Мифы о файрволах

[Dolphin]

Еда:

Сообщение от Химера

Неужели большинство пользователей сносят сервис виндового шаринга?

Некторые его даже ставят туда, где по умолчанию не положено:

blackbox:/home/dolphin# netstat -l
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
...
tcp        0      0 localhost:microsoft-ds  *:*                     LISTEN     
tcp        0      0 localhost:netbios-ssn   *:*                     LISTEN     
tcp6       0      0 fe80::21f::microsoft-ds [::]:*                  LISTEN     
tcp6       0      0 fe80::21f:c:netbios-ssn [::]:*                  LISTEN     
udp        0      0 *:netbios-ns            *:*                                
udp        0      0 blackbox.lo:netbios-dgm *:*                                
udp        0      0 *:netbios-dgm           *:*                                
...

[JackDaniels]

Сообщение от Erkin Kuchkarov

Троян не вирус, хотя и вредоносная программа, ибо не умеет сам заражать собой другие файлы и размножаться. Потому он и называется "трояном".

Троян может нести черви.. но заразить собой ИЕ он не может. Иначе это вирус.

У Вас плохо с классификацией вредоносных программ и тут нужно Вам признатся.

ИЕ можно заразить вирусом, но не трояном. Троян может перехватывать и передавать пакеты на каком либо порту, а вирус нет.. так как вирус не является исполняемой программой, а сидит в теле "хостовой" программы получая управление.

А вот FireWall нужен и это не только моя точка зрения. У меня установлен активирован и работает. Потому что я чаще всего работаю с сервисами предоставляемыми любезно ИТ-инфраструктурой моей компании посредством использования сетей и технологий публичного доступа.

Грань, тонкая.
Троян, распространяемый под видом кодека с целью модифицировать тот или иной исполняемый файл каким-то телом больше вирус, нежели чистый троян, цель которого (как чистого трояна) просто обеспечить контроль над удаленной системой путем маскировки под что-то безобидное.
Троянец же, оборудованный функциями самораспространения и копирования — 100% вирус.

[Erkin Kuchkarov]

Сообщение от RHD

Троянец же, оборудованный функциями самораспространения и копирования — 100% вирус.

А... ну ладно - спорить не буду. Мне и так хорошо

[JackDaniels]

Сообщение от Timurline

Не считаю файрвол "просто хорошо разрекламированной, но не нужной програмулиной." Назначение программы – контролировать сетевую активность приложений, запрещая или ограничивая им доступ в сеть.

То, что файрвол необходим — очевидно.
Непонятно другое — зачем ставить еще один, если есть в системе, а часто еще и в модеме?

Сообщение от Timurline

Кроме того, файрвол поможет сохранить драгоценный трафик: многие программы после установки сразу лезут в Интернет обновляться и прочее.

Тема — Безопастность.
Фаирволом можно многое делать, от урезания скорости, до трансляции адресов, не о том разговор.

Сообщение от Timurline

Да и куча дополнительных функция по типу "блокировка всплывающих окон, проверка системы на антишпион" ещё никому не повредили.

Как файрвол узнает в каком окне откроется окно?

Сообщение от Timurline

И ещё, практически во всех роутерах установлен встроенный файрвол, врятли Циско, Тп-линк и прочие повелись на рекламу.

Так это и не понятно, зачем имея файрволы на хардварных решениях, плюс на системе люди ставят еще и дополнительные.

Сообщение от Timurline

А чем хуже родной виндосовский файрвол - так это тем, что его практически нельзя настроить тонко, по своим запросам в частности (фильрация трафика по определенным айпи адресам и прочее).

Почему нельзя?
Можно:
25:TCP:*:enabled:SMTP — Разрешить 25-й порт всем входящим адресам
25:TCP:192.168.0.10:enabled:SMTP — Разрешить 25-й порт соседу по сети

Еще тут

[Tatyana Belyakova]

Сообщение от Timurline

блокировка всплывающих окон

А средствами браузера заблокировать — не судьба?

Сообщение от Dolphin

Некторые его даже ставят туда, где по умолчанию не положено

Ой. Зачем Вы это сделали?

[Timurline]

Сообщение от Tatyana Belyakova

А средствами браузера заблокировать — не судьба?

Да легко, только это было одно из фозможностей файрволла, то есть смотрите, чтобы отключить блокировку окон надо настроить браузер, чтобы разрешить доступ к определенным IP адресам также отдельно настраивать, так не проще ли все это иметь в одной программе? Конечно, есть альтернатива файрволлам, многие даже найдут альтернативу антивирусам (МНОГИЕ), но зачем создавать себе, да и клиентам лишнюю мороку с доп настрйоками и прочим? Лень - двигатель прогресса.

[Tatyana Belyakova]

Сообщение от Timurline

Да легко, только это было одно из фозможностей файрволла, то есть смотрите, чтобы отключить блокировку окон надо настроить браузер, чтобы разрешить доступ к определенным IP адресам также отдельно настраивать, так не проще ли все это иметь в одной программе?

То есть Вы хотите сказать, что хотите одному сайту разрешить всплывающие окна, а другому — запретить?

[Timurline]

Нет, разрешить или запретить определенные IP адреса я имел в виду дать доступ айпи адресам внутри провайдера (ТПС в частности), а мир блокировать, а вот когда нужен доступ в мир уже убрать галочку с блокирования сетевого траффика. Таким образом мы имеем внутренний бесплатный траффик, а все остальные сетевые ресурсы и запросы программ к оным - успешно блокируются файрволом.

[Tatyana Belyakova]

Сообщение от Timurline

Нет, разрешить или запретить определенные IP адреса я имел в виду дать доступ айпи адресам внутри провайдера (ТПС в частности), а мир блокировать, а вот когда нужен доступ в мир уже убрать галочку с блокирования сетевого траффика. Таким образом мы имеем внутренний бесплатный траффик, а все остальные сетевые ресурсы и запросы программ к оным - успешно блокируются файрволом.

Можно таблицу маршрутизации написать специальную. Это я к тому, что альтернативу файрволлу нетрудно найти.

[Timurline]

Сообщение от Tatyana Belyakova

Можно таблицу маршрутизации написать специальную. Это я к тому, что альтернативу файрволлу нетрудно найти.

Да зачем что то писать дополнительно? Можно конечно набрать на Делфи что то по типу BWMeter (учет трафика и распределение по IP адресам доверенных зон), но зачем изобретать велосипед - все это уже есть в одном файрволе. (Это просто ещё одна капля в пользу файрволов). Просто по моему мнению - брандмауэр не является - хорошо разрекламированной, но не нужной програмулиной. Но это моё мнение. Для кого то это и не нужная программа, а кому это она очень даже помогае.