Firewall

[shrike]

i nemoj mi okretati rijeci, ne pricamo o nikakvim virusima nego mogucnosti osvajanja racunala i ulozi firewalla kao sredstva zastite kod prosjecng korisnika pc-a.

Ne okrećem rijeći. Uloga firewalla u ulozi običnog korisnika je ta da računalo predstavi kao da ne posotoji i vrši osnovnu kontrolu i zabranu pristupa računalu sa raznih p2p i torrent konekcija. Jednom kada se netko baš na tebe namjerio onda će ti trebati puno više od firewalla.

ukljucen firwall kad surfas bi jedino imao smisla ako poberes virus i sa firewallom zabranis ili ogranicis odlazne konekcije po odredjenom portu, sto bi reklo;

Vidiš? ako pobereš virus tome služi antivirus, kao i tome da ga zapravo nikada ne pobereš već da te spriječi u toem da ga uopće bereš. Isto kao i firewall da te spriječi u tome da neto zapazi tvoje računalo i da vrši kontrolu nad time što tko radi.

[glaskoncILLa]

ali zaboravljas da se vecina korisnika nalazi iza routera ( to je onaj nat dio ), dakle kad netko skenira mrezu, ne skenira komp, nego skenira router i vidi samo ono sto slusa na routeru i ti to sto si ti postavio firewall na komp nema nikakve veze sa tim rezultatima niti netko moze preskociti router i pristupiti do tebe osim ako to nisi eksplicitno dozvolio/konfigurirao, jeb***, osnovni zakoni networkinga.

ako se ta konekcija vec terminira na tvom kompu kao sto to rade torrenti jer si joj trustao onda vec zaobilazi firewall, no, trustao si joj.

dakle kompletno rjesenje ukljucuje nekoliko aplikacija na raznim nivoima, vjerujem da se tu slazemo, ali to je out of the scope prosjecnog korisnika, niti to zna konfigurirati, a lose konfiguriran security je isti kao i da ga nemas, ali poanta je u tome da ti kao prosjecni korisnik si jako malo zanimljiv da bi te netko isao razvaliti na nacin da razvaljuje samo tebe, nemas resursa, dakle ako ces postati zombie, onda ces to postati preko neke aplikacije koja je i propustena na firewallu i ima propust koji tako nesto omogucuje i onda ce razvaliti nas 10 000 u djuture jer sa nas 10 000 i moze nesto napraviti, sa jednim adsl userom si moze gurnuti prst u dupe i pjevati..

[shrike]

Zato je bitno imati firewall na routeru uključen tako da ti se router prikazuje kao nevidljiv - pa shodno tome i tvoje računalo. Uostalom, firewalli na routeru obično imaju dodatne mehanizme zaštite od raznih vrsta napada. Firewall na kompu nadgleda upravo konekcije koje su prošle port forwarding koji je opet preproučljivo imati uključeno samo kada je to potrebno i samo koliko je potrebno.

Naravno, ako se netko na tebe namjeri, onda faktički nemaš što nego čekati dana kada češ past. Prosjećni korisnik mora imati i realno jedino treba imati nevidljivi router i osnovno nadgledanje torrent konekcija kako bi se izbjeglo automatsko postavljanje bota i zombijanje po skripti.

[glaskoncILLa]

ali prosjecni korisnik nema port forwarding, ako ga i ima, onda je taj isti port fowarding propusten i na firewallu na kompu, inace nema prevelikog smisla osim u situaciji kada striktno znas da ce netko sa uvijek te i te adrese koristiti servis koji si propustio, sto je rijetko..

no whatever, zakljucimo da se slazemo, ne da mi se vise..
tko misli da mu treba firewall, neka si ga instalira..