tuzfal otthonra

[webi]

2006. március 10. 10.29 dátummal Dorozsmai Karoly ezt írta:

Hali!

Eloszoris szeretnem leszogezni, hogy a DOS atakkot nemlehet blokkolni. Azzal 
lehet enyiteni a hatast, ha nem valaszol ra a szerkezet (ping floodnal pl 
nemprobal mindegyikre valaszt kuldeni, tovabb terhelve a kapcsolatot), de 
azt, hogy a modemig/routerig/vasaloig megerkezzen, nemlehet elkerulni. A 
windows bepitett tuzfala, mint olyan is tartalmazhat hibakat, mint ahogy a 
tobbi tuzfal alkalmazas is, nem egy olyat lattam hogy a tuzfal progi 
hianyossagainak koszonhetoen tudott egy worm bekusznimaszni az illeto 
szamitogepebe. (frag, stb)... 

Masreszrol, szvsz egy windowst jol megvedeni ugy lehet, ha a szamitogep 
aramellatasat biztosito kabelt minimum 10cm -re helyezzuk a halozati 
aljzattol, a legjobb mukodo vedelemnek pedig egy barmilyen router mondhato, 
ami megakadalyozza, hogy a tamado kozvetlenul elerhesse a szamitogepet, es 
sebezhetoseget hasznaljon ki. A virus vedelem, amit itt paran egy lapon 
emlitettetek a tuzfallal, pedig arrol szol, hogy ha letoltunk valami virust, 
esetleg mailbe kapunk, akkor az ne tudjon tulzottan fertozni, erre 
mindenkeppen realtime vedelem jo csak, pl avast.. Az emberi butasag ellen 
viszont sajna nincs virusvedelem, lepten-nyomon azt latom, hogy egy ficko ha 
nemtud jaccani egy online jatekkal, vagy nemtud megnyitni egy levelet, mar 
zarja is be a viruskeresot / kapcsolja ki a tuzfalat, hatha az okozza a 
problemat, aztan csodalkozik h virusos lesz :) A jo tuzfalat nem ki/be lehet 
kapcsolni, be lehet alitani neki hogy mit honnan hova engedjen, a tobbit meg 
ne, es ha pl neten jaccani vagy akarmi ilyesmi akarok, nezzem meg milyen 
porton megy, es engedelyezzem a tuzfalba.. 

mindezek ellenere windozra, a konnektor kihuzast javaslom, mint tokeletes 
megoldast 8)

tovabbi szep napot

- - webi - -

> Üdv!
>
> > (amugy kerdezem a hozzaerto kollegaktol, hogy veletek is az a divat, hogy
> > a winxp beepitett tuzfala melle meg felranknak egy-kat tuzfalat?
>
> Nem vagyok hozzáértő de: nem!
>
> > az
> > otthonrol behozott gepeken mindig ezt latom... az itteni gepekkel meg
> > sosincs gond pl. epp az alabbi felallasban.)
>
> OK, de idebent a szerver mögött amúgy is van védelem.