firewall για windows?

[stavpal]

πήρα το McAfee antivirus & μαζί ήταν και το McAfee personal firewall. Ποιο firewall να βάλω? (και όσο το δυνατόν πιο ελαφρύ)
-το McAfee?
-το ZA? (zonealarm)
-το Kerio
-κάποιο άλλο?

(λέμε για win2k & winxp)

[aesir]

Sygate, Outpost Pro & Kerio είναι τα top 3.

[iron_gr]

Sygate, Outpost Pro & Kerio είναι τα top 3.

Γιατί όμως; Εγώ χρησιμοποιώ εδώ και πολύ καιρό(χρόνια) το ZoneAlarm και δεν έχω κάποιο πρόβλημα.
Υπάρχει κάποιο test που να δείχνει κάτι, όπως στα antivirus; :?

[aesir]

Ναι υπάρχουν τεστ αν το ψάξεις. Συνήθως τα top με ελάχιστη διαφορά είναι τα δυο πρώτα. Από κει και πέρα το ZoneAlarm είναι πιο διαδεδομένο γιατί είναι πιο user friendly, ενώ τα άλλα θυμίζουν περισσότερο περιβάλλον με firewall settings, αν μπορείς να το πεις έτσι.

Επίσης εγώ προσωπικά έχοντας χρησιμοποιήσει και τα 4, το ZA θα ήταν η τελευταία μου επιλογή. Norton και McAfee είναι ακόμα πιο κάτω στην λίστα μου.

[iron_gr]

aesir, δηλαδή το ZA σου έχει δημιουργήσει κάποιο συγκεκριμένο πρόβλημα ή τρομάζεις μόνο με την υποψία;

[aesir]

iron_gr, Mου έχει δημιουργήσει προβλήματα στο παρελθόν, ιδιαίτερα η τελευταία έκδοση αν θυμάμαι καλά (v5). Πάντως τα άλλα 3 μπορείς να τα κατεβάσεις από το internet και να τα δεις, δεν είναι crippled versions αν θυμάμαι καλά. To Outpost Pro το βγάζει η Agnitum.

[sandman]

Τί να το κάνει ένας χρήστης το firewall από την στιγμή που μπαίνει με δικαιώματα administrator στο μηχάνημά του; Ίσως να έπρεπε να το ρωτήσω σε ένα από τα πολλα threads με τους γρίφους, αλλά άμα μπορεί ο χρήστης να ανοίξει και να κλήσει το firewall (ή το antivirus) το ίδιο μπορεί να κάνει και ένα worm ή ένας ιός.

[lazar]

Τί να το κάνει ένας χρήστης το firewall από την στιγμή που μπαίνει με δικαιώματα administrator στο μηχάνημά του; Ίσως να έπρεπε να το ρωτήσω σε ένα από τα πολλα threads με τους γρίφους, αλλά άμα μπορεί ο χρήστης να ανοίξει και να κλήσει το firewall (ή το antivirus) το ίδιο μπορεί να κάνει και ένα worm ή ένας ιός.

Πώς θα το κάνει ο ιός, απ' έξω; Θα πρέπει να πάρεις τον ιό με άλλον τρόπο και να ειδικά προγραμματισμένος για το συγκεκριμένο firewall, ώστε να το ανοίξει (και αν τα καταφέρει)

[turboirc]

Το ΖΑ εχει προβλημα με τα P2P , συγκεκριμενα γ******** τελειως.
Sandman, τα firewall/antivirus στα Windows δεν ειναι command line, και επομενως δεν μπορει καποιος με μια απλη system() να το κανει enable/disable. Πρεπει να χρησιμοποιησει keyb/mo_event(), και αυτο ειναι διαφορετικο για καθε ενα firewall.
Εξαλλου, αυτοι που φτιαχνουν τους σημερινους ιους για Windows κατα πασα πιθανοτητα δεν ξερουν πως να υλοποιησουν την παραπανω διαδικασια.

[aesir]

sandman, Εμμέσως αναφέρεσαι στα Windows & Linux αν δεν κάνω λάθος. Το έχουμε πει αρκετές φορές και το έχει καλύψει εκτενώς ο WAntilles αν δεν κάνω λάθος οτι είναι τελείως λάθος να δουλεύουμε σαν admin σε οποιοδήποτε Windows OS και οχι μόνο.

Από κει και πέρα σε ποιά firewalls αναφέρεσαι που μπορεί να τα κλείσει ένα worm? Για την ώρα μόνο το SP2 είναι crippled firewall. Αν θες να το συνεχίσεις το θέμα, το οποίο όπως είπα το έχουμε εξαντήσει στο παρέλθον ευχάριστως στο κατάλληλο thread, αν και το βρίσκω κουραστικό να πιάσουμε όλοι πάλι τις καραμέλλες.

Ο iron_gr ρωτάει ποιά είναι τα καλά firewall για Windows...

[turboirc]

Lazar, γινεται.
Με την μονη διαφορα οτι ειναι αρκετα δυσκολο και επισης φαινεται στον χρηστη.
Και επιπλεον, το θεμα ειναι το firewall να μπλοκαρει το worm πριν μπει, αμα ειναι να μπει, δεν χρειαζεται να γινει disable το firewall , μπορει να στειλει απο ports που επιτρεπονται.
Ελαχιστοι εχουν συγκεκριμενα restrictions στο firewall τους για καθε προγραμμα.
Οι περισσοτεροι χρησιμοποιουν το default "allow port 80" Κλπ.

[lazar]

Lazar, γινεται.
Με την μονη διαφορα οτι ειναι αρκετα δυσκολο και επισης φαινεται στον χρηστη.

Μα αυτό εννοώ. Πώς γίνεται χωρίς να το καταλάβεις; Το ZA (άσχετα τι κάνει με p2p) δεν θα σε ειδοποιήσει; Ακόμη και στο port 80 ειδοποιεί.

[sandman]

Sandman, τα firewall/antivirus στα Windows δεν ειναι command line, και επομενως δεν μπορει καποιος με μια απλη system() να το κανει enable/disable. Πρεπει να χρησιμοποιησει keyb/mo_event(), και αυτο ειναι διαφορετικο για καθε ενα firewall.
Εξαλλου, αυτοι που φτιαχνουν τους σημερινους ιους για Windows κατα πασα πιθανοτητα δεν ξερουν πως να υλοποιησουν την παραπανω διαδικασία.

Όχι δεν ισχύει το πρώτο που λες. Το windows api έχει μια πλούσια γκάμα μηνυμάτων που μπορεί να στείλει μια διεργασία σε μία άλλη. Αυτόν ακριβώς τον τρόπο χρησιμοποιεί και ο task manager για να δει ποιές διεργασίες τρέχουν και να σκοτώσει αυτές που θα του πεις. Σκέψου απλά έναν ελαφρώς τροποποιημένο "task manager" που σκοτώνει όσες διεργασίες έχουν στο όναμά τους τις λέξεις "virus","firewall" ή βρίσκονται σε μια λίστα από γνωστά antivirus. Να επισημάνω πως παρόμοιες εντολές και παρόμοιες λειτουργίες υπάρχουν σε κάθε λειτουργικό, αυτό δεν είναι λάθος των windows αλλά των χρηστών του.

Για το δεύτερο συμφωνώ εν μέρη, δηλαδή πως τα script kiddies δεν έχουν τέτοιες γνώσεις, αλλά οι ήδη έχουμε αρχίσει να βλέπουμε ιούς που δημιουργούνται από προγραμματιστές που πληρώνονται από "μαφιόζους".

[turboirc]

Γινεται αν κανεις εξομοιωση μυνηματων που δεχεται ενα προγραμμα με την βοηθεια του Journal API των Windows, ωστε να απενεργοποιησεις το firewall μεσω GUI, οπως θα εκανε Manually ενας χρηστης. Ο χρήστης μπορει να το δει (η μπορει και να του ξεφυγει αν το playback γινει σε γρηγορη ταχυτητα) , αλλά η τεχνική αυτή δεν είναι καθολου ευκολο να εφαρμοστεί, καθώς εξαρτάται από την εκάστοτε θέση του firewall icon στο tray και απο αλλες παραμετρους, καθως και απο το ιδιο το GUI του firewall.

[turboirc]

Μια που ειπες οτι σε ειδοποιει το ZA ακομα και για port 80, θελω να προσθέσω εδώ, οτι υπαρχει και μια τεχνική να κάνεις ένα προγραμμα να τρέξει και να φαίνεται οτι το τρεχει αλλο προγραμμα, πχ ενα worm να στελνει data αλλα να φαινεται οτι το κανει ο ΙΕ.
Ο τροπος με τον οποιο γίνεται ειναι γνωστός σε ελάχιστους και είναι πολύ επίπονο να πραγματοποιηθεί.