Listaktaa ilmaisia palomuureja joita voi ladata netistä kts.

Zone Alarm Täältä.

Paras on Sygate Personal Firewall

www.sygate.com

* Latauslinkki *

Lainaus:15.03.2004 Pyyhekumi kirjoitti:
Paras on Sygate Personal Firewall

http://www.sygate.com

* Latauslinkki *

Sygatea ja zonealarmia voi myös käyttää päällekkäin parhaan tuloksen saamiseksi.

Zone riittä se on paras ilmaisista palomuureista.

Zone Alarmin loistavuudesta kertoo se, että sitä poistettaessa sillä on tietyillä alustoilla suuri taipumus sekoittaa verkkoasetukset täysin.

Kerio Personal Firewall on järkevä valinta.

Älkää sanoko mikä on paras käyttöliittymän perusteella, vaan mikä on ihan oikeasti paras:
http://security.symantec.com/sscv6/default.asp?langid=ie&venid=sym
Tosta Go ja sit Security scan. Tuo hommeli käy portteja läpi ja sanoo sitten mitkä on avoinna. Tietenkin mitä vähemmän avoimia portteja on niin sitä parempi. Testatkaahan noilla ilmaispalomuureilla tota ja sanokaa sit mikä on paras!
Tuo vaatii IE:n että toimii.

Sygate on tehty selvästi ammattimaisempaan käyttöön. Hakkaa nortonit, f-securet ja muut... F-secure on ainakin tehty ihan totalnoobeille ainakin ne versiot mitä oon nähny ja mitä on ollu koulus...

Itse ainakin käytän Kerio Personal Firewallia, vaikea sanoa mikä on paras mutta hyvä tämä ainakin on.

Kerion 2x-sarja on ainakin ihan loistava, joskus tuota 4:stakin koitin hetken mutta se oli aivan kaamea.

softa palomuuri kuin softa palomuuri - ne on kaikki miltei identtisiä toiminnaltaan (blokkaavat paketteja IP ja TCP kehysten mukaan + jonkin kaltainen ohjelmakontrolli) ulkoasua ja ekstraominaisuuksia lukuunottamatta. Tärkeää on että edes joku viritys siellä koneella on.

Jotenkin epäilen Zonealarmin pätevyyttä. Ilmotti puolessa tunnissa et koneelle on hyökätty jotai 500 kertaa :S

hehz

HAH! mulla ei oo mitään palomuuria koneella mutta eipä oo silti tullu mitään epämäärästä tähän koneelle,ainakaan vielä......

Lainaus:18.03.2004 Tane kirjoitti:
Jotenkin epäilen Zonealarmin pätevyyttä. Ilmotti puolessa tunnissa et koneelle on hyökätty jotai 500 kertaa :S

Luulempa, että tuo tarkoittaa, että ZA on blokkinut 500 pakettia puolessa tunnissa tj.

Joskus tein shield up testin omalla koneellani, jossa on siis zonealarm. no yhtään porttia ei löytynyt avoinna ja parhaat arvosanat sai muutenkin.

Tyytyväinen olen ollut tähän.

Zone ilmoitteleekin ihan liikaa noita turhista jutuista
Huono ohjelma

Lainaus:18.03.2004 Pyyhekumi kirjoitti:
Zone ilmoitteleekin ihan liikaa noita turhista jutuista
Huono ohjelma

Ne kyllä saa säädetty poiskin

ja minä vain pidän plussanu sitä että tiedän millon mikäkin ohjelma ottaa yhteyttä.

Lainaus:18.03.2004 AsP kirjoitti:
HAH! mulla ei oo mitään palomuuria koneella mutta eipä oo silti tullu mitään epämäärästä tähän koneelle,ainakaan vielä......

HAH! ootko vähän tyhmä :F millä sä tietäsit et jotain on ees tullu jossei sulla oo palomuuria, ja voin varmasti sanoo että jos käytät IE:tä ja ei oo palomuuria että varmasti on jotain hämärää koneella tai ainakin ihan muutaman komennon päässä päästä esim. printtaan sun printterillä ja executee xploitteja tai vastaava... Järki käteen...

Zonealarmista sen verran että siihen on saatavissa ihan muutama rivi koodia ja se päästää aina läpi portista... En kyll tie missä se exploit pitäs ajaa et se päästää läpi mutta siitä on lyhyt tutoriaali mutten jaksanu sellasii opetella ja zone alarm on tehty nyybille...

Lainaus:18.03.2004 cloudikas_type2 kirjoitti:
Zonealarmista sen verran että siihen on saatavissa ihan muutama rivi koodia ja se päästää aina läpi portista... En kyll tie missä se exploit pitäs ajaa et se päästää läpi mutta siitä on lyhyt tutoriaali mutten jaksanu sellasii opetella ja zone alarm on tehty nyybille...

... Ja se zonealarmin "exploit" (mikä se ei todellakaan ole) on seuraavanlainen:

Kräkkeri saa ujutettuasi koneelle softan joka kutsuu winkkarin käyttiksen tarjoamalla funktiolla www-selainta (IE oletuksena) ja lähettää selaimen kautta porttia 80 pitkin dataa hakkerin koneelle. Tämä "exploit" menee läpi mistä vain palomuurista, koska

A) Se käyttää auki olevaa porttia 80 (vai eikö veppisurffaus kiinnosta?)
B) Se hyödyntää siinä palomuurin sallimaa softaa (ZoneA ja Sygate tunnistavat kummatkin nettiä käyttävän softan).

Käytännössä homma on mennyt päin takapuolta jo siinä vaiheessa kun hakkeri on saanut sen pahantahtoisen ohjelman koneellesi, joka sitä "exploittia" käyttää. Ihan yhtä hyvin se voisi tehdä vaikka mitä muuta..
Niin ja tämä "exploit" menee läpi kaikista perus softapalomuureista, joissa suodatus perustuu OSI 3 & 4 kerrosten tarkasteluun ja ohjelmarajoituksiin.

Mutta pitää yhä painottaa että tämä toimii vain saastuneilta koneilta, joissa suojaus on jo aikaisemmin pettänyt. Eihän sitä pahaa ohjelmaa olisi muuten sinne koneelle voitu ujuttaa. Eli oikein suojattu kone on tälläisiltä turvassa.

lisää asiasta löytyy googlaamalla "firehole" hakusanalla tai ihmettelemällä Robin Keirin toteutusta aiheesta http://keir.net/firehole.html

EDIT: eli jos jossain on tässä exploit, se on windowsissa...

Lainaus:18.03.2004 cloudikas_type2 kirjoitti:
Zonealarmista sen verran että siihen on saatavissa ihan muutama rivi koodia ja se päästää aina läpi portista... En kyll tie missä se exploit pitäs ajaa et se päästää läpi mutta siitä on lyhyt tutoriaali mutten jaksanu sellasii opetella ja zone alarm on tehty nyybille...

Nii-in tottakai siihen on sellainen rivi koodia jos sinulla on vanha versio! Kaikkiin palomuureihin saa sellaisen jos koneessa on vanha versio. Ja miten niin Zone Alarm on tehty nyybeille?

Varmasti on parin rivin mittanen "xploit" siihen just pari pv sit kattelin yhellä sivulla...

.. joka pitää suorittaa koneella jossa ZoneAlarm pyörii, eikö?

Itsellä on nyt F-Secure, enne oli Zone. Ladattiin uudenpi Secure niin siinä samalla tuli toi palomuuri joka pisti Zonen toiminnasta. Kattoo ny mitä tekee...

Lainaus:18.03.2004 cloudikas_type2 kirjoitti:
Varmasti on parin rivin mittanen "xploit" siihen just pari pv sit kattelin yhellä sivulla...

Nojoo varmasti on kaikkiin palomuureihin tommosia xploitteja.