Re: tűzfal

[trebi at algoritmic.hu]

Az XP tuzfala kifele kienged mindent. (Pontosabban: nem Microsoft tanusitott 
programok eseteben _eloszor_ rakerdez, hogy szabad-e annak pofazni kifele.) 
Befele meg nem enged semmit, tehat a kifele iranyulo kommunikacio alapbol 
szabad, a befele jovo keresek meg tiltottak. Ez altalaban eleg is.
Komolyabb personal firewall programok (peldaul a Kerio) meg alapbol nem 
engednek se be, se ki semmit. Minden egyes programhoz megadhatod, hogy az a 
program (ha egyalatalan) milyen protokollal, milyen cimekre, milyen portokra 
kezdemenyezhet kapcsolatot. Ha olyan program akar kommunikalni kifele, 
amelyiknek meg nincs beallitva szabaly, akkor rakerdez, hogy mi legyen - 
vagy tilthatod alapbol az osszes olyat, amire nincs szabaly. Befele ugyanez. 
Rakerdezos beallitassal egybol lebukik minden program, amelyik ontevekenyen 
akar dumalni a netre. Beallitani viszont elegge macera. A spybotokat, adware 
szarokat osszeszeded igy is, csak hamarabb lebuknak, annyi az egesz.

Trebitsch
> ----- Original Message -----
> From: "Acs Gabor" <agabor at electrodesign.hu>
> To: <elektro at tesla.hu>
> Sent: Sunday, July 16, 2006 1:40 PM
> Subject: tűzfal
>
>
> Hello Lista,
>
> tegnap bekajáltam egy spy programot. Sikerült észrevenni, és
> leszedni. Az volt a gyanús, hogy a Windows kiírt egy üzenetet, hogy
> letiltotta a saját explorerét (nem az IE-t).
> Kérdések: valami vett sw tűzfal (pl Kerio párezerért) tud valami
> mást, mint az XP sajátja?
>
> Van itt egy tűzfalteszt, az nem talált semmi gázos nyitott portot a
> gépemen, pedig még soha nem állítottam rajta semmit:
> http://www.biztonsagportal.hu/modules.php?name=Firewall
>
> Korábban már írtátok, hogy be kell állítani a tűzfalon mindenféle
> portokat. Akkor nekem mit kéne?