Jak poprawnie skonfigurować firewall? ( Online Armour )

[Zas 1190]

Przesiadłem się z ZoneAlarm na polecany Online Armour... I zastanawaim sie, co znim zrobić Darmo w koncu szukać w ZA reguł portów, jakiegoś tcp/udp... Zaznaczało sie tylko allow/deny i coś tam działało ( albo i nie )

 

W kwestii firewalli i sieci jestem zielony jak szczypiorek na wiosne więc szukamjakiś porad, stron niternetowych albo dobrej duszy która mi powie, jakie reguły ustawic zeby byc bezpiecznym, żeby nikt z sieci llokalnej nie pzeglądał mi dysków jakie porty zablokować, na co pozwolić scchost.exe, a na co apache.exe z nVidia Network Access...

[yngve 0]

Jeśli chodzi o OA to nie ma tuaj jakiejś wielkiej filozofii. Allow - zezwol, Trust - dodajesz do zaufanych, Ask - pytaj, block - blokuj... więcej znajdziesz w poniższym tutorialu. Jest w jezyku angielkim, lecz wszystko prosto napisane.

 

http://www.tallemu.com/webhelp/Tabs.htm - poczytaj i pogladaj (tutorial)

 

PS. Postaram się zrobić film - tutorial do tego firewalla, ale to dopiero pod koniec tygodnia. Oczywiście jak zrobie to prześle Ci linka do niego. Gdzieś w sieci widziałem, krótki filmik z konfigurowaniem i opisem interfejsu. Niestety nie mogę go teraz znaleźć.

[Zas 1190]

Jeśli chodzi o OA to nie ma tuaj jakiejś wielkiej filozofii. Allow - zezwol, Trust - dodajesz do zaufanych, Ask - pytaj, block - blokuj... więcej znajdziesz w poniższym tutorialu. Jest w jezyku angielkim, lecz wszystko prosto napisane.

 

http://www.tallemu.com/webhelp/Tabs.htm - poczytaj i pogladaj (tutorial)

 

PS. Postaram się zrobić film - tutorial do tego firewalla, ale to dopiero pod koniec tygodnia. Oczywiście jak zrobie to prześle Ci linka do niego. Gdzieś w sieci widziałem, krótki filmik z konfigurowaniem i opisem interfejsu. Niestety nie mogę go teraz znaleźć.

 

Zacząłem właśnie przegladać pomoc do OA i jestem zaskoczony jej idiotoodpornością - starają się wszystko wyjasnić, no, przynajmniej na tyle, na ile można wyjaśniac prosto różne "firewallowe" sprawy

 

Ale mógłby ktos napisać jakie porty na 100% należ zablokować, jakie procesy w xp dopuścić do internetu i na jakich portach? Podejrzewam, zę takie "zasady sieciowego bezpieczeństwa" są raczej ogólne i w miarę niezmienne...

[yngve 0]

Zacząłem właśnie przegladać pomoc do OA i jestem zaskoczony jej idiotoodpornością - starają się wszystko wyjasnić, no, przynajmniej na tyle, na ile można wyjaśniac prosto różne "firewallowe" sprawy

 

Ale mógłby ktos napisać jakie porty na 100% należ zablokować, jakie procesy w xp dopuścić do internetu i na jakich portach? Podejrzewam, zę takie "zasady sieciowego bezpieczeństwa" są raczej ogólne i w miarę niezmienne...

 

Osobiście nie bawię się w dodatkowe blokowanie portów, gdyż są do tego programy Windows Worms Doors Cleaner i Seconfig XP. Nie trzeba ich nawet instalować. Odpalasz i blokujesz. Instrukcje znajdziesz tutaj >>> http://forum.pclab.pl/index.php?s=&sho...t&p=5553704. Dla mnie jest to wygodniejsze.

 

Jeśli chodzi pytanie co blokowac a co dopuszczac, to oczywiscie to zalezy od Ciebie. Ja blokuje wszystko procz przegladarki, komunikatora, updateow antywirusa, antyspyware'a, bądz jakiś innych programów, które chcę dopuścić do sieci.

 

Tutaj masz videoporadnik po polsku do armora

http://www.idg.pl/tv/tvbeta.asp?wolne=0&id=137943

[Zas 1190]

Osobiście nie bawię się w dodatkowe blokowanie portów, gdyż są do tego programy Windows Worms Doors Cleaner i Seconfig XP. Nie trzeba ich nawet instalować. Odpalasz i blokujesz. Instrukcje znajdziesz tutaj >>> http://forum.pclab.pl/index.php?s=&sho...t&p=5553704. Dla mnie jest to wygodniejsze.

 

Jeśli chodzi pytanie co blokowac a co dopuszczac, to oczywiscie to zalezy od Ciebie. Ja blokuje wszystko procz przegladarki, komunikatora, updateow antywirusa, antyspyware'a, bądz jakiś innych programów, które chcę dopuścić do sieci.

 

Tutaj masz videoporadnik po polsku do armora

http://www.idg.pl/tv/tvbeta.asp?wolne=0&id=137943

 

No taa.. zależy ode mnie... ale z svchost nie wiem, co zrobić... jest potrzebny, ze sie łączyć z internetem, ale czy pozwalać na wszystko?

A tak wogóle - w ZA miałem prosto zaznaczone dopuszczanie do połączeń wychodz/przych w sieci lokalnej/internecie.

Tutaj nie ma takiego podziału... rozumiem, że LAN traktowany jest na równi zinternetem jako zewnętrzna sieć?

 

No i do czego służy zakładka interfaces? Nie ma o niej ani słowa w pomocy, mozna cos oznaczyc za trusted/active... hmm?

 

A na koniec - jeśli ustawię w regułach, ze otwarte są jakieś porty, a generalnie program jest zablokowany, to otwarte będa tylko te porty/ten kierunek połączenia ( in lub out ) a reszta będzie blokowana?