam firewall ani antivir, a uz nekolik let nemam zadny vir spyware nic :) na firewallu me stve to ze blokuje tak akorat moji komunikaci misto te skodlive ...
- Jirka ehm

Uživatel bez registrace

Level 1

12. 4. 2007 17:44

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace @LOCHi: OMG, seš uplně mimo, my profesionálové používáme iptables v linuxu :-))
- tomcharvat

Uživatel bez registrace

Level 1

12. 4. 2007 16:26

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace @LOCHi: Vcem je win firewall spatny?

Ja pouzivam jen nat a staci mi to, ale win firewall je spatny jen pro lamy, mi profesionalove ho dokazeme nastavit spravne a je pro nas lepsi.
- Lolita

Uživatel bez registrace

Level 1

12. 4. 2007 16:14

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace @Michal Mitrega: jo, ze nemas pripojeni k netu :-D
- Zdeny

Uživatel bez registrace

Level 1

16. 4. 2007 10:27

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace @tomcharvat: nene profici to pouzivaji na *BSD (obv. FreeBSD, ale asi nejvhodnejsi je [B]OpenBSD[/B])
ALE, my obycejni paranoici pouzivame bezne linux a netfilter (iptables je jen konfiguracni nadstavba :-)
- DotaZ

Uživatel bez registrace

Level 1

13. 4. 2007 12:01

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace @Lolita: neviem ci sa mam smiat alebo plakat.. nechcem vediet na zaklade coho sa povazujes za profesionala, ale mne tento tvoj prispevok celkom stacil aby som si myslel opak.. a k veci, ked si teda taky profik, tak mi urcite vysvetlis, ako riesis u super XP-SP2 fw nasledujuce veci :
1. je to nechraneny proces, zhodim ho (cely service, este ho aj nastavim aby sa uz najblizsie nespustal) dvoma riadkami VB-scriptu
2. nekryptovana, dokonca ani nehashovana konfiguracia - ziadne sumovanie binariek ktore povolis von, cize ti budem veselo odosielat von co chcem maskovanim za povoleny proces (explorer.exe, alg.exe...)

toto su podla mna na firewall dve take nehorazne diery ze tazko vobec o nejakom security softe hovorit, je to skor joke..
- rouen

Uživatel bez registrace

Level 1

13. 4. 2007 08:57

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace @tomcharvat: Presne tak - jejich obdoba na windows je windows firewall.
- Lolita

Uživatel bez registrace

Level 1

13. 4. 2007 18:39

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace @rouen: smiř se s tim, že i ten úplně blbej win firewall si svojí práci udělá..
samozřejmě soustředěnej útok (za jistejch podmínek) neustojí, ale to už vyžaduje cílenost..

a upřímě.. nejdřív na sebe to PCčko musí na internetu nějak upozornit.. třeba tak, že nemá FW žádnej.. a těch je...
- Mrs.Oizoo

Uživatel bez registrace

Level 1

13. 4. 2007 12:51

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace @rouen: 1 - takto (podobne) vypnes snad jakykoli fireall, nastavim prava tak aby to neslo, no problem, to ze ho neco vypne predpoklada havet v systemu, ktera by tam pres nej musela prijit, ale protoze je dobre nakonfiguravany, tak se to nestane a nic ho nevypnet

2 - viz. 1 + da se nastavit cela cesta k programu

= si opravdu lama
- Lolita

Uživatel bez registrace

Level 1

13. 4. 2007 12:54

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace @Lolita: dovol sa mi zasmiat.. az taketo bludy som tu fakt necakal.. vidim ze nema zmysel hovoris s tebou o veciach o ktorych zjavne nic nevies, takze ta len odkazem na ine zdroje - skus si pre zaciatok pozriet tie leak a termination testy o ktorych bola rec aj v tomto clanku, a ked sa trosku posnazis, najdes aj konkretne metody - a zistis ze si napisal riadne bullshity tu vyssie ;) z mojej strany tato debata skoncila, nema to uroven ked nevies o com hovorime... pekny den
- rouen

Uživatel bez registrace

Level 1

13. 4. 2007 13:05

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace @rouen: Aha tak sem se podival treba na http://www.firewallleaktester.com/leaktest2.htm a to nema s firewallem co spolecnyho boha, kdyz ma clovek v komplu vir (ten tohle dela), tak je dement.
- Lolita

Uživatel bez registrace

Level 1

13. 4. 2007 13:01

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace @rouen: Tak posli link kde je detailne popsany co a jak, myslim, ze to zas lamy neumeli nastavit, hlavne tomu co se pise na ceskych forech bych neveril, vetsinou to sou same lzi - o pocitacich skoro furt.
- Lolita

Uživatel bez registrace

Level 1

12. 4. 2007 14:16

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace Je to hacker. Upalte ho!
- Emanuel Humprecht

Uživatel bez registrace

Level 1

12. 4. 2007 14:13

Komentáře tohoto uživatele máš zablokované.

Si spadl z Marsu ne?
- Michal Richter

Uživatel bez registrace

Level 1

12. 4. 2007 14:42

Komentáře tohoto uživatele máš zablokované.

Jak vybrat spyware? A co se podivat na clanek pctuningu v sekci uzitecne typy - ochrana pocitace "Spyware Terminator a ti druzi - chrante svuj pocitac"?

Mam Spyware Terminator a jsem v klidu.
- Adam Škovran

Uživatel bez registrace

Level 1

12. 4. 2007 15:22

Komentáře tohoto uživatele máš zablokované.

Jak učinej je firewall v antiviráku AVAST?
- teken

Uživatel bez registrace

Level 1

12. 4. 2007 17:03

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace Mám takovej dojem, že Avast vůbec firewall nemá. (já používám už z historických důvodů - páč se mi to nechce předělávat - kombinaci Avast + Sygate Personal Firewall)
- koloděj

Uživatel bez registrace

Level 1

15. 4. 2007 12:45

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace Já používám Sygate Personal Firewall také a jsem sním spokojen tak že némám důvod ho měnit.Ač už začíná být vousatý pořád je to spolehlivé řešení s přehledným nastavováním.
- Tyrner. Petr

Uživatel bez registrace

Level 1

12. 4. 2007 15:34

Komentáře tohoto uživatele máš zablokované.

"Naopak naprosto propadl integrovaný Windows XP SP2 firewall, který neprošel úspěšně žádným z triků a dá se říct že jako ochrana je naprosto k ničemu."

Nevim jak tohle muzete tvrdit. Windows FW je urcen POUZE pro blokovani PRICHOZI komunikace, odchozi vubec nekontroluje, proto neni divu ze v testu odchozi komunikace nic nezablokoval kdyz takovouto funkcnost vubec neobsahuje. Je to naprosto funkcni a plne dostacujici FW pro prichozi komunikaci a pro vetsinu uzivatelu plne postacujici. Nevidim duvod proc hlidat a blokovat odchozi komunikaci, pokud si do systemu netahate vselijakou havet.
- MaPa

Uživatel bez registrace

Level 1

12. 4. 2007 15:46

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace až na to, že se dá běžně obejít i pro onu příchozí komunikaci ;-) navíc neblokuje spouštné programy - viz. můj komentář výše
- RS

Uživatel bez registrace

Level 1

12. 4. 2007 15:51

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace Jo, a muzete mi rici jak z venci z internetu obejdete tu prichozi komunikaci? A nechapu proc by mel blokovat spoustene programy, to ja po nem vebec nechci a nepotrebuji.
- MaPa

Uživatel bez registrace

Level 1

12. 4. 2007 23:08

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace @MaPa: pokud vás nezajímá, s čím který program komunikuje a nezajímá vás, že můžete mít v systému trojana volajícího domů, pak nepotřebujete žádný firewall...
- Vašek Jiří

Uživatel bez registrace

Level 1

13. 4. 2007 16:01

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace @Vašek Jiří: Si lama! Bez firewallu by se mu tam ten trojan pres nejakou diru v systemu mohl dostat, s nim ne, jen lama si nainstaluje do systemu trojana sama.
- Lolita

Uživatel bez registrace

Level 1

14. 4. 2007 01:54

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace @Lolita: napr. s [URL=http://isc.sans.org/diary.html?storyid=2534]timto[/URL] se instalovat nemusis
zdravim lamy, hned jsem mezi vami
- paco

Uživatel bez registrace

Level 1

15. 4. 2007 19:29

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace @paco: i.e. blaster je to samy a inteligentni clovek si blastera, stejne jako cokoli pres .ani bug nenainstaluje, a instalace tomu rikat budu, protoze to instalace je ...
- Lolita

Uživatel bez registrace

Level 1

15. 4. 2007 19:27

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace @paco: Ano, ale SPRAVNY firewall tohle blokovat nema (pokud teda neblokujes ten konkretni server). NEchapu to, si fakt hloupy, kdyz si myslis, ze jo, typicka hloupa lama hrajici si a hlavne myslici si, ze o tom neco vi. Achjo, hlupaci.
- Lolita

Uživatel bez registrace

Level 1

15. 4. 2007 22:05

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace @Lolita: >Bez firewallu by se mu tam ten trojan pres nejakou diru v systemu mohl dostat, s nim ne, jen lama si nainstaluje do systemu trojana sama.
>Ano, ale SPRAVNY firewall tohle blokovat nema (pokud teda neblokujes ten konkretni server).
tak ted v tom mam zmatek, ale mozna jen odlisne chapeme pojmy "lama" a "profesional"
- paco

Uživatel bez registrace

Level 1

16. 4. 2007 00:10

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace @paco: To je jednoduche, blaster zneuzival diru v systemu, takze se dokazal nainstalovat sam. [B]Predtim sem to napsal spatne, ze blaster je to samy, moje chyba.[/B] Ten zablokuje spravne firewall.

Tohle potrebuje cloveka aby si to nainstaloval - vlezem na spatnou stranku, ze ktery se mu to dostane do PC. Tohle firewall neblokuje, clovek vlezl na tu stranku = sam na ni chtel vlizt, spravne to povoli.

Blaster se siri sam - snazi se vlezt na pc bez toho aby si to clovek jakkoli vyzadal (treba vlezem na stranku kam vlezl a je to tam, otevrenim mailu, ktery otevre tu stranku, otevrenim programu, ktery tu stranku tajne zobrazi, treba jako banner atd.). Proste sam utoci na PC, nevyzadane = firewall ho blokuje, spravne.

Uz je ti jasne co je to firewall?
- Lolita

Uživatel bez registrace

Level 1

16. 4. 2007 00:13

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace @Lolita: Za tohle polopaticky vysvetleni bych asi mel dostat nejaky penize, no treba to napsat jako clanek na pctuning, doufam, ze mi za ten prispevek nekdo zaplati, sem tu 99% lidi co to ctou vysvetlil co to je, jak sem uzasny, a to zadarmo, stejne nic nedostanu ):.

Byl bych velmi rad, a hlavne by bylo slusne, pokud dal budete sirit tuhle informaci, tak uvedte jako zdroj od koho to vite ME, jinak mi kradete znalosti, coz je neco jako krast software, nesnasim to!
- Lolita

Uživatel bez registrace

Level 1

12. 4. 2007 16:32

Komentáře tohoto uživatele máš zablokované.

osobně sem nedávno přešel z Windows FW na kerio a dost mě překvapilo kolik programů se chce jít podívat ven (na internet)např. media player,...
- Jakub Doležal

Uživatel bez registrace

Level 1

12. 4. 2007 16:52

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace Media Player zjišťuje informace o albech etc. Např po vložení audio CD zjistí název, interpreta, obrázek alba...
myslím, že tohle se v něm dá i nastavit, aby to nedělal
- Mr.Nigga

Uživatel bez registrace

Level 1

13. 4. 2007 00:48

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace chlape stahni si xp-antispy a tam si povypinas vsechny zakladni pristupy k netu z tvyho PC...takova utilita ktera ti trochu vic zabezpeci system...myslim ze tady je na to i nekde navod:)
- orbion

Uživatel bez registrace

Level 1

14. 4. 2007 01:56

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace @orbion: xp-antispy jednoznačně doporučuji k "ošetření" Windows XP :)
- Vašek Jiří

Uživatel bez registrace

Level 1

13. 4. 2007 14:14

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace @orbion: to je na mě?
- Mr.Nigga

Uživatel bez registrace

Level 1

12. 4. 2007 16:51

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace Někde WMP ty obrázky alb hledat musí :-)
- Helmich Jiří

Uživatel bez registrace

Level 1

12. 4. 2007 17:28

Komentáře tohoto uživatele máš zablokované.

"Seznamy typických IP adres se válí všude po internetu, namátkou například zde." podle toho odkazu předpokládám že tam má být seznam typických portů.
jinak ještě se mě trochu nelibi že automaticky předpokladate firewally pouze na windows a ostatni OS jste ani nezminil.
- sparkoo

Uživatel bez registrace

Level 1

12. 4. 2007 23:10

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace aj, překlep :) samozřejmě že jde o porty.

co se týká linuxu, nevidím důvod psát extra článek kvůli mizivému procentu uživatelů alternativních systémů. krom toho, linuxáci mají dávno zmáklé iptables, takže tenhle článek je pro ně k ničemu, že ;)
- Vašek Jiří

Uživatel bez registrace

Level 1

13. 4. 2007 15:31

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace taky si myslim že není důvod psát pro linux, ale zmínit se někde na začátku článku že se jedná o firewally pro windows, popřípadě naznačit jak se tyto problémy v jiných OS řeší, si myslím že by bylo vhodné :) nic víc nic míň. jen zohlednit že neexistuje jen windows
- sparkoo

Uživatel bez registrace

Level 1

12. 4. 2007 18:36

Komentáře tohoto uživatele máš zablokované.

doporucuji autorovi stahnout a nainstalovat NIS2k7, neprijemne zpomalovani je pryc. dle me je to nejlepsi dostupny suite jak pro lamy, tak pro samozvane odborniky ;)
- Flegy

Uživatel bez registrace

Level 1

12. 4. 2007 23:10

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace pokud bude zájem, můžu v budoucnu podrobit NIS testu :)
- Vašek Jiří

Uživatel bez registrace

Level 1

12. 4. 2007 19:40

Komentáře tohoto uživatele máš zablokované.

No, okrem adresy ktoru uviedol autor, odporucam pozriet si este pred vyberom napriklad:

http://www.matousec.com/projects/windows-personal-firewall-analysis/results.php

Zaverecne zhodnotenie je tam velmi prisne, asi v tom zmysle, ze vsetko okrem Kaspersky, Comodo a ZoneAlarm/Pro je len parodiou na firewall. Velmi zaujimave citanie... :-)
- Teddy

Uživatel bez registrace

Level 1

12. 4. 2007 23:11

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace díky za informaci, pročtu si
- Vašek Jiří

Uživatel bez registrace

Level 1

12. 4. 2007 20:00

Komentáře tohoto uživatele máš zablokované.

Firewal jsem pouzival cca 3 roky. Nejdriv Sygate a pak Kerio. Nastavovani me sice vzdycky stvalo, protoze nez jsem se v tom zorientoval a naucil se s tim pracovat, coz je hodne dulezity :)), tak jsem pak zjistil, ze v podstate ani zadnej zas tak extreme nepotrebuju. Plno lidi si mysli, ze jsou uzivateli firewalu tim, ze nainstalujou FW a nechaj ho delat jeho praci. Ono v podstate to jejich vecny nastavovani FW zpusobem, ono se me to zepta, tak to potvrdim, nebo zakazu. Jenze lidi chudaci pak potvrzujou skoro vsechno, protoze kdo by si zakazoval veskerej soft se kterym pracuje po netu atd ze? :) Ale o nejakych portech atd vi tak covek co chodi na Pctuning atd :)

No, jednoho dne koukam, ja jsem vlastne pod providerem od vedle z baraku a jsem hezky shovanej pod jeho linuxackejma vyfikundacema :D a hle, testy na prunik a unik citlivejch dat i bez firewalu dopada stejne :)
Takze dulezity je taky aby clovek vedel, jestli vubec firewall az zas tak nutne potrebuje a pokud jde o beznyho domaciho prdolu bez dat s oznacenim TOP SECRET s pripojenim bez verejny IP a kvalitnim providerem... Mit verejnou IP, samozrejme bezesporu FW pouzivam, nyni je pro me zbytecnosti.
- Dash

Uživatel bez registrace

Level 1

12. 4. 2007 20:19

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace Jo, to je typicka reakcia mnohych ludi:
"...ja tam nemam nic cenneho, takze nemusim mat ziaden firewall, ani po warezovych strankach nechodim, ani antivir nepotrebujem, atd..."

Vies, ono tvoj pocitac moze byt potencialnemu hackerovi doslova ukradnuty. Pokial na nom naozaj nenajde cislo kreditky a login na paypal (a taky blby snad nie je nikto aby si to hodil niekde "nenapadne" do doc-u), spravi si na tvojom kompe backdoor, zaradi si ho do svojho stadocka zombies, a ide dalej, hladat dalsieho takeho naivneho cloveka.

A potom mozno o tyzden bude aj tvoj pocitac jeden z tych 1000 pocitacov, ktore budu participovat na dakej forme ddos-utoku proti niektoremu serveru (co samozrejme odstartuje ten hacker jednym povelom na dialku). Dnes, ked je bezne adsl/kabel, tisic kompov s 1mbit linkou mozu skopnut z netu prakticky ktorykolvek server...

Odporucam precitat si nieco o tom napriklad na grc.com, ten chlapik vie o com pise, a jeho zazitky s hackermi sa dobre citaju...
- Teddy

Uživatel bez registrace

Level 1

12. 4. 2007 20:10

Komentáře tohoto uživatele máš zablokované.

autor by neměl mást čtenáře a naučit se něco z angličtiny.

FIREWALL je PROTIPOŽÁRNÍ STĚNA

nic jiného! jak si dovozuje bujná fantazie otrockých překladatelů tohoto pojmu.

Jinak ale Agnitum Outpost Firewall je skutečně špičkový a návod na jeho nastavení je velice užitečný a za jeho obsah je potřeba pochválit.
- kozan

Uživatel bez registrace

Level 1

12. 4. 2007 23:12

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace hehe, dobrá připomínka, přiznám že tohle jsem nevěděl :)
- Vašek Jiří

Uživatel bez registrace

Level 1

13. 4. 2007 06:55

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace Jsem skutečně rád, že jsem autora pobavil. Pokud by uvedenou chybu ještě ve svém článku opravil - to by teprve byla legrace úplná.
- kozan

Uživatel bez registrace

Level 1

12. 4. 2007 20:16

Komentáře tohoto uživatele máš zablokované.

Mám dotaz-připojuji se k inter. přes router Wifi/AP-PCI card Gigabyte GN-BC01 a nejde mi zobrazit (nová)stránka computer.zive.cz ta (stará)šla.Když router dám pryč a počítač připojím k inter. přímo do síťové karty jde všechno v pohodě.Je možné že ty nové stránky obsahují něco co ten firewall co je GN-BC01 ty stránky zablokuje(nejdou načíst)
- Franta Kalivoda

Uživatel bez registrace

Level 1

12. 4. 2007 21:16

Komentáře tohoto uživatele máš zablokované.

Jo jo slušnej článek souhlas s tim že win Xp SP2 firewall toho moc nezmůže, někdo může oponovat s tim že jeho konfigurace a bezpečnost mu vystačí...a má pravdu ale pokud lezete na netu na stránky warezu a podobný tak by to fakt chtělo něco pořádnýho. Skoušel sem mít win XP firewall měsíc v PC a fakt to nedopadlo dobře:( teďko mam norton internet security a z hlediska bezpečnosti nema chybu...od ty doby co ho používam sem neměl jedinej problém, z hlediska buzerace a zátěže, která je dost otřesná je to ale o dost horší...mam ale licenci jenom na 90 dnu takze pak pudu asi do nakyho freeware jako zone alarm nebo jetico...toť vše jen tak dál cuzz:)
- orbion

Uživatel bez registrace

Level 1

12. 4. 2007 22:12

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace Nechci opakovat nekoho kdo tu uz psal ale to, ze si zadny problem nezjistil neznamena, ze zadny nemas ;-)
- TOMA

Uživatel bez registrace

Level 1

13. 4. 2007 00:42

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace nejsem lama abych si neprověřil to, co docela v pohodě de,moje PC je bez problemu:)a to neni nic sebevedomyho ale je to tak;)...pokud si s mym PC nehraje nakej hacker,kterej by se mnou stejne asi nemel moc trpelivost protoze za posledni 3 mesice sem asi 4x preinstalovaval system kvuli ty dementni onboard zvukovce ADI:(...ted mam x-fi a pohoda:)
- orbion

Uživatel bez registrace

Level 1

12. 4. 2007 23:53

Komentáře tohoto uživatele máš zablokované.

- desnej smejd co vic dodat:)

uz jen to ze instalacni balicek ma 16MB je dost...:)

po instalaci to zasekalo cele PC:-D lagy ale fakt treba minutove.....:) fakt radsi neco jinyho:-D
- komisar.durex

Uživatel bez registrace

Level 1

13. 4. 2007 12:46

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace a jaká prehistorická verze ? verze 2 má cca 7.5 MB a mě běží bezproblémů
- sid_cz

Uživatel bez registrace

Level 1

13. 4. 2007 13:21

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace jestli bude zájem, můžu ještě napsat návod na Comodo...
- Vašek Jiří

Uživatel bez registrace

Level 1

13. 4. 2007 15:12

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace @Vašek Jiří: jj, myslim, ze zajem by byl
- Bala

Uživatel bez registrace

Level 1

13. 4. 2007 17:32

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace @Bala: Taky mam zajem, poslusne hlasim:-)
- mxv

Uživatel bez registrace

Level 1

13. 4. 2007 00:57

Komentáře tohoto uživatele máš zablokované.

joi este takovej malej pruzkum:
lidi o jakym freeware firewallu si myslite ze je nejlepsi v:
1)zabezpeceni
2)zatizeni systemu(jako ze nejmin zatezuje:)
3)zatizeni i zabezpeceni (nejlepsi 2 hodnoty v jednom free firewallu)
predem dikes:)
- orbion

Uživatel bez registrace

Level 1

13. 4. 2007 01:10

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace Zkousel jsem Comodo, Outpost, Kerio, WINXP firewall, ZoneAlarm, Jetico.
Ze vysech vyjmenovanych jsem zustal u Jetica.
Sice trvalo nez jsem do neho proniknul ale nemuzu si ho vynachvalit.
Nizke naroky na system, pro stahovani nevytezuje procesor (jak nektere jine) a subjektivne jsem nezaznamelal zadne problemy ani se stabïlitou ani s bezpecnosti. V testech dopadl skvele a je free...takze tak.
- admxx

Uživatel bez registrace

Level 1

13. 4. 2007 01:13

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace Jo a kombinuju s Nod 32...jenom pro upresneni :-)
- admxx

Uživatel bez registrace

Level 1

13. 4. 2007 05:07

Komentáře tohoto uživatele máš zablokované.

Autore, co to je "ohnivá zeď"? Když už tak protipožární, neděl nám z toho technet:-)
- Pavel Svoboda

Uživatel bez registrace

Level 1

13. 4. 2007 12:48

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace opraveno, nebudu dělat digitaldooma :)
- Vašek Jiří

Uživatel bez registrace

Level 1

13. 4. 2007 11:25

Komentáře tohoto uživatele máš zablokované.

Používám NIS2007, a řekl bych, že není vůbec tak náročný na systém.prostředky, jak autor píše.
Ale chcu se zeptat - používám eMule,funguje vcelku dobře. Ale nefunguje mi žádný torrent. Už jsem jich zkoušel několik,ale vypadá to, že se prostě nespojím. Musí se zde FW (NIS) nastavit i pro torrent.klienta jinak?
Diky
GG
- Jiří Šeda

Uživatel bez registrace

Level 1

13. 4. 2007 15:36

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace A jakou rychlosti tahas? Hadam, ze pri nekolika MB/s by procesor kolaboval, pokud by se na tu rychlost dostal :P
- wishi

Uživatel bez registrace

Level 1

13. 4. 2007 15:34

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace skuste AZUREUS. tam si přímo nastavíte přes jaký port chtete komuinikovat a ten si pak ve FW povolíte. je sice náročnější na paměť ale myslím že je kvalitní
- sparkoo

Uživatel bez registrace

Level 1

13. 4. 2007 16:26

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace utorrent udělá stejně dobrou práci při nesrovnatelně menších nárocích na systém. konfigurace portu nezávisí na klientu, všechny se konfigurují stejně
- Vašek Jiří

Uživatel bez registrace

Level 1

13. 4. 2007 15:18

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace zapomnel jsem na link: http://www.matousec.com/projects/windows-personal-firewall-analysis/results.php
- Bala

Uživatel bez registrace

Level 1

13. 4. 2007 15:17

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace Ze NIS2007 neni narocny na prostredky? Tak se mrkni sem do srovnavaci tabulky na radky Memory a Disk...
- Bala

Uživatel bez registrace

Level 1

13. 4. 2007 13:48

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace nebo se vyprdni na nejaky klienty a instalni si OPERU... t torrenty sosat umi...
- Flegy

Uživatel bez registrace

Level 1

13. 4. 2007 14:30

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace opera je na torrenty jen hodně velká nouzovka
- Vašek Jiří

Uživatel bez registrace

Level 1

13. 4. 2007 16:23

Komentáře tohoto uživatele máš zablokované.

Zdravim, zkusil jsem Jetico fw, ale nepovedlo se mi nastavit sdileni internetoveho pripojeni. Na mem pc vse ok, ale sestra (client) se na net nepripoji
- Al

Uživatel bez registrace

Level 1

13. 4. 2007 16:26

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace je třeba povolit LOCAL, TRANSIT a NAT pakety, pak by to mělo jet...
- Vašek Jiří

Uživatel bez registrace

Level 1

13. 4. 2007 16:27

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace diky moc.. zkusim to
- Al

Uživatel bez registrace

Level 1

13. 4. 2007 16:43

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace @Al: Jeste jedna hloupa otazka, kde to nastaveni paketu najdu? Typnu si te to bude v Configuration>optimal protection ale nic jsem tam nenasel, mam v tom docela zmatek, to nastaveni je dost odlisne treba od keria.
- Al

Uživatel bez registrace

Level 1

13. 4. 2007 16:43

Komentáře tohoto uživatele máš zablokované.

Jeste jedna hloupa otazka, kde to nastaveni paketu najdu? Typnu si te to bude v Configuration>optimal protection ale nic jsem tam nenasel, mam v tom docela zmatek, to nastaveni je dost odlisne treba od keria.
- Al

Uživatel bez registrace

Level 1

13. 4. 2007 16:47

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace nějaké zdroje týkající se přímo Jetica+ICS

http://www.smokey-services.eu/forum/viewtopic.php?t=1442

http://www.wilderssecurity.com/showthread.php?t=73056

http://forum.zive.cz/viewtopic.php?p=403573
- Vašek Jiří

Uživatel bez registrace

Level 1

13. 4. 2007 17:18

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace Moc dekuji, problem vyresen
- Al

Uživatel bez registrace

Level 1

13. 4. 2007 16:50

Komentáře tohoto uživatele máš zablokované.

moje zkušenost je taková, že nemám problém (win fw, AOL antivir, spybot) ... ale v článku mi chybí zmínka o HW FW ... např, mam desku, kde je nVidia HW Firewall a docela by mě zajímalo, jak si tyhle typy firewallů stojí oproti těm sw... (odpovědi typu jsou na h**** si nechte ... )
- tovr1203

Uživatel bez registrace

Level 1

18. 4. 2007 22:56

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace taky jsem váhal s nvidia firewallem,ale ted už druhej měsic na něm jedu a nezaznamenal jsem žadnej problém.
počitač nijak neblbnul.když jsem projel pc nodem ,ad awarem a spywareterminatorem,tak nikdy nic extra nenašly,tak asi i funguje.cos sem četl že děla lagy při hraní po netu a poškozuje stahovany soubory,hraju a tahám celkem dost a nevšiml jsem si ničeho.(to že jsem si ničeho nevšiml neznamena že se nic neděje - nedělo,ale prostě vypada že je ok)
- Aleš co ti je po tom?

Uživatel bez registrace

Level 1

14. 4. 2007 01:55

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace funkčnost nV FW je diskutabilní, dle ohlasů z fóra to nechutně často způsobuje různé problémy.
- Vašek Jiří

Uživatel bez registrace

Level 1

13. 4. 2007 18:30

Komentáře tohoto uživatele máš zablokované.

Zdravim prosim o pomoc s routrem je to Ovislink IP-1000UR konkretne s nastavenim firewallem vubec nevim kde se to zapina a jak mam povolovat porty Kdo by mel zajem pomoct zacatecnikovi tak me kontaktujte na email nebo na ICQ:276641682 predem Deji vsem
- sin

Uživatel bez registrace

Level 1

13. 4. 2007 21:58

Komentáře tohoto uživatele máš zablokované.

S firewallom Outpost 4 som spokojny, ale odkedy ho mam nainstalovany tak mi blbne, teda skoro vobec nejde program InetDataMeter. Da sa v Outposte nejak nastavit aby ten program "nechal" na pokoji? pretoze vobec nejde. Skusal som ho dat do trusted aplications, ale to nepomaha
- lysohlavec

Uživatel bez registrace

Level 1

14. 4. 2007 01:54

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace pokud Outpost v logu nepíše žádnou informaci o bloku čehosi (což nejspíš ano), bude možná lepší zkusit jiný program nebo jiný firewall... někdy se softwary nesnesou
- Vašek Jiří

Uživatel bez registrace

Level 1

13. 4. 2007 22:33

Komentáře tohoto uživatele máš zablokované.

Těší mě, že návod na Outpost je k dispozici a mám za to, že spousta lidí přivítá návod na Comodo. Mám jej po Keriu a zatím PC nespadl, což se u Keria po převzetí Sunbeltem stávalo..... Brňáci byli lepší.
- P K

Uživatel bez registrace

Level 1

15. 4. 2007 18:05

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace S tym keriom musim suhlasit. Sunbelt ho prakticky nevyvija, a mam podozrenie, ze tam snad este nieco aj domrvili. Len za minuly tyzden sa mi 2x stalo, ze mi kerio spadlo, a cely komp zatuhol. Pomohol len restart, a raz dokonca len reset natvrdo. To sa mi u predoslych verzii nestavalo! Premyslam, ze tiez prejdem na Comodo...
- Teddy

Uživatel bez registrace

Level 1

14. 4. 2007 21:05

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace díky. takže návod na Comodo se taky časem objeví, nevím, snad za měsíc nebo tak.
- Vašek Jiří

Uživatel bez registrace

Level 1

14. 4. 2007 00:07

Komentáře tohoto uživatele máš zablokované.

mohl by me nekdo rici ,jestli ma firewall vliv na rychlost pripojeni?
jedna se o to ze mam 10MBit a doted jsem mel zonealarm nedavno jsem presel na kerio a zjistil jsem ze mam nejakejch 1-3 MBit po vypnuti keria je vse v normalu... volal jsem providera ,ten jen potvrdil ze chyba je na me strane...
- blackmesa