- Fotók, videók mobillal
- Samsung Galaxy A56 - megbízható középszerűség
- Xiaomi 13 - felnőni nehéz
- Milyen okostelefont vegyek?
- Nem állnak jól az Apple Watch számai
- Honor 200 Lite - nem százas a kétszázas
- Sony Xperia 1 V - kizárólag igényeseknek
- Yettel topik
- Mobil flották
- Motorola Edge 50 Ultra - szépen kifaragták
Aktív témák
-
#43
Atlantis
veterán
adriankoooo
#40
Atlantis
veterán
válasz
adriankoooo
#40
üzenetére
Jó kérdés.
-
#40
adriankoooo
senior tag
adriankoooo
senior tag
ZoneAlarm Pro: hol tudom blokkolni az eggyes portokat?
-
WN31RD
addikt
Ha már a tűzfalaknál tartunk...
Tudna nekem valaki segíteni abban, hogy Linux alatt hogyan lehet megoldani a programonkénti szűrését a netes forgalomnak? Milyen eszközök vannak erre, hogyan használhatóak, milyen tapasztalatok vannak vele, stb.
Akár néhány linket is szívesen fogadnék, ahol utánanézhetek ennek.
Köszi. :) -
WN31RD
addikt
Én pl. Norton Internet Security-t használok Windows alatt, elsősorban a kimenő irányú kapcsolódások programonkénti szűrésére. Erre nagyon jó a NIS. A gépem pedig egy Debian GNU/Linuxot futtató NAT (tehát a belső gépem kintről nem látható) tűzfal mögött van, amin az iptables-el a befelé menő kapcsolódásokat szűröm (azaz tiltom le gyakorlatilag teljesen).
Ezeknek a beállítgatásához kell némi (nem vészesen sok) szakértelem, de kis gyakorlással és utánaolvasással elsajátítható, és ilyen módon elég jó védelmet lehet összehozni. -
Egon
nagyúr
Ez sokmindentől függ...:)
Leírom a tapasztalataimat.
Sygate: nekem valamiért nem ment (bőven elképzelhető, hogy én voltam a béna).
ZoneAlarm: ha nem osztod a netet, elmegy (könnyű konfigurálni; hogy mennyire véd az más tészta, nagy előnye, hogy nem lassítja a netet).
Kerio: amikor ezt felraktam, letöltéskor baromira lelassult a ''szerver'' gép (amelyikben 2 hálókártya van) + a letöltés sebessége is kb. a felére esett vissza (valszeg gépspecifikus; a régi ''szerver'' egy 233 MMX volt...).
Amúgy a Windows-ba (98SE-től fölfelé) beépített netmegosztás is beválhat ''tűzfalnak'' - legalábbis lezárja a portokat (a wigwam.sztaki.hu-ról kértem támadást magam ellen, és jó lett a teszt...). -
mzj
tag
Sziasztok!
Bekötötték végre a kábeles netet, így lemondhattam a vodagprst.
Ehhez felraktam a Kerio-t, hogy legyen tűzfalam is.
Azóta folyamatosan írogatja, hogy innen-onnan Echo Request, meg ICMP csomagot akarnak küldeni.
A kérdésem az, hogy ezek micsodák? Van köztük értelmes? Vagy ezek támadások? Szval csukjam ki mindet vagy ? :F -
salazol
őstag
Na megcsináltad? Addig egy kis mese.
A ZA egyfolytában jelezget, hogy jönni akarnak be.
A többiek sokkal ritkábban.
Átlaguser: sokkal jobb a ZA, több betörési kisérletet fog meg.
A valóság: a többi tűzfal az összes portodat kivülről láthatalanná teszi (kivéve amit te megnyitsz rajta), ezért jóval kevesebben próbálkoznak nálad, mert nem tudják, hogy azon az ip-n van valaki.
Ennyi.
Szerintem inkább kevesebben próbálkozzanak, mint büszkén mondhassam, hogy na megint megakadályoztam egy betörést. -
salazol
őstag
csinálj a wigwamon egy tűzfaltesztet, úgy hogy csak a za legyen bekapcsolva, az XP tűzfal ne. Rögtön rájössz. Azonkívül a za van amit kienged a tudtod nélkül. Pl. W98 alatt a kernel32.dll minden felcsatlakozáskor elküld egy microsoftos ip-re néhányszor 10 bájtot. A ZA ezt kiengedi. A többiek nem.
Aktív témák
- Telefon felvásárlás!! iPhone 11/iPhone 11 Pro/iPhone 11 Pro Max
- A Panasonic Toughbook CF-54 i5-5300u i5-6300u TN, IPS touch Budapest, MPL Foxpost
- Hp Prodesk 600 G3/ G5/ G6 SFF/ i5 8-9-10 gen, i7-9700 vagy "félkonfig"/ Win11- Számla, garancia
- Egyedi ékszerdobozka
- Bomba ár! Lenovo ThinkPad X395 - AMD Ryzen PRO 5 I 8GB I 512GB SSD I 13,3" FHD I Cam I W11 I Gari!
Állásajánlatok
Cég: PCMENTOR SZERVIZ KFT.
Város: Budapest