Windows XP SP2 Firewall

To si se trochu spletl, tady se nejvíc doporučuje se Widláckého firewallu ZBAVIT !!!

mám kerio (který byl všemi doporučovaný), v grafu si moc dobře nevede? Též nemám žádný problém ( to nemohu tvdit na 100% )

Taky mám Kerio, už dlouho žádný problém.

jj, ja mam na PC co ted na nem jsem taky Kerio.
Jinak pouzivam KIS.

Pouzivate nekdo ten Comodo, na PCtuning pisou, ze je to freeware a ja bych potreboval neco zadara a co nejednodussiho pro segru, aby ji to neotravovalo zadnyma hlaskama.

Poté, co mi antivir od Comodo naprosto dokonale rozložil během několika hodin dva počítače (po jedné jeho automatické aktualizaci), už nechci od téhle firmy nic ani vidět. Stálo mě to mnoho času a duševních sil, abych vše dal zase dohromady. A copak udělala firma Comodo? Nic, ani slůvkem se o problému nezmínila. Od té doby dělám na kritických strojích denně zálohy celých systémových oddílů, přičemž se bezpečně ukládá i záloha jistý čas uleželá. On totiž tento problém čekal jako časovaná puma na první restart stroje. Teda to mě tenkrát nasralo (a teď mi to zmoderujte).

No podle www.slunecnice.cz je zrovna Jetico free a prý je jednoduché.

Asi se v tom "užasnym" jeticu trochu pohrabu, všude se píše jak je jednoduchej.Uvidime.

Pak se ozvi jak jsi dopad. Podle té tabulky JE NĚCO.

Outbound Application Filtering
Je vcelku pochopitelné, že v tomto hodnocení získal jeden nejmenovaný firewall 0 procent. To ho ale nutně nemusí odsoudit do role nejhoršího firewallu. Každopádně já se za něj netluču, aby nedošlo k nedorozumění. :)

K uspokojení většiny stačí, že je na posledním místě. Hezky se na to dívá.

SOUHLAS

Víš co znamená to červeně napsané podtržené nahoře? A víš že to se skutečnou funkcí firewallu nemá nic společného?

(Řečnické otázky)

Zapomínáš, že v tom porovnání jde o Personal_firewall - a ty to mají v popisu práce.

A kde tam píšou, že jde o Personal Firewally?

Kromě Windowsího firewallu jsou to v té tabulce přece všechno typické personal firewally.. koukám, že jeden se tak dokonce i jmenuje.

Tak pak nechápu, proč srovnávájí nesrovnatelné...

protože napsat někam že Windows firewall je ten nejhorší je KEWL, jestli jako chápeš...

chápu

Beru zpět, i vestavěný windowsí firewall je považován za "personal firewall", takže srovnávají srovnatelné.
Viz Windows_Firewall

Ano, co píšou na wikipedii je slovo Boží. Pokloňme se...

lepsi hlas lidu nez blud programatora

Něco jako "žebříček světových firewallů filtrujících odchod dat aplikací". Jestli jsem od pravdy kriticky daleko pouč nás.

Chybí tam Sygate.

Mám, používám, spokojeně chrochtám

A hlavně je neuvěřitelně jednoduchej.

Uz ti to napisal Vladimir vyssie. Oni v tom teste totiz netestovali firewall, ale sledovanie aplikacii, co nie je funkcia vstavaneho windows firewallu (vpodstate to firewall robit ani nemusi, zavisi co od firewallu chces), tak je tam u windows firewallu 0%, spravne by Windows firewall v tom teste vobec nemal byt spomenuty (ptz testuju jablka a na koniec daju ze "hruska 0%, neodporuca sa", nie je to jablko ).

hruska 0%, neodporuca sa

teraz ma napadlo ze po tom ako som na NB s WinXP nainstalil SP2, sa mi zdalo ze vo Win firewalle som videl nejake nastavenia tykajuce sa aplikacii, nemal som cas si to pozerat, ani ma to netrapi, Win-FW mam zapnuty a zakazane vsetko, potrebujem len port80 smerom von , ale nema Windows firewall po nainstaleni SP2 uz aj nejake sledovanie aplikacii?

Má. Je to jen základní zjednodušené rozhraní. Naštěstí pracuje opravdu s uživatelskými aplikacemi a ne službami jako personální firewally což způsobuje tolik zmatků.

Až tak dalece tento interface prozkoumaný nemám - Windows firewall nepoužívám, používám WIPFW.

No v té tabulce 'outbound application filtering' je firewall z SP2 zařazenej nesmyslně - to snad každej ví, že postrádá smysl bodovat vlastnost, kterou nemá.

Ještě krátce ke smyslu "personálních firewallů": jsou určeny pro "osobní" (většinou domácí) použití.. ale stejně mi připadá, že většina lidí dneska sedí doma za nějakým routerem s firewallem, NATem a jednoduchým odvracečem útoků, dovnitř má forwardované jen dva-tři porty, které skutečně používá (anebo taky vůbec žádné).
Útok tedy může přijít jenom z LAN, čemuž se dá zabránit dobrým zabezpečením wifi a nespouštěním ničeho nebezpečného na vlastním pc (+ používáním omezených práv).
Takže i když jsou personální firewally pěkná hračka a v některých případech moc užitečná věc, v téhle konstelaci jsou zbytečné.

Je vůbec za těchhle okolností k něčemu jakýkoli firewall běžící na pc - třeba i ten WIPFW?

WIPF je v takovém případě k ničemu. "Personální firewall" by se dal použít i v tomto případě, právě kvůli možnosti útoku na aplikační vrstvě. Typicky: brouzdáš po webu (nebudu ani říkat po jakém ) a nabídne se ti ke stáhnutí "spořič, bez kterého nemůžete dále žít". A co se nestane, on to není spořič, ale nějaký proprietární donwloader (a spořič, aby se tedy BFU necukalo, že to nedělá to, co má). V takovém případě by PF měl být účinný, a BFU "alespoň naznačit", že se děje něco nepřístojného. Bohužel BFU ví, že "když vyskočí tadytuto wokno, musíš kliknout na čudl ALLOW, aby to mohlo ject dál"...

Je to tak, to je opravdu problém vyskakovacích oken s dotazy - BFU je časem přestane vnímat.

Člověk, který není líný, zase spouští keygeny a podobné věci pod vmwarem nebo pod nějakým sandboxem.

Ale co nainstalovat lidem, jako jsou třeba postarší příbuzní bez valných znalosti počítačů?
Jak nad tím přemejšlím, tak pokud jsou za správně nastaveným routerem s NAT, žádný sofwarový firewall by jim k ničemu nebyl, dokonce ani ten windowsácký. Takže stačí nějaký antivir s kontrolou pošty a havěti z webu + účet s omezenými právy.
Je ta úvaha správná?

ano rekl bych ze je spravna - nastavit a zamezit aby uzivatel neco menil/povoloval/zakazoval - ovsem budes se muset smirit s telefonaty maily sms ...- ze ten kram zase nejde pokud to umoznuje vzdalenou spravu tim lip