--> Archiwum Forum
Viti [ Capo Di Tutti Capi ]
Dobry FIREWALL
Znacie jakieś dobre firewalle, które można ściągnąć z sieci i które nieobciążają mocno systemu. Mam firewalla "Zone Alarm" i jest on beznadziejny, skutecznie blokuje kompa.
Dessloch [ Senator ]
eee tam z tego co slyszalem to jest on jeden z najlepszych, no i blokuje kompa :>> podobno dobry jest tez jakis z nortona, nie znam nazwy.. ale kosztuje LOL
CooN [ Generaďż˝ ]
Ja uzywam Norton Personal Firewall we wspolpracy z Norton Antivirus. Jak narazie jestem bardzo zadowolony - firewall "obronil" juz pare razy przed "wlamaniem", a antivirus wczoral znalazl i usunal mtx'a z zalacznika w mailu. Zdecydowanie polecam.
Viti [ Capo Di Tutti Capi ]
I można tego Norton Personal Firewalla ściągnąć z sieci za darmo ?
CooN [ Generaďż˝ ]
Viti---> mozna, ale bedzie z nieca upierdliwy (ciagle bedzie wywalal informacje zeby kupic pelny, zarejestrowac or sth) A tak w ogole to masz 365 dni tzw. update service for virus protection, czyli mozliwosci updateowania przy pomocy live update bazy virusow.
Viti [ Capo Di Tutti Capi ]
Norton Antivirusa mam i to oryginała :-) Nie wiem tylko co ma wspólnego tzw. update service for virus protection do firewalla.
daLV [ Chor��y ]
Moze BlackICE Defender 2.5 ???
daLV [ Chor��y ]
Moze BlackICE Defender 2.5 ???
Misiek [ Pretorianin ]
Ja uzywam firewala sprzetowego... zapalam ognicho przed kompem i juz mi sie zaden indianiec nie zakradnie ;)
daLV [ Chor��y ]
sorry za to poprzednie podwojne, cos sie zchrzanilo...:))) jaki jest w koncu ten najlepszy firewall???
Ryslaw [ Patrycjusz ]
Viti - uzywam od dawna ZoneAlarm i nic mi nie blokuje. To chyba kwestia odpowiedniej konfiguracji. Za to skutecznie wychwytuje wszelkie proby skanowania portow itp.
CooN [ Generaďż˝ ]
Viti---> wybacz cieciowi nieuwaznemu ;))) Oczywiscie jak jest slowo virus to o wirusach a Ty przecie pytales o Firewalla. To co powiedzialem tyczy sie antivirusa, natomiast NP Firewall sciagnalem za darmo (nie liczac kosztow przesylki :), czyli uzywam go jako...no wlasnie...demo?,shareware? Chyba tez nie. Jedne co jest ograniczone to ow update service (juz bez "for virus protection" :P ) pozdr. coon
CooN [ Generaďż˝ ]
dal V---> BlackICE Defender? Nie slyszalem o tym. Widocznie malo popularne, co nie znaczy kiepskie. Jak widzisz rozni ludzie - rozne metody - rozne firewalle... Misiek---> w trybie awaryjnym, zeby ochronic sie przed trzoda z zewnatrz, zatykam porty plastelina :)
dżichad [ Pretorianin ]
produkty symanteca sa zdecydowanie najlepsze ... tylko trzeba dobrze z nich korzystac ..
tymczasowy1766 [ Junior ]
Viti/ Zaden firewall nie zapewni ci pelnego bezpieczenstwa. Przeciez prawie kazda strona WWW itp. pobiera informacje o twoim IP. Slyszales o gosciu, który opowiadal na chacie o molestowaniu pewnej dziewczynki? Jego rozmówca zawiadomil policje a ta w polaczeniu z wlasciecielem chata odnalazla dupka i wsadzila go na iles tam lat do pierdla? Najlepszym firewallem jest zdrowy rozsadek- nieodwiedzanie niepewnych stron (a juz szczególnie xxx itp), nie branie udzialu w konkursach sieciowych, nie branie udzialu w chatach i ircach. "Jaki jest sposób na AIDS? Abstynencja seksualna.-sama prawda.
Viti [ Capo Di Tutti Capi ]
RYSŁAW-> Jak masz skonfigurowany ZoneAlarm ? Ja mam odhaczone wszystkie "allow connect" przy wszystkich "allow serwer" mam znaki zapytania, oraz niektóre mam odhaczone "pass lock". Możesz mi wyjaśnić co to te allowy i passlocki. Będę wdzięczny.
dżichad [ Pretorianin ]
romek a co sadzisz o firewallu co ma zablokowane wszystkie porty .. tez jest niepewny ? ;-p
bartek [ ]
Viti jeśli nie mumiesz skonfigurować Zone Alarma to ściągnij sobie Zone Alarm Pro - jest trochę lepszy ja cały czas na nim lecę i nic mi nie blokuję (oprócz dupków oczywiście :-)).Jeżeli np. cały czas Cię pyta czy chcesz włączyć Mp3-trójkę to kliknij na niego wybierz Programs i daj udostępnienie programowi który odpowiada za odpalanie Mp3. Dżichad ---> na chacie ZAWSZE podaje Twoje ip zewnętrzne niezależnie od tego jakiego masz firewalla. P.S. Brawo dla chłopaków od Zone Alarma kiedyś ktoś bardzo często próbował się do mnie włamać gdy dałem info o włamaniu pokazało uniwersytet w Kaliforni - nawet kod pocztowy podał !!! Oby tak dalej :-)
anonimowy [ Legend ]
Viti ----> konfiguracja Zone Alarm'a jest naprawde bardzo prosta... Przy czym Zone Alarm PRO jest wersja wzboagacona o kilka dodatkowych opcji, ale jest platna, a Zone Alarm mozna uzywac za darmo, jesli nie sluzy celom komercyjnym. Aby zapewnic sobie komfortowa prace z Zone Alarm'em ustaw suwaki w zakladce Security w natepujacy sposob: Local - Medium Internet - High Ustawienie High daje kilka dodatkowych mozliwosci - blokuje wszystkie nieuzywane porty przed skanowaniem (wlacza opcje Stealth - porty nie odpowiadaja na zadne zapytania, a Firewall rejestruje wszystkie takie proby - twoj komputer jest "niewidzialny" dla sieci, co nie znaczy, ze nie mozesz z niej korzystac). Poza tym blokuje proby lacznosci z wykorzystaniem UDP oraz wylacza dostep do udzialow Windows i NetBIOS. Ustawienie Medium - ustawia tryb Stealth tylko na wybrane porty (szczegolnie ze z nieuzywanego zakresu np. 65000 i wyzej) - reszta portow jest blokowana. Lacznosc na UDP jest mozliwa, natomiast blokowany jest NetBIOS. Ustawienia Low nie omawiam, gdyz nigdy go nie uzywam - komputer jest calkowicie widoczny dla sieci i sila rzeczy Firewall pozwala na wiecej, niz bym sobie tego zyczyl ;-) Ponadto w zakladce Programs - ustalasz, ktore programy maja prawo laczyc sie z Internetem (siecia LAN) - opcja "Allow Connect", oraz ktore maja prawo zachowywac sie jak serwery - opcja "Allow Server". Ponadto mozna ustalic, czy po wlaczeniu blokady Internetu (zakladka Lock), ktore z nich w dalszym ciagu beda mogly laczyc sie z I-netem. Pass-lock to wlasnie opcja, ktora mimo wlaczonej blokady pozwala im na dalsze laczenie sie. Polecam rowniez ustawienie w zakladce Security / Advanced, ktore komputery naleza do sieci LAN (jesli funkcjonujesz w takiej sieci) oraz ktory numer IP to numer zewnetrzny, widoczny w I-necie. Na tej podstawie Zone Alarm dokonuje przypisania do stref: lokalnej i internetowej. ufff... jesli masz jeszcze jakies pytania to pomoge, jesli beda sie one miescic w mojej ograniczonej wiedzy na ten temat ;-)) Pozdrawiam Yarr Nieobliczalny
bartek [ ]
Yarr ---> to chyba jakieś nieporozumienie ale ja nigdy nie płaciłem za Zone Alarma Pro !!!
bartek [ ]
Macie tu trochę informacji o Zone Alarmie : I. OPIS ZONE ALARM II. ZAMEK INTERNETOWY (INTERNET LOCK) III. STREFA LOKALNA I INTERNETOWA (LOCAL AND INTERNET ZONES) IV. ZEZWOLENIA PROGRAMOWE V. PRAWA DOSTEPU VI. AKTYWNOSC PROGRAMOW VII. PRZYCISK STOP VIII. ALARMY FIREWALL'A IX. LINKI I. OPIS ZONEALARM Zone Alarm (Dynamiczny Firewall) jest programem sluzacym do ochrony twojego komputera przed trojanami oraz Spyware'em przez umozliwienie tobie kontrolowania ruchu Internetowego na twoim komputerze i przez umozliwienie zadecydowania jaki program moze miec dostep do sieci. Jest on uzywany w komputerach majacych dostep do sieci poprzez modem, DSL, ISDN, T1, T2, Cable itp. Poprzez ustawiania poziomu zabezpieczenia mozemy zadecydowac jak nasz komputer bedzie widziany w sieci, jesli wybierzemy Wyskoki Poziom Zabezpieczenia nasz komputer nie bedzie widoczny w Internecie co uniemozliwia wlamanie sie cracker'ow na nasz komputer. Poziom Zabezpieczen umozliwia nam zablokowanie dostepu do komputera bez bawienie sie w ustawianie portow i protokolow. Zanim uruchomisz jakikolwiek program korzystajacy z Internetu (oczywiscie jak jestesmy podlaczeni) spyta sie, czy dany program moze z Internetu korzystac. Zona Alamrm standardowo ukazuje sie jako okienko w windows'ach ale mozemy je umiescic na pasku startowym. Aby to zrobic klikamy prawym przyciskiem myszy na pasku startowym i wybieramy kolejno: Paski Narzedzi\ZoneAlarm Desk Band II. ZAMEK INTERNETOWY (INTERNET LOCK) Sluzy do blokowania przesylania danych z lub do komputera. Jesli pasek pod "klodka" jest kolory zielonego i ma napis unlocked to znaczy, ze mamy dostep do przesylania i odbierania danych z Internetu- na pasku startowym obok godziny pokazuje nam sie ikonka z dwoma poprzecznymi paskami. Jesli zamiast napisu pojawiaja nam sie czas (odliczanie) oznacza to, ze mamy wlaczony Automatyczny Zamek (and. Automatic Lock)- mowi nam ile czasu nam zostalo do zamkniecia przesylu, odbioru danych. Jesli pasek jest koloru czerwonego oznacza to, ze przesylanie, odbieranie danych zostalo zablokowane- w miejscu obok godziny ukazuje nam sie "klodka" z krzyzykiem. Po raz kolejny jesli wlaczony jest Automatyczny Zamek na czerwonym, pasku zostaje odliczany czas od zamkniecia Zamka. Aby zobaczyc wiecej opcji zwiazanych z Zamkiem klikamy na przycisk Zamek (ang. Lock) pod klodka (czarne litery na pomaranczowym tle). W ten sposob nasz widok zostal urozmaicony o Ustawianie Internetowego Zamka (ang. Internet Lock Settinigs). USTAWIANIE INTERNETOWEGO ZAMKA (ANG. INTERNET LOCK SETTINIGS) Umozliwia nam ustawic Automatyczny Zamek (ang. Automatic Lock). Tu mozesz ustalic Zamkniecie "klodki" po okreslonym czasie (aby odblokowac nalezy kliknac na "klodke") lub przy uruchomieniu Screen Saver'a- jesli zaznaczysz ta opcje po uruchomieniu przez komputer Screen Saver'a Zamek zostanie zamkniety ale przy wyjsciu z SS od razu program otworzy Zamek. Jezeli w Opcjach Zamkniecia (ang. Lock Mode) wybierzemy: Pass Lock programs may access the Internet Oznacza to, ze programom, ktorym nadalismy stale prawo korzystania (tzw. Przepustka- Pass Lock) z Internetu po Zamknieciu "klodki", ZoneAlarm bezie umozliwial przesylanie i odbieranie danych tym programom. Opcja Wysokie Zabezpieczenie (ang. High Security) blokuje podczas Zamkniecia wszystkie aplikacje bez wyjatkow. III. STREFA LOKALNA I INTERNETOWA (LOCAL AND INTERNET ZONES) ZoneAlarm dzieli zabezpieczenia na dwie strefy: Lokalna i Internetowa. Lokalna Strefa (ang. Local Zone) dotyczy komputerow w sieci LAN (Local Area Network) , ktore podlaczone sa do twojego komputera. Internetowa Strefa (ang. Internet Zone) dotyczy Internetu i wszystkiego co nie jest z wiazane z Lokalna Strefa. ZoneAlarm umozliwia wybranie opcji zabezpieczenia dla kazdej z Stref osobno, co znacznie ulatwia prace. W Zaawansowanych Opcjach (ang. Advanced Properties) mozemy usunac lub dodac zaufane adresy IP, strony, Host'y, IP Range oraz Subnet (w podstawowych opcjach w okienku Adapter Subnet's dodany jest nasz modem oraz karta sieciowa- jesli ktos ja posiada). Host/Site -Dodaje nazwe komputera do twojej Lokalnej Strefy. Umozliwia takze dodanie adresu typu ftp.supermedia.pl IP Address -Dodaje adres IP pojedynczego komputera w twojej Strefie Lokalnej IP Range -Dodaje rzad IP komputerow z twojej Strefy Lokalnej np. from 192.168.115.1 to 192.168.115.89 -dodaje wszystkie komputery z tego przedzialu IP Subnet -Opcja przydatna w firmach- jesli podzielone sa one na subnet'y Po przycisnieciu napisu Security masz dostep do ich opcji. Mozesz tutaj za pomoca prostego suwaka ustawic zabezpieczenia dla Stref- jesli suwak jest na samej gorze masz zabezpieczenia na Wysokim poziomie. W okienku tym mozemy tez ustawic zabezpieczenia poczty e-mail- skanowanie i sprawdzanie dolacznikow i skryptow do mail'a, opcja ta znajduje sie na dole okienka. Program ten nie blokuje wirusow ale umozliwia Ci zatrzymanie przeslania danego pliku na twoj komputer. Pod Kazdym Suwakiem Strefy mamy okienko do zaznaczenia: Block Local/Internet Servers Umozliwia to blokowanie kazdego programu, ktory chcialby byc serwerem w danej Strefie. IV. ZEZWOLENIA PROGRAMOWE Po podlaczeniu sie do Internetu zazwyczaj uruchamiamy program pocztowy aby sprawdzic nasze listy. Zanim jednak nasz program pocztowy bedzie mogl sprawdzic poczte wyskoczy nam na dole ekranu chmurka dialogowe ze zapytaniem np.: Do you want to allow Microsoft Outlook to access to Internet? Jezeli chcemy aby tym razem nasz program mial zezwolenie, ale na wszelki wypadek zeby pozniej sie o to pytal to klikniema: Yes, jezeli nie chcemy aby ten program teraz korzystal z Internetu bo sie czegos obawiamy to klikamy: No. Aby ulatwic nam prace i nie przeszkadzac zbyt czesto chmurka ta zawiera opcje: Remember the answer each time I use this program Opcja ta pamieta nasz wybor i jezeli klikniemy Yes albo No nigdy wiecej nas sie juz o pozwolenie nie bedzie pytal. Aby moc ustawic te opcje samodzielnie- nie wtedy kiedy nas o to program zapyta, klikamy na napis Programs co wysuwa kolejne okno. Jest to panel kontrolny programow z pelna lista programow, ktore juz byly uzywane na tym komputerze. Kazdemu programowi moze my nadac z osobna prawa korzystania z odpowiedniej Strefy. Odchacznik Allow Server pozwala kontrolowac ktora z aplikacji moze posiadac funkcje serwera. Kolumna Pass Lock pozwala zadecydowac tobie, ktora z aplikacji moze polaczyc sie z Internetem nawet jesli jest Zamknieta "klodka". Kazda z aplikacji na liscie moze zostac z niej usunieta przez klikniecie na niej PPM i wybierajac opcje Removed. Jesli najedziemy myszka na nazwe programu, a dokladniej w dowolnym miejscu jego wiersza i przytrzymamy tam myszke na chwile nie ruchomo naszym oczom pokaze sie informacja o danym programie zawierajaca: Nazwe programu Miejsce pliku na dysku Wersje programu Date utworzenia pliku Rozmiar Pliku V. PRAWA DOSTEPU Kolumna Allow Connect zobrazowuje prawa danego programu do dostepu do Internetu (graficzne opracowanie chmurki). * Zielony ptaszek- jest on pierwszy z lewej strony (w obu Strefach: Lokalnym i Internetowym) i zezwala on aplikacji korzystania z danej Strefy bez pytania sie ciaglego o zezwolenie. Jezeli wybierzesz pozwolenia na Strefe Internetowa od razu ten sam program bedzie mial zezwolenie w Strefie Lokalnej. Czyli np.: Nasz Outlook moze miec zezwolenie korzystanie bez pytanie ze Strefy Internet nie mogac przy okazji miec zablokowanego dostepy do Strefy Lokalnej, ale moze miec zezwolenie korzystania bez pytania ze Sfery Lokalnej z zablokowanym dostepem do Strefy Internetowej (Jasne ?!) * Czerwony krzyzyk- znajduje sie po srodku wykresu (w obu Strefach: Lokalnym i Internetowym). Blokuje on dostep, a dokladniej nie pyta o zezwolenie dostepu danego programu do odpowiedniej Strefy. Podobnie jak w przypadku wyzej tylko tym razem z Strefa Lokalna jest maly problem. Strefa Internetowa nie moze byc ustawiona gdzie indziej jezeli w Strefie Lokalnej zaznaczona jest opcja zblokowania. * Znak zapytania- pierwszy po prawej w obu Strefach. Oznacza on, ze za kazdym razem jak bedziemy uruchamiac ta aplikacje bedzie sie ona nasz pytala o zezwolenie. I po raz kolejny mamy sytuacje podobna do ostatnich dwoch. Jezeli zaznaczymy w Strefie Internetowej opcje znaku zapytania to w Lokalnej tez nam sie zaznaczy- oznacza to, ze jezeli SI bedzie sie pytalo o pozwolenie to i SL tez musi. POZWOLENIA SERWEROWE ZoneAlarm kontroluje serwer aplikacji. Serwer ten czeka na zadanie polaczenia i odpowiada na nie. Z ZoneAlarm mozesz teraz kontrolowac oraz ograniczac serwery aplikacji. PASS LOCK (JAKBY TO INACZEJ OKRESLIC?) To tak ja juz pisalem wczesniej- umozliwia przesylanie i odbior danych przez aplikacje mimo Zamkniecia "klodki". Jednak jesli zostanie przycisniety Przycisk Bezpieczenstwa Stop (ang. Emergency STOP Button )ta opcja nie dziala. Wszystkie wymienione wyzej opcje mozecie uzyskac po PPM na wierszu danej aplikacji. VI. AKTYWNOSC PROGRAMOW W prosty sposob jestesmy w stanie zobaczyc jakie aplikacje sa teraz uruchomione i jakie w danym czasie pobieraja dane przez Siec. Aby tego dokonac wystarczy spojrzec na ikonki powyzej napisu Programs. Jezeli ikonka mruga oznacza to, ze przesyla albo odbiera ona dane. VII. PRZYCISK STOP W ciskajac przycisk stop, automatycznie zostaje zatrzymana praca Internetu. Polecenie to stoi ponad Pass Lock'iem wiec po przycisnieciu Stop'u nawet aplikacje z Pass Lock'iem zostaja zatrzymane. Sluzy to glownie obronie przed konmi trojanskimi i innymi programami majacymi naruszyc twoja prywatnosc. Aby wznowic dzialanie Internetu nalezy znow wcisnac przycisk Stop. VIII. ALARMY FIREWALL'A Jezeli ktos bedzie probowal sie podlaczyc do naszego komputera, mowiac potocznie wlamac ZoneAlarm zablokuje jemu dostep do nas a nam wyswietli informacje np.: The firewall has blocked Internet access to your computer (TCP Port 44444) from 212.160.58.206 (TCP Port 3038). Time: 00-05-27 22:42:06 Informuje on nas, ze komputer o IP 212.160.58.206 probowal sie wlamac do nas z portu TCP Port 3038 do portu TCP Port 44444. Wciskajac More Info mozemy dowiedziec sie wiecej co to oznacza- ten wlam. Wszystkie proby wlamania i inne dzialania sa zapisywane w pliku Zalog.txt Ten tekst pochodzi ze strony https://hacking.pl a jego autorem jest Gutek.
anonimowy [ Legend ]
bartek ----> Zone Alarm w wersji zwyklej (nie PRO) jest bezplatny, jesli nie jest uzywany w celach komercyjnych (czyli przeznaczony jest na uzytek osobisty). Za to Zone Alarm PRO jest wersja PLATNA (aktualna cena to: $39.95) - tu nie ma mowy o zadnym nieporozumieniu - poza tym, Zone Alarm jest "latwiejszy" w obsludze, gdyz nie posiada takiej ilosci opcji konfiguracyjnych jak wersja PRO. Zainteresowani moga zajrzec na strone producenta Zone Alarm'a. Link ponizej. Pozdrawiam Yarr Nieobliczalny
TeadyBeeR [ Legend ]
Jestem za maskarada i nie wiem,czy w zone alarm moge wlaczyc inet security na low czy lepiej nie.No i w ogole jak ten program skonfigurowac,bo albo ciagle ktos z sieci lokalnej sie chce wlamac,albo on przewrazliwiony jest.Ktos probowal ping,ale to wiem co to,a netBios session?cytat: The firewall has blocked Internet access to your computer (NetBIOS Session) from 10.0.0.161 (TCP Port 1037) [TCP Flags: S]. Time: 06-24-01 15:48:12 co to?
bartek [ ]
Yarr ---> może mówimy o innych programach ??? Masz screena mojego ZoneAlarma Pro
Viti [ Capo Di Tutti Capi ]
Dziękuję wszystkim za przebogate wypowiedzi na temat ZoneAlarm. Faktycznie namówiliście mnie do niego.
z0ltan [ Centurion ]
Ja uzywam Tiny Personal Firewall, jest maly, za darmo i nieskomplikowany w obsludze.
tymczasowy6944 [ Junior ]
Witam, Ja jeszcze na temat ZoneAlarm. Czy ktos wie jak go skonfigurowac jezeli jest zainstalowany na kompie ktory chodzi jako serwer pod W 98 na SDI ? Gdy odpale ZA blokuje mi internet na innych kompach. Czy jest mozliwosc ze bedzie chodzil na kompie serwrze i nie blokowal dostepu innych kompow do sieci ? Net udostepnia przez pr. SygateManager.