Brana firewall

Já bych se zkusil vybodnout na windowsí a nainstaloval si samostatný firewall, třeba Zone Alarm. Návodíček na instalaci a používání je na
http://krata.bubakov.net/tipy-triky-finty/navody/za /za.html

no me o to nejde mit nejaky nejaky takovy nebo makovy program na to.. potrebuji se jen dostat do toho firewalu co mam v pocitaci nepotrebuji jine ochrany..

Jenomže pokud se ti nepovede do toho firewallu dostat tak to co píše kráťa je nejlepší řešení. I ja sam jsem ti na začátku napsal odkaz ne Kerio Firewall. Kráta má na té stránce co te na ni odkazal navod. Takze pokud není v tom tvem windowsím firewallu něco tak důležitého, tak by si měla o aplikačním firewallu uvažovat, aspon by jsi tím zlepšila míru zabezpečení tvého PC.
Jak Kerio tak Zonealarm mají podobné ovládání takže je to na tobě.

Bože, kdy už lidi dostanou rozum a přestanou používat zhovadilosti typu Kerio a Zone Alarm a bůh ví, co ještě... Firewall z Windows plně postačí v kombinaci z omezeným účtem, ale to už se tady zmiňovalo 100x. Pak je ještě dobré si do počítače nahrát 3 antispyware a 2 antiviry a zapnout to všechno jako rezidentní...

Rada: Když ti nejde Windows firewall, nainstaluj kerio. Mi příjde jako rada, když ti nejede Audi, kup si BMW.

Děláš si s tímhle příspěvkem srandu nebo co? Kdyby si o tom něco věděl, tak nemůžeš prohlásit takovou blbost. Když zapneš více antivirů, antispywarů v pc, tak to může vést k planým poplachům nebo se navzájem "pomlátí" a pc se bude třeba 2h spouštět(zažil jsem tu u kamarádova pc, asi dal na podobnou úžasnou radu). Dále pak nechápu, co máš proti ZoneAlarmu a Keriu. Rozhodně zabrání více breberám z internetu než Windows firewall.

Samozdřejmě, že to s těma antivirama a antispyware, bylo myšleno jako odstrašující příklad...

Dále pak nechápu, co máš proti ZoneAlarmu a Keriu. Rozhodně zabrání více breberám z internetu než Windows firewall.

Máš na to nějaký důkaz? Já mám totiž jen Windows firewall a žádné brebery nemám... Tak jak můžou být lepší?

Zkus na PC pár týdnů bez jakehokoli jineho zabezpečení provozovat jen Windows firewall a pak Kerio nebo ZoneAlarm, uvidíš "jak můžou"

Však to tak provozuju už skoro rok, mám jen SP2, záplaty, Windows firewall, omezený účet... Po půl roce AdAware nenašlo nic, NOD32 taky ne, SpyWare Terminátor našel jednu Tracking Cookie... Používám FireFox.

Používám FireFox

v tom pripade je jasne ze preco mas ciste PC Windowsi FW samozrejme staci ak sa spravne nastavi (a ak zrovna nie je znama nejaka neopravena chyba (bezpecnostna diera) v nom). 100% istota ale nie je nikdy a so ziadnym FW.

Používání nějakého browseru s tím nemá co dělat. Časy skriptovaných ActiveX útoků proti IE jsou už dávno, od IE6 SP2 pryč, nejvíc uživatelsky incializovaných nákaz pochází z programů co si uživatelé sami stáhnou a nainstalují, ať už jsou přibalené k nějakému programu, přijde link po ICQ nebo poštou nebo jsou to cracky. V tom jim firefox nezabrání.

Vladímíre, když mi poradíš, jak zabránit, aby IE neměl po týdnu používání (serfovaní po normálních stránkach, žádný warez nebo porno) návíc 5 různých toolbarů, o které nestojím, tak přestanu používat FF...

PS: Jo, jestě aby měl IE6 SP2 taby jako FF a fungoval klik kolečkem myši jako ve FF (otevření v novém tabu). Šlo by tohle udělat?

žádný warez nebo porno) návíc 5 různých toolbarů

Aha takže ono to surfování s Windows firewallem a omezeným účtem nebude zas tak dokonalé.
Nechci tímto vyvolávat směs názorů na téma "co je a není lepší" ale já používám Kerio dlouhou dobu, surfuji v účtu s plnými právy, dokonce neaktualizuji OS a nic takového se mi ani při aktivním používání IE6 nestalo. Nebudu tu IE nijak pohoršovat, protože jsem na něj zanevřel kvůli mě nevyhovujícímu zpracování vzhledu a malému množství funkcí, a ne kvůli nějaké pochybné chybě v něm. Jediný toolbar který jsem v něm měl byl vědomě nainstalovaný toolbar z dob kdy jsem ještě používal ICQ, takže nechápu jak se ti mohlo povést mít tam "5různých toobarů" které si tam nechtěl.
Také nechápu jak můžeš vychvalovat windows firewall a pak žádat o radu aby IE po týdnu neměl ....... !

Ach jo, já IE už hodně dlouho nepoužívám, jednou se mi stalo toto (5 toolbarů), od té doby už jsem ho nikdy nezapnul, snad jen když se mi nějáká stranka špatně zobrazovala ve FF...

Možná 5 toolbarový incident byl způsoben mou chybou - docela tomu i věřím. A nevěřím, že kdybych měl Kerio, tak by se to nestalo...

Ale nic to nemění na tom, že Windows Firewall stačí, jiný je zbytečný, hlavně aktualizace a omezený účet... To je moje vyzkoušené a funkční řešení.

Abys, porozuměl: Já nejsem žádny systémový guru, jen jsem líný dělat něco navíc, ať už jde o instalování programů nebo nějaké složité nastavování Firewallů typu Kerio. Snažím se najít vždy tu nejlehčí cestu.

PS: My si tady v klidu diskutujem a Mandarince, stále nefunguje Firewall...

že Windows Firewall stačí, jiný je zbytečný

V tom souhlasím ale já u Kerio firewallu ocenuji hlavně to, že s ním můžu ovlivnovat která aplikace se smí spuštět, varuje mě když se spouští něco o čem nemám vědomí, mohu nastavovat pravidla pro jednotlivé weby(i když většinu z toho ted dělá prohlížeč) nebo pro skupiny webů. Mám zapnutý rezidentně jeden antivir, jeden anti spyware a jeden firewall. Tot vše a to je zas mé "vyzkoušené a funkční řešení".
Aby si rozuměl ty: taky nejsem sytémový guru, ale lenost u mě není na místě a instalování a "složitější nastavování" mi nijak nevadí.

For MM.. : Rád bych Vladimirovy na jeho otázečku

Co jako jsou "brebery z internetu" a jak přesně to to Kerio dělá, že jim jako víc "zabraňuje" ? Rád se poučím, dík.

poskytl odpověd dostačující jeho pokročilému přehledu o tom jak vše v PC detailně pracuje, a čím se jaký software liší a tím pádem i jaký software co jak dělá lépe. Bohužel já takový přehled nemám. Detaily myslím znají jenom tvůrci daného software nebo lidé kteří dělají v oblasti software velice dlouho. Což bohužel není můj případ.

Rád bych Vladimirovy na jeho otázečku
Co jako jsou "brebery z internetu" a jak přesně to to Kerio dělá, že jim jako víc "zabraňuje" ? Rád se poučím, dík.poskytl odpověd dostačující jeho pokročilému přehledu o tom jak vše v PC detailně pracuje, a čím se jaký software liší a tím pádem i jaký software co jak dělá lépe. Bohužel já takový přehled nemám. Detaily myslím znají jenom tvůrci daného software nebo lidé kteří dělají v oblasti software velice dlouho. Což bohužel není můj případ.

To bylo upřímně řečeno a to oceňuji. Zkus se tedy zamyslet nad tím, jak moc realistické je odsuzovat v takové situaci Windows Firewall že je "k ničemu".

Je to rozšířený předsudek který sdílím, poněvadž z mého pohledu aby "windows firewall stačil" musí být člověk hodně opatrný. Ale i takový předsudek má oprávněné kořeny, stačí se podívat na výsledky "snad nezaujatých" testů, kde Windowsí firewall moc neprospívá. Myslím že jich několik proběhlo i tady na poradně.
Pokud člověk na surfování používá omezený účet a dává pozor na to kam leze, tak souhlasím že windowsí firewall stačí. Ale kolik lidí všeobecně takto na PC pracuje? I já sám jsem si zvykl na surfování v účtu s plnými právy, a při takovém náhledu na bezpečnost je windows firewall, aspon pro mě, opravdu nepostačující.

Asi jsem unavenej neboť to s tou kosou jsem nepochopil.

Windows firewall robi presne to co firewall ma robit.
Problem je v tom ze "nezaujate testy firewallov" testuju veci ktore firewall vobec nema robit, a ak ich nerobi tak je podla nich ten firewall zly Podla mna je to naopak. Daj si do vyhladavania slovo kerio a uvidis kolko problemov sposobuje ludom kerio prave preto ze robi veci (blokuje veci) ktore firewall nema robit.

Vyvstava otazka kdo určil co firewall ma robit.
Já s Keriem problemy nemam, to je pro mě to hlavní

Vyplyva to priamo z definicie slova firewall. Definicia napr. http://en.wikipedia.org/wiki/Firewall_%28networking %29
Firewall rozhodne nie je na to aby blokoval spustanie aplikacii alebo co to kerio robi, ani neviem ani nechcem vediet

OK beru na vědomí. Ano má funkci blokovat spouštění přímo exe soubosrů, já bych se bez téhle funkce neobešel.

Tak vporiadku, ale mne to uz pripada prehnane. Na NB som si dal sice zonealarm ale asi ho vyhodim. Aj tak ked vyskoci okno ze nova komunikacia ci povolit alebo zakazat tak clovek napr. vmomente narychlo nevie co s tym tak to povoli aj ked to povolit nema. Klasicky FW sa nastavi raz a robi co ma (ak tam nie je nejaka chyba resp. bezp.diera), a uz nic viac nevyskakuje.

P.S. a to kazdy vie ze ja nie som ziaden zastanca MS produktov netvrdim ze MS FW je dobry len uvazujem o rovnovahe medzi moznymi rizikami a potrebe buzeracie vyskakovacimi oknami od FW, a myslim ze ten MS FW by mal stacit.

Právě tohle vyskakování a ptaní se považuji za výbornou funkci. A ikdyby to v rychlosti povolil tak může pravidlo změnit později. A když už si vytvoříš pravidla dají se extrahovat(teda aspon v keriu). Pak si je stačí zálohovat a už je nemusíš určovat pro každou aplikaci zvlášt.

A co když vyskočí svchost.exe? Povolíš nebo zakážeš?

Zakážu
Když bych v tu chvíli dělal cokoli co by způsobilo jeho "volani" na sít tak bych to povolil. Pokud by se snažil "vysilat" bez důvodně tak bych ho zakazal.
Jako proces bych ho nechal běžet to je snad samozřejmé.

Když bych v tu chvíli dělal cokoli co by způsobilo jeho "volani" na sít tak bych to povolil. Pokud by se snažil "vysilat" bez důvodně tak bych ho zakazal.

A to je právě to, co počítačoví laici (třeba já ) nedokáží rozlišit... Pro bych nikdy, žádnému BFU Kerio nedoporučil...

Mne sa uz stalo ze som otvaral nieco nove co leze na inet, a nahodou v tom momente vyskocilo aj incomming komunikacia pre nejake exe, ale to s tym co som spustal nemalo nic spolocne takze to trebalo zakazat, ale clovek ak spusta nieco nove tak ocakava ze "spustam nieco nove vyskoci okno FW a treba to povolit", tak by to povolil. To bol moment kedy som sa zamyslel nad (ne)zmyslom toho vyskakovania ptz. to clovek aj tak v rychlosti povoli zle (a staci ze povoli tu jednu incomming komunikaciu ak by mal zrovna deravy Win na tom mieste ktore ta incomming komunikacia napada, tak je nakazeny, menit pravidlo dodatocne uz potom moze :). Je to aj vyhoda aj nevyhoda. Zavisi ako sa to nakonfiguruje a hlavne malo by to obsahovat nastavenie ze "takuto incomming komunikaciu blokuj pre vsetky aj nezname aplikacie bez pytania" co imho u aplikacnych-FW tusim zvycajne nie je, u neznamych .exe furt vyskakuje okno.

reinstal vse vyresil nez nejake takove vase rady, ktere nakonec nic nevyresily

Tak sorry, že jsem se ti snažil pomoct...

TO JO ALE ZADNA Z VASICH RAD MI NEPOMOHLA

Ono taky těžko radit někomu, kdo ani nezvládne vypnout CapsLock.

to ja ale vypnout umim chlape tak nebud prostoreky na mne ale chyba byla nekde jinde asi nez ve vasich radach cenim si toho..ale opravdu vse bylo vyzkousene vasimi radami a proste nic nepomohlo asi mam nejaky zvlastni pocitac reinstalace je proste nej reseni v men pripade..pan sponka by me radost

Problem nie je v nasich radach, problem je co si s tym PC robila ty, ze sa ti to zavirilo a vir obsluhoval PC namiesto teba.
Nase rady sa snazili vyriesit to bez reinstalacie, k tomu ale by musel za PC sediet niekto kto vie co robi a preco to robi a aj on by nemusel byt uspesny bez reinstallu (zavisi od stupna zavirenia a z toho vyplyvajuceho "poskodenia" suborov/registrov Win).
Samozrejme ze nova cista instalacia Win je pre laika najlepsie riesenie, ale casovo narocne (nainstalit tam potom zas vsetko nanovo).

6) Uvědomte si, že lidé, kteří zde radí, tak činí dobrovolně a bezplatně. Slova "prosím" a "děkuji" rozhodně nejsou zbytečná.

http://pc.poradna.net/question/view/47751-nez-poloz ite-dotaz

Mozna bude priste lepsi, kdyz budete potrebovat vyresit problem s PC, se obratit na nejakou specializovanou firmu. Jsem zvedavy jak se pak budete tvarit na fakturu, ktera rozhodne nebude na 50 Kc.

p.s soused je pocitacovy programator a byl tak hodny a udelal mi to kdyz uz jsem to nezvladla sama s vasimi radami..a ZADARMO

Je to super. Ještě lepší, než pouhá přeinstalace je určitě naformátování disku a čistá instalace. To ale chce vše zazálohovat a použít vypalovačku. Nejlépe BLOND.

nastesti nebylo nic moc co zalohovat tak ze to ani tak nebolelo, ted uz je klid aspon a zase na chvili vse pojede jak ma nez se neco zase pokazi..

AHOJ, tvoj problem je inde...... prve co je ked mate nejaku hlasku z windowsu, skopirovat si nazov chyby a hlasenie a hodit to do googla...... to iste staci spravit s tvojou hlaskou..... potom si precitaj navod na nejakej stranke a mas......

Konkretne riesenie k tvojmu problemu bude asi taketo.... : daj si tu hlasku do googla, najde ti stranky zaoberajuce sa touto chybou, ..... zrejme si budes musiet stiahnut iba nejaky *.reg subor ktory ti zapise nove info do registrov a restartnes a pojde ti to.... celkovo asi 5min. zalezitost....... nic nemusis preinstalovavat..... zatial LACO

Konkretne riesenie k tvojmu problemu bude asi taketo....

Tak to je opravdu konkrétní řešení.