Cum Sa-Ti Protejezi Calculatorul Cu Un Firewall ?

[gaby]

Un firewall reprezinta o aplicatie/un echipament software configurat in asa fel incat sa filtreze, cripteze sau sa intermedieze traficul intre diferite domenii de securitate pe baza unor reguli predefinite.

Astfel, un firewall poate tine la distanta traficul din Internet cu intentii rele, ca de exemplu hackerii, viermii si anumite tipuri de virusi, inainte ca acestia sa puna probleme sistemului, dar in acelasi timp, poate deservi si utilizatorii locali (colegi, angajati, clienti) in retea in mod normal, conform autorizarilor respective. Utilizarea unui firewall este importanta in special daca reteaua sau computerul de protejat sunt conectate in permanenta la Internet.

O sa va prezint mai jos 3 programe firewall pe care le-as recomanda:

• Zone Alarm ( http://www.zonealarm.com/ ) - este un firewall puternic si nu foarte greu de utilizat, dar cu toate acestea s-ar pueta sa nu functioneze prea bine pe componente hardware uzate moral (vechi).
  
• Comodo Firewall Pro ( http://personalfirewall.comodo.com/download_firewall.html ) - este un firewall puternic si complex (cuprinde multe optiuni), dar in acelasi timp este si dificil de configurat.
  
• Online Armor ( http://download.chip.eu/ro/Online-Armor-Free-3.5.0.14_1343284.html ) - este firewall-ul simplu mobil, si usor de folosit pe care il cautati . Acesta nu necesita nici cine stie ce configuratie a calculatorului, mergand foarte bine si pe sisteme mai vechi.

!!! Sfaturi:

Daca nu doriti sa folositi un firewall free, cumparati un pachet security suite care va cuprinde pe langa antivirusul obisnuit, anti-spyware si un firewall puternic. Personal recomand Kaspersky Internet Security.

Urmariti fiecare pop-up (avertizare) al firewall-ului si dati voie doar programelor in care aveti incredere acces la functionare, apasapd pe "Allow".

Asigurati-va ca nu aveti instalat decat un singur firewall. Mai multe firewall-uri care ruleaza in acelasi timp ar putea intra in conflict si astfel vor duce la nefunctionarea corespunzatoare a lor, implicit al calculatorului!

Succes !

[+GodsOtherHand]

Deci daca am kaspersky internet security 2009 si vreau un alt fire-wall, tre sa dau disable la Firewall?

[Motorola]

Pai si cu windows firewall ce facem?

Bagam unu peste altu?

[+GodsOtherHand]

Ii dai turn off

[gaby]

Deci daca am kaspersky internet security 2009 si vreau un alt fire-wall, tre sa dau disable la Firewall?

Daca ai Kaspersky Internet Security 2009 nu ar trebui sa instalezi un alt firewall !

Citez:

Daca nu doriti sa folositi un firewall free, cumparati un pachet security suite care va cuprinde pe langa antivirusul obisnuit, anti-spyware si un firewall puternic. Personal recomand Kaspersky Internet Security.

Totusi, daca tu vrei altul, atunci da, ar fi bine sa dai disable la firewall-ul Kaspersky-ului.

Pai si cu windows firewall ce facem?

Bagam unu peste altu?

Windows firewall, il lasi activat, nu deranjeaza.

[+midnight]

Deci este recomandat sa ai un ativirus si firewall. Ce ziceti de combinatia Avast 6 free + ZoneAlarma free firewall ?

[+alex008]

Deci este recomandat sa ai un ativirus si firewall. Ce ziceti de combinatia Avast 6 free + ZoneAlarma free firewall ?

Combinantia asta am folosit-o si eu dar era avest 4.8 PRO. E una ok

[+midnight]

Da cred ca o sa-si faca treaba bine impreuna. Avast il folosesc si e Ok , iar zonelarm am folosit in urma cu ceva ani si mergea bine, plus ca avastului nu-i strica ceva ajutor, iar pcului meu o securitate mai mare

[+Raziel]

Ne mutam aici sa nu stricam celalalt topic.

Cel mai puternic antivirus ramane tot al' din spatele ecranului. Poti sa rulezi 5 antivirusi in paralel si tot degeaba daca downloadezi softuri pirat, cracks, keygens, te uiti la poze si documente .exe, intrii pe site-uri dubioase si dai click pe tot ce misca.

Utilizatorul unui calculator trebuie educat sa-l foloseasca. Un program antivirus este doar o unealta. Creierul e la noi.

Da, dar daca e sa o luam asa.. Un calculator neprotejat, (cu firewallu oprit) va fi infectat in ~30 de minute dupa ce sa conectat la internet. Asta fara sa acceseze vreun site.

Confundati lucrurile. De virusi nu te protejezi cu firewall.

Un calculator neprotejat de firewall & antivirus nu va pati absolut nimic doar stand conectat. Asta este paranoia unora pe care tu ai preluat-o. Virusii nu stau la panda in cablu, asteptand o noua gazda.

Observ si in postul lui Gaby:

Orice site pe care intram poate contine virusi de care ne putem ferii cu ajutorul unui firewall !

Deci este gresit.

Firewall protejeaza impotriva atacurilor externe si prin atac intelegem acces neautorizat, DoS si altele. Antivirusul protejeaza impotriva virusilor.

[+Lus]

Acum, nu o proteja el impotriva virusilor, de tip trojan ce-i drept, dar aceste 'accese neautorizate', nu pot proveni de la un astfel de virus?

Cel mai puternic antivirus ramane tot al' din spatele ecranului.

Asa e! Si eu modest, nu tin minte cand am folosit ultima oara un Antivirus (un scan online din an in pasti, care mai mereu iesea negativ)... dar nu am avut niciodata probleme.

Era un site relevant, ShieldsUP parca, care iti scana porturile si te avertiza daca ai vreo buba.

[+GodsOtherHand]

Firewallul din cate stiam opreste accesu strain la comp. Nu? Si.. prin asta, nu impiedica un atacator (persoana sau script) sa trimita un fisier corupt pe compu tau?

Faza cu virusii care scaneaza retelele am auzito pe Discovery channel, spusa de un nenea de la Bitdefender. Acuma nush.. el o mintit, mint si eu.

[+Raziel]

Nu-ti trebuie virus ca sa scanezi porturile externe ale unui calculator. O poate face oricine cu softuri legitime. Dar asta nu inseamna ca poti patrunde in calculator sau in reteaua respectiva.

Depinde atat de firewall cat si de resursele investite in securitatea programelor de tip server care se expun constant atacurilor externe.

Accesul neautorizat si furtul de informatii din urma infectarii cu malware tip Trojan, este tot din vina utilizatorilor.

Trojan-ii ii iei, ca pe orice program, din diferite surse online sau offline.

Repet: firewall-ul NU este menit sa scaneze si sa elimine virusi. De asta se ocupa programe antivirus, antimalware etc.

Firewallul din cate stiam opreste accesu strain la comp. Nu? Si.. prin asta, nu impiedica un atacator (persoana sau script) sa trimita un fisier corupt pe compu tau?

Depinde. Intrebarea necesita un raspuns mai complex deoarece este cam copilareasca.

Dar ia ca exemplu acest forum care este un site oarecare pus pe un OS Linux, avand Apache ca web-server, care foloseste portul 80 pentru conexiunile externe.

Pentru firewall-ul care ruleaza pe server, toti suntem straini. Intelegi ?

Firewall-ul nu stie ca Gaby este administratorul sistemului, ca tu esti moderator pe site si ca eu as fi un hacker, ca sa ne acorde grade diferite de incredere. Forumul avand si functia de upload disponibila, oricine poate trimite virusi.

Dar acesti virusi nu infecteaza sistemul fara ajutor din partea utilizatorului. Fisierul-virus trebuie lansat in executie. Odata executat, face ce a fost programat sa faca: sa dezactiveze firewall, sa autorizeze accesul autorului, sa-i trimita parole, sa-ti "asculte" tastatura (keylogger), s.a.m.d.

Programele de tip virus/malware intra in sistem si se executa cu ajutorul utilizatorului din nestiinta sau neatentie.

In concluzie, din moment ce folosesti un program tip server - cum ar fi Apache - care are nevoie de cel putin un port deschis internetului, te numesti "tinta".

Deci nu confundati firewall cu antivirus. Firewall-ul este o unealta de retea al carei obiectiv primar este sa controleze traficul in-out analizand pachetele care trec prin ea, determinand pe baza unor reguli prestabilite, ce pachete au voie sa treaca intr-un anumit sens si care nu.

Si ca fapt divers, virusii au aparut cu mult inaintea internetului.

[+Graham777]

Ca la copii mici. Asta asteptam

[Dan O.]

[...] Virusii nu stau la panda in cablu, asteptand o noua gazda. [...]

Haaha.. mi-ai adus aminte de explicatia unui coleg , intr-un grup de prieteni. Eram la o bere si avem un gigi-contra in grup, care incepuse o discutie de virusi, s-a enervat amicul si a zis ceva de genul: "Bah! Tu crezi ca virusii stau in varful mufei si asteapta ? cum ai infipt cablul .. HATZ! ti-au intrat pe teava !!?"

hahah.. n-o sa uit niciodata..

Totusi, buna explicatia ta Raziel pentru utilizatorii forumului, e bine de stiut ce inseamna una sau alta, si ar trebui mai multe explicatii de-astea, babesti..

[+Raziel]

Exact. Prietenul tau are o foarte mare dreptate.

Sunt multe de discutat pe multe topice, dar unele presupun cel putin cunostinte de baza din partea celorlalti. N-ai nici o sansa sa educi un individ de la zero aici pe forumuri, cu atat mai putin daca respectivul individ este paralel, sau si mai grav, vine pe forum cu niste notiuni deja invatate PROST.

[+GodsOtherHand]

Exact. Prietenul tau are o foarte mare dreptate.

Sunt multe de discutat pe multe topice, dar unele presupun cel putin cunostinte de baza din partea celorlalti. N-ai nici o sansa sa educi un individ de la zero aici pe forumuri, cu atat mai putin daca respectivul individ este paralel, sau si mai grav, vine pe forum cu niste notiuni deja invatate PROST.

hmm, ar trebui sa ma simt sau cv? cum altfel poti invata sau corecta, daca nu intreband si zicandu-ti parerea?

[+Raziel]

Nu, nu m-am referit la cineva anume. Vorbeam asa la modul general pentru ca asa sta treaba pe forumuri: multi oameni de foarte proasta calitate, gata sa se certe oricand cu oricine, dand niste argumente irationale si nedemonstrabile doar de dragul de a se da interesanti sau de a avea ultimul cuvant si lista poate continua.

Ce vroiam sa spun este ca in cazul meu, in discutiile care ating anumite subiecte, nu pot da un reply consistent pentru ca sunt foarte multe elemente care se leaga si nu pot rezuma totul in cateva randuri.

Insa cel mai grav este ca te-ai simtit cu musca pe caciula. )

[+GodsOtherHand]

eh, asa is eu de felu meu, mai paranoic.

[gaby]

Foarte bune atentionarile si explicatiile tale, Raziel . Am editat primul post intrucat exprimarea/experienta mea de prin 2009 era vizibil mai slabuta .

[+Lus]

Am uitat un NU in postul anterior, care a cam schimbat sensul. My bad.

Danke, Razi.

[+FML]

Eu am stat cu el oprit vreo 3 ani si nu a zis PC - ul nici '' miau '' . 

[Dan O.]

Pai normal ca nu zice. Ca nu are cum sa detecteze ceva, daca nu e activ.

[+FML]

Bine punctat .

Dar ma refeream ca si cu Firewall si fara ... tot Desktop '' curat '' am ...

Gen ... Nu a fost afectat calculatorul [ nici software , nici hardware ] .