Test firewallů: nenechte svůj počítač ovládnout hackery

Ale no tak, nebuďte na ně takovej zlej, nic o tom nevědí, náhodou najdou na netu nějakou tabulku a sláva, máme odbornej článek!

škoda i oktávie jsou od jedné firmy, je to jako porovnávat Peugeot 104 a novou škodu citigo...

Klidne budu:D(nod), nemam automatickej mod, ale vsechna pravidla si vytvarim sam, takze jakoliv nenadefinova komunikace je blokovana dokud nevytvorim pravidlo (dokaze blokovat i windowsacky veci veci).

To je snad v poradku ne? Nejrpve je uplne vsechno zakazany a pak si povolim co potrebuju. Jak jinak by to asi melo fungovat? Pokud je vsechno povoleny, FW nepotrebuju.

Prostudujte si metodiku tech testu pane Matouska. Brzo zjistite, ze hodnoti veci, ktere by firewall ani delat nemel. A jsou v tom i dalsi mouchy... vsak si to projdete.
V zasade se da rict, ze tato metodika NEhodnoti primarne to, zda Vam PC ovladne hacker s konkretnim firewallem snaze, obtizneji nebo "vubec". :o))

tobe mozna ne, ale poskytovateli nebo obetim by se odesilani milionu spamu nelibilo :)

Jde o to, že nadpis je nejednoznačný.
a) nenechte počítač, aby on sám OVLÁDNUL hackery.
b) nenechte počítač, aby on sám BYL OVLÁDNUT hackery.

zajimave, co vsechno de v cestine vykouzlit z vety
to by se v anglictine nestalo :D

Vyzkoušej ten od COMODO, v něm jde nastavit postupné učení. Takže když nějakej prográmek bude chtít na net, tak on se zeptá a pro příště si to i zapamatuje, nebo to udělá jen jednorázově, záleží co mu navolíš :)

Můžeš zkusit comodo,můžeš zkusit integrovany nastavit tak aby se ptal ,jo jde to,neni to trivialni ale jde to,nebo můžeš zkusit nadstavbu integrovaneho windows firewall control ktera prostě to nastaveni aby se při pokusu ptal uděla za tebe.takže neni možnost neni pravda - přesnějši je je to drbačka co nestoji za to se s ni trapit.Nadstavba se jmenuje windows7 firewall control

Nastavit integrovany FW na ptani se u odchozich spojeni bych samozrejme moc rad a vse by to vyresilo. Ale nikde jsem tam tuto volbu nenasel a co jsem patral po internetovych diskuzich, tak to ani nejde (resp. pred pul rokem neslo). W7 firewall control jsem zkousel, ale nefungoval spravne - po puldni zkouseni jsem ho odinstaloval, protoze obcas zakazoval i to, na co mel pravidlo nebo se vubec neptal a stejne zakazal

Firewall ve W7 nemá podobnou možnost jako Vista? Tedy: "Brána firewall systému Windows s vyspělým zabezpečením"? (W7 nemám)Viz třeba tady: http://extrawindows.cnews.cz/firewall-ve-windows-vista... ... Ve Vistě je možno odchozí komunikaci jednotlivým aplikacím libovolně zakazovat.

Ale tak samozřejmě ma a navic oproti Vistě ma přidane třeba možnost rozdilne pravidla pro rozdilne sitovky+virtual wifi atd,netsh koneckonců jaksi platí pro oba že jo?Jde o to že on chce aby v okamžiku kdy nějaky program komunikuje s netem vyskočilo okynko - povolit zakazat,dočasně,trvale.No integrovany to umi stokrat lip než šmejd kerio - ma totiž x možností vic zon do kterých pravidlo strčim ale nastavit to je šilenost pro laika protože volba disable all a nasledně povolovat neni to prave ořechové ,takže to řeši nadstavba kterou jsem zminoval.potom po Keriu ani nevzdechne - je to learning mode stejny jako Keria jenom detailnější s většimi možnostmi nastaveni,je to v podstatě fuk kdo tomu rozumí si poradi i bez Comoda kdo ne neporadi si s ničim protože nema tucha co v připadě složitějši kombinace dělá - udělal...

A jedna se opravdu o "ovladaci nastavbu" toho win7 firewallu nebo je to jen "doplnovy firewall". Tedy jde mi o to, kdyz pres tento "windows 7 firewall control" zakazu/povolim nejaky program, tak aby se toto prislusne nastaveni zapsalo do toho win7 firewallu jako nove pravidlo. Jde mi o to ze kdyz pak treba tento program vypnu nebo odinstaluju, tak aby ty vytvorene pravidla v systemu zustali.Vim ze kdysi davno jsem zkousel "windows vista firewall control" a ten prave takhle nefungoval. Byl to jen dalsi dodatecny firewall, ktery s tim v systemu vubec nijak nekomunikoval. Tak me zajima, jestli uz to funguje opravdu jako "firewall control" ktery maji v nazvu nebo jestli je to stale jen dalsi program ktery funguje sam o sobe.

Kdyz jsem W7 firewall control zkousel, tak mi prislo, ze na pravidla integrovaneho FW nesaha, dela si sve vlastni --> nema s nim nic spolecneho a je to pouze dodatecny FW.A jak jsem psal v predchozim prispevku, ani nefungoval spravne, bohuzel. Jinak bych ho pouzival a bylo by vyreseno.

nevim jak kdy a komu fungoval - každopadně jedno vim celkem určitě pokud nastavim aby v zoně web - ftp si aplikace X ani neškrtla takl si neškrtne,pokud nastavim aby v LAN aplikace XYZ mohla dělat to a to a v zoně zase jine komunikace byla na bodě nula tak je na bodě nula.zasadni otazka je u FW nastavení - vzhledem k tomu že celkem nemam problem nastavit pravidlo pro aplikaci bez graficke nadstavby pomoci netsh advfirewall tak můžu myslim řict že to klikatko celkem funguje Jo pokud nastavite špatně zonu v niž se aplikace pohybuje tak opravdu nefunguje,volba aply permissions a nasledně vědět že default nemusi byt to pravé a create zone tam nejsou pro srandu kralikům.

Rucne (at cmdline nebo nakliakt) bych to take zvladl nastavit. Me slo o to, aby se me to ptalo, kdyz nejakej program zkusi pristoupit ven na internet a ja se mohl rozhodnout, jestli ho chci pustit nebo ne. Pokazde kdyz spustim nejaky program resit, jestli mam na nej pravidlo mi proste prijde nepohodlne :)Proto jsem se shanel po necem user-friendly, co to umi zdetekovat a zepta se, jak to delal Kerio...

Jo me jde o to same. Win7 firewall je opravdu dobry a funguje. Vim presne ze co si tam nastavim, tak ze to tak funguje. Ale to ze neumi detekovat odchozi komunikaci a zeptat se, me hrozne depta. Je to velky opruz muset predem nastavit to pravidlo. Takze schanim nejaky velmi jednoduchy program, ktery umi detekovat tu odchozi komunikaci, vyplivnout okno, kde se me zepta co s tim a podle toho co nastavim, tak aby to treba pomoci prikazu netsh zapsal do toho windows firewallu pravidlo. Ale prave ze jsem nikde nic takoveho nesehnal, vzdy je to jen "samostatny" firewall, ktery umi maximalne tenhle windowsackej vypnout a kompletne prevzit kontrolu. Ale neco takhle jednoducheho jsem fakt nikde nenasel.

Jde o nadstavbu -export přes powergui mně ukazuje rules co jsem v něm vytvořil - powergui - graficka nadstavba powershellu ve ktere celkem jednoduše mimochodem se můžu mrknout na netsh advfirewall co říká což když na to přijde je jedine užitečne co by měl člověk v připadě seven a firewallu ovladat.
Jinak - ]Windows7FirewallControl is based on Windows Filtering Platform (WFP), the security core of Windows7/Vista/2008 completely and does not install any third party kernel drivers. The Built-in Firewall is based on the same WFP as well. The both products work independently entirely. You can switch the Built-in Firewall ON or OFF at your option due to complete product independence.
To že je to nadstavba nevylučuje aby po odinstalovaní pravidla nezmizely.Koneckonců na to stači jeden jediny přikaz abych veškere pravidla vyresetoval.

Bereš mi to z úst. Proč se netestovly i iptables?

Iptables existuji i pro windows?

Jj, porovnávání firewallů ve verzích rok od sebe - docela vtipný :)Comodo Internet Security 5.3.176757.1236 February 17, 2011
Online Solutions Security Suite 1.5.14905.0 May 23, 2010
Privatefirewall 7.0.25.4 October 6, 2011
Outpost Security Suite Free 7.0.4.3418.520.1245.401 December 21, 2010
....atd.....