Test firewallů: nedejte hackerům šanci

Je treba rozlisovat uz co chceme od firewallu. Vetsine lidi dnes staci otevrenych nekolik portu. Dnes 80,443,25... Na servrech jsem se nesetkal s ucinnejsimi resenimi nez Microsft firewall a iptables. Proste neni tam co resit. Za iptables se jeste postavi treba snort... Proste nejake IDS idealne IPS, ktere bude kontrolovat i obsah paketu. Pokud pujdeme resit osobni PC. Tak iptables opet vedou za podenpory nejakeho IPS ci IDS reseni. Ale hlavne primarni cil firewallu je zabezpeceni komunikace!!! Takze to co je na koncovem pocitaci je problem uz neceho jineho. Neni to tak davno a dodnes se setkavam s Firewally na hlavnich linkach spolecnosti kterou jsou prvni defenzivni obranou. A to treba i s IPS ci IDS. A koncove stanice jsou vybaveny jen ochablimy firewally pro interni sit... To co je na ceste k pocitaci je problem firewallu co je v nem uz neni jeho starost!

Ano ale tento test je o firewallu pro domácnosti, kde je prakticky ve většině případů jedinou obrannou. Kord když spousta poskytovatelů dává lidem domů pevnou IP adresu, aniž by to dotyční věděli. Máme malé sdružení pro poskytování wifi připojení (10G páteř a pár 5G spojů na microtikách) a stačí mi, kolik balastu firewall odchytí, blokujeme defaultně vše kromě 80,443 (Kdo chce víc, povolíme mu to) a sedíme za NATem. I tak si lidé dobrovolně nainstalují mraky humusu, za dva roky máme už cca 10G dropnutých paketů ze sitě.

"Testy na matousec.com jsou naprostý nesmysl, alespoň co se týče kvalit firewallu. Hodnotí vlastně to, jak se jednotlivý spyware a malware, co už je v PC, dostane z PC ven, což je věc pro antispyware a ne firewall. Firewall je tu od toho, aby chránil proti průnikům zvenčí. Ta jeho metodika hodnocení FIREWALLŮ je prostě zcela idiotská."S tímto souhlasím, ale "Jinak instalovat si jakýkoliv firewall třetí strany je možná dobré maximálně jako hračka, "Brána Windows Firewall s pokročilým zabezpečením" totiž zvládá nastavit naprosto vše, a pro profíky výrazně přehledněji než klikací nástroje typu Norton či Comodo."je zase klasická hulánovina, firewall ve win je taková atrapa, která pořádně nic neumí, na přidání pravidla člověk musí klikat jako pitomec na kdoví kolik panelů. Možnostem microtiku win nesahají ani po kontíky. Pane Huláne, laskavě si nastudujte nějaké informace o tom, jak má vypadat firewall a co by měl umět. Zdžte se prosím navíc slov jako je profesiónál, protože ukrást zdrojové kódy CMSka dovede každý. Navíc soudě dle vaší odborné činnosti máte pouze velmi malé znalosti IT problematiky

špatný překlad translátora-amatéra? Původní pojem byl nejspíše "target platform"

taky by mě zajímalo jestli stále platí
jakej máš firewall?
ten jak je ve windows a ty?
taky žádnej

je na tom uplně stejně jako ty - neboli netsh advfirewall - řika něco?Tak je na tom tak jako ty.jinak je v pohodě ale pochybuju že tušiš co jsem pravě napúsal,kolikrat se bohužel při vtipech na firewall v seven lidi směji vlastní hlouposti

Pravda, vůbec netuším, co jste napsal. Je to úmysl a je v tom nějaký smysl nebo vtip nebo prostě neumíte srozumitelně psát?

Je to začátek příkazů pro nastavení windows firewallu pomocí konzole.
info: http://support.microsoft.com/kb/947709/cs... Ale taky nějak nechápu co tím chtěl básník říct.

Basnik tim chtěl řict že jsou lide lide co netuši že vlastností FW je filtrace - zakazovaní a povolaní,portů,protokolů atd atd a že to WINFIREWALL v Seven umí zcela v pohodě..A tim že netuši co je netsh nepřimo odhalují že o sitich ví kulové . Kontrolní otazka jak může o funkcích FW tušit něco ten co neví jak se nastavuje v zakladním rozhraní?Zakladní rozhraní - není rovno rozhraní i pro ty co o sitich,firewallu a systemu neví prakticky nic. Bohužel si pletou nevlidnost rozhraní a svoji neschopnost pochopit nebo nastavit FW v danem rozhraní s tim co umí nebo neumí

Ja vzdycky rikal, ze Windows firewall je dobrej mozna i jeden z nejlepsich pokud tomu rozumis a chvili si pohrajes a udelas vlastni pravidla ;)

Na stránkách výrobce je na stažení i firewall/antivirus/iternet security
http://personalfirewall.comodo.com/free-download.html...

Absolutni nesmysl co pises.. tyto firewally te spolehlive ochrani, procti si co tyto testy hodnoti

Já taky nepíšu nic o tom, že neochrání, ale o tom, že v testy dopadají lépe pro neznámé a free produkty.

Ono obecně tyhle softy jsou samy o sobě viry a rootkity, které si dobrovolně nasadí jen důvěřivý idiot. Kdo se trochu orientuje v problematice, tak je mu jasné, kam se tyhle softwarové zrůdy nasáčkují a jakou paseku (nejen s ohledem na výkon PC, ale hlavně na jeho stabilitu) pak tropí. Povídání o tom, jak neznalý klikač zablokuje v systému všechno co nezná (a pak se diví, že mu PC vůbec nefunguje, je pak už jen nošením sov do Athén)

Promiňte ale na vlastní funkci firewallu zase není moc co testovat, tu zajišťuje každý z uvedených produktů. Takže zařazení na příslušné místo v žebříčku obvykle zajišťují přídavné funkce či zajištění, která právě Matoušek testuje.A jen tak mimochodem, na žádné jiné stránce nenalezne lama tolik informací o vlastních testech, jako právě u Matouška. Jiná věc je, že Matoušek z testování vyhodil kvůlivá sporům s producenty Online Armor, který donedávna obsazoval první místo.

mas snad pocit, ze zive pisou lidi, o kterych by se alespon castecne dalo rict, ze jsou "odbornici"? mam obavu, ze redaktori zive rozdil mezi firewallem a antivirem ani nechapu :(

Je pravda, že Matoušek testuje skôr HIPS ochranu ako samotný FW, ale na druhej strane je to úplne v súlade s dnešnými trendmi malwaru. Používatelia často používajú/odporúčajú FW s tým, že ich chráni pred malwarom, ale neuvedomujú si, že ich vlastne chráni HIPS modul. Filtrovanie prichádzajúcich paketov dobre zvláda aj Win FW, preto je zaujímavejšie sledovať, ako FW kontroluje podozrivú aktivitu a odchádzajúcu komunikáciu.
Treba uznať, že takto zameraný test znevýhodňuje FW z all-in-one riešení (ESET ESS, AVG IS), keďže tie väčšinou nemajú HIPS a spoliehajú sa na spoluprácu s AV časťou.Diskusia na túto tému: http://www.wilderssecurity.com/showthread.php...