Firewall Lavasoft Personal, nebo ZA
Dobrý den přeji. Chtěl jsem se zeptat, který firewall mi doporučíte. Lavasoft Personal, nebo ZoneAlarm Pro? Chci si pořídit něco kvalitního. ZA jsem používal verzi free a celkem spokojenost. Mám, ale možnost mít Lavasoft ve spojení s AdAware. Něco to bude stát, ale nevadí. Děkuji za odpověď.
Na mé PC žádné takové věci nesmí
Firewall má být device driver (WIPFW) nebo v tom horším případě služba (ICF), ne něco co má povinné GUI jak ICQ křížené s pornofilmem a dělá to ještě X záhadných nefirewallových věcí navíc.
Ja v problematike firewall-ov nemam az taky prehlad ale zaujimalo by ma ako by nejaky externy firewall zistil napr. ze miesto IE ktory moze byt tiez spusteny komunikuje cez port 80 nejaky spyware ktory sa iba tvari ako IE? To napr. KPF dokaze zistit.
Pokial ide o povodnu otazku tak by som zobral ZA Pro.
Původní myšlenka firewallu jako paketového filtru je asi taková: mám serverový systém, na kterém běží démon, který by mohl někdo zneužít. Proto jej pro určitou síť nebo pro všechny znepřístupním - pakety co doputují kam nechci zahodím.
Mám-li nějakého klienta, který se připojuje ven, je na moji odpovědnost že binárka je v pořádku. Od toho firewall není; od toho mám program který prohledá binárky a otestuje je na podezřelý kód (aka antivir).
všechno ostatní je špatně.
Tj, špatně je, když firewall pracuje s aplikacemi, špatně je, že MS dal serverový systém do rukou domácím uživatelům, špatné je že v XP Home běží defaultně RPC, DCOM, Plug and Pray, SMB, špatně je, že všichni BFU dělají pod administrátorem a snadno spustí nebezpečný kód.
Máš samozřejmě pravdu.
Uživatel občas ale chce/potřebuje ještě jednu věc - zakázat odchozí spojení pro určité aplikace, nejen filtrovat "ty špatné" příchozí pakety. Nemusí se jednat jen o případ, že "to špatné" odchozí je virus či trojan. Za sebe vím, že nestojím o to, aby se kamkoliv připojoval například WMP a někomu hlásil, zda jsem poslouchal Bacha, dechovku nebo metal. Ne všechny aplikace mají řádně nastavitelné připojení/nepřipojení k internetu, ne všichni uživatelé PC mají (mít) povolen přístup na internet ze všech možných aplikací (ano, vím, user dovede omezující fw z taskbaru shodit).
Nechť se tedy takováto odchozí část osobních firewallů nazává jinak...
Z výběru ZA free a KPF jsem se (po přechodu na XP) rozhodl pro Kerio a jsem spokojen.
Dobre ja volim na 100% Kerio. Podle meho nazoru je jednicka i kdyz 100% jsem trochu prehnal.
Možno v jednoduchosti ovládania je kerio vhodný pre široké masy, ale vzhľadom na diery, ktoré sa v ňom občas objavia(hlavne v minulosti-teraz neviem ako na tom je)by som ho nehodnotil ani na 90%.Podla mňa pre windows jeden z najlepších program "Bandwidth Management and Firewall" link je tu:
http://www.slunecnice.cz/product/Bandwidth-Manageme nt-and-Firewal/
Poněkud mě zarazilo toto:
FW nepoužívám a dyšim v pohodě. U kolegy jsem ale viděl Sygate
a málem mě zviklal.
Sygate je v pohodě. Před tím jsem měl Kerio 2.1.5, to byla pohoda. Ne jak ty omalovánky z verzí 4...
Mluvis mi z duse
. Ja pouzivam KPF 2.1.4 dosud.
Já ho měl taky dlouho a byl spokojený, ale ten Sygate mi přijde krapet lepší; navíc není přeplácaný jako Kerio PF 4.x.x. Nastavování mi přijde víc "user friendly" než u toho Keria 2.1.x. U toho SPF jde třeba nastavit "stealth mode browsing", stránka ani nikdo jiný nerozpozná verzi OS ani browseru. Je pravdou že jsou některé stránky které pak nefungují.