Nejlepší firewall (nejen) pro Windows

Hm. Comodo IS mi nedovolil ten soubor spustit. Jakmile jsem to stáhl, tak ho hned vymazal.

To ale není účel. Cílem je zjistit, zda se připojí na internet, když jim nahradíš už dříve "prověřený a povolený" exáč. Tím se FW prozradí, že v pravidlech sleduje jen název a cestu - ale už ne hash souboru.

Můj firewall fungoval. Používám to nejzákladnější co jde. Tj windows firewall + inteligenci uživatele.
A výsledek? Holt nejsem tak blbej abych klikal na všechno co na internetu najdu. Takže ten testovací soft se mi ani nezačal stahovat do PC. Tím pádem se odemě ani nepřipojil na internet a vím že moje kombinace funguje.

Comodo: Do not panic. We are shielded your computer.
Používám jen čistý firewall, takže jsem stáhl a spustil, ale tím to skončilo, Comodo ho po spuštění smazal.

třeba v tomhle: firewall musí rozlišovat mez legitimním provozem a pokusem o průnik, atd.

Konečně něco co má hlavu a patu, máš plus
No ale vysvětluj to zabržděncům a pobůchancům.

S tím souhlasím. Kdo dělá jen obyčejné věci, tak stačí bohatě to co nabízí systém a okolí (router, poskytovatel).
Rozšířený firewall by měl použít jen ten, kdo stahuje warez, sleduje nemravné nebo pochybné weby. Prostě místa, kde je riziko napadení. Rozšířený firewall zde pak zastupuje roli blokátora, kdy selže antivirus - zabrání odeslání citlivých údajů jako přístupové údaje apod.

To co píšeš je podle mě naprostý blábol a je vidět, že tomu prd rozumíš. Jednak warez je naprosto bezpečný. Nebezpečný je pouze nakažený warez a ten je docela výjimka a navíc jej může použít jen naprostý pobůchanec a zabržděnec. Nemravné a pochybné weby člověk navštěvovat může a nemá to vliv na bezpečnost systému, pokud dodržuje určitá pravidla, např. neinstaluje nic z těchto nemravných a pochybných webů, nespouští java applety na těchto webech a podobně. Pokud spustíš nakažený warez nebo spustíš něco pochybného z pochybných webů, tak ti pak firewall nepomůže. Řešením je možná tak virtuálka, sandbox, hips a podobně, jenže to nemá s firewallem nic společného.

Pro zkušené warezáky to možná je bezpečné, protože ví odkud co stahovat. Nehledě na to, že ve většině případů používají jiné zdroje, kde platí pravidlo jeden za všechny, všichni za jednoho. Tak proč si navzájem škodit, že.To o čem mluvím je situace, kdy tyto okusí zelenáč nebo BFU. Ostatně neznalý uživatel je orná půda pro škůdce. Ti se dají snadno zmanipulovat.
Neříkal jsem, že firewall je jediné řešení. Je pouze druhá barikáda, kdy selže první linie (antivir). Smyslem firewallu je nepropouštět bez dovolení cokoli ven nebo dovnitř. Když už antivir neznámý malware nedetekuje, tak aspoň firewall zabrání jeho použití. Dnešní malwary nedělají nic jiného než že sbírají data nebo z počítače udělají zombíka. A ty se bez internetu neobejdou. Pokud je firewall detekuje, tak je zablokuje. Počítač sice bude nakažen, ale aspoň nebude dělat neplechu.

Aha, takže tvá přednáška je určena pro zloděje (warezáky) a to konkrétně pro tu dementnější část, kteří bezhlavě instalují co jim přijde pod ruku?
Neznalý uživatel je neznalý uživatel, pokud bezhlavě kliká a spouští soubory v systému nebo ty stažené z webu, tak bude bezhlavě klikat i v čemkoliv, třeba na tlačítko povolit
Takže tu dementnější část warezáku a ani neznalé uživatele, konkrétně klikače na cokoliv a spouštěče čehokoliv, bych vůbec neřešil, nemá to cenu.Příklad takových tupých warezáků a neznalých uživatelů máš tu:
http://www.zive.cz/poradna/wscript/sc-20-cq-... ...
přitom zjistit co je v instalátoru je otázka pár vteřin.Bezpečnost pc je založena na prevenci a osvojení základního chování z hlediska bezpečnosti, ne na nějakých bezpečnostních programech, ty jsou jen vtěrky v systému.A antivir bych vůbec nezmiňoval, to je taková vata pro blbečky.

V jisté době vytáčeného připojení k internetu byl PC s WinXP bez firewalu vvyřazen z provozu během několika sekund.

Díky za osvětu. Ačkoliv je článek ve výsledku dost amatérsky napsaný (vím, že není Váš), poskytne případným zájemcům alespoň základní vodítko, jak řešit zabezpečení Windows, pokud to myslí alespň trochu vážně.Matousec je sice vnímán poměrně kontroverzně, přesto jde o poměrně záslužný počin, protože je to jediný rozumný zdroj, který nějak srovnává schopnosti těchto bezpečnostních řešení. Bohužel jde i tak z velké části o placebo, nesrovnatelné s Linuxovými řešeními typu Grsecurity, SELinux či AppArmor. Žádný bezpečnostní balík nelze brát vážně, pokud neumožňuje selektivně blokovat přístup k určeným souborům. To se týká všech v článku uvedených HIPS.

Pokial sa chces dostat s free antivirom na bezpecnostnu uroven najlepsich platenych antivirov, potom HIPS musis nejako riesit, pretoze vo free verzii to jednoducho vyrobcovia nedavaju.
Riesenie je proaktivny firewall, ktory HIPS obsahuje a je zadarmo, napr. Privatefirewall, Comodo Firewall, Outpost Security Suite Free, vid. realne proaktivne testy na http://www.matousec.com/projects/proactive-securi... ... , je tam vidiet, ze mnohe antivirove baliky maju co zlepsovat

Potom Windows Firewall Control není firewall ale nadstavba nad tím windowsím a jelikož windowsí fw je součástí os, tak nadstavbou nad OS.

Neumi ceski paně?

Proc bych nemel umet? Ocividne lip jak ty

Presne ani ja to nepouzivam, ani AV a pod blbosti. Kedysi som by fanatik a mal som take nastavenia, ze som vsetko limitoval podla portu a IP adresy, ale nakoniec mi to jeden rusky ITckar pekne vysvetlil, naco pouzivat firewall, ked nakoniec aj tak v nom povolujem, vsetko co potrebujem. Pokial su vsetky porty zavrete, do PC sa nic nedostane a otvorene porty drzia len aplikacie, cize treba sledovat, co clovek instaluje do PC. Rozdiel medzi skrytymi a zavretym portami je z hladiska bezpecnosti nulovy. Co sa tyka odchadzajucich pripojeni na blokovanie pripadnych virusov, tam uz ide len o hasenie rozsirujuceho sa poziaru, v prvom rade sa treba zamerat na prevenciu a zabranit, aby sa nieco dostalo do PC.

Nemít na Windows aktivovaný žádný firewall bych srovnal s výletem do nočního klubu bez ochrany. Většinou budete v pohodě, ale s časem vzrůstá šance, že toho budete hodně litovat.Je sice pravda, že většinou s počítačem sedíte za nějakým jiným firewallem, ale spoléhat na to je dost riskantní. Třeba takové NetBIOS porty jsou normálně otevřené a poskytují přístup tak hluboko do systému, že bych se je nikdy neodvážil vystavit do veřejné sítě.

bezny domaci router neoddeluje nahodou vnitrni a vnejsi sit?

O to ale nejde. 90% lidí nemá desktop, jsou (minimálně potenciálně) mobilní. A pokud se na Vás někdo zaměří, tak má po prolomení WiFi většinou snadnou práci.

no, v takovych pripadech to asi smysl ma :)i kdyz vetsinou staci takovy ty maly utilitky, ktere proste zablokuji tyhle ptakoviny

NetBIOS delal problemi v XP, v 7 a 8 je to trochu jine a samozrejme jde vypnout.

To platilo mozna na xp. Potreba 3rd party firewall programu je spis u lidi, kteri z nejakeho duvodu nechteji patchovat. Nakonec tedy spise u firem, ktere maji problem s patchovanim a potrebuji zachytit pomoci IDS pokusy o exploit nejake zname zranitelnosti systemu. Jinak vestaveny firewall ve win vista a vyse je velmi podareny. Zvlaste pro firmy (moznost filtrovat per aplikace, per user, per store aplikace, moznost vyzadovat ipsec, sprava pres gpo...

Samotný iptables není firewall, ale pouze nástoj na jeho nastavení. Firewallem je v tom to případě Netfilter. Což si myslím, že byste jako linuxák měl vědět.

Tohle je ale vyslovené hnidopišství. Iptables je součástí projektu Netfilter, takže je Vaše výtka minimálně sporná. Každopádně přináší asi tolik informační hodnoty, jako kdybyste někoho opravoval, že Linux není operační systém, ale pouze jádro - je to sice pravda, ale každému je to u...plně jedno.

Ono stejně nemá valný smysl míchat iptables/netfilter a to, co si pod pojmem firewall představují windowsáci. Netfilter je určený k ochraně před hrozbami zvenku. Personal firewally chrání uživatele hlavně před tím, co si sám nainstaloval. Jinak úplně stačí vestavěný firewall ve Windows.

Kdybychom měli být stejně hnidopiští i v případě windows, tak nevím, zda by bylo možné vestavěný firewall počítat. Vždyť to není firewall ale celý operační systém. xD