Firewall Test

mrproper, pe Oct 1 2004, 23:45, a scris:

[delir]
Daca mi se permite sa bat putin cimpii referitor la linux ...

Sa stii ca si un linux e vulnerabil pt cine nu se pricepe cit de cit la el. Nu e vulnerabil de genul asta la exe-uri sau la pif-uri, dar trebuie avuta *mare* grija la serviciile deschise, (configurari/exploituri posibile/firewall). Tre'sa stai cu ochii pe ele, nici asta nu e treaba extrem de usoara. Eu am atacuri zilnice la server pe ssh si http de la kiddies care se plictisesc cu broadbandul... Plus ca mai sint viermisorii de windows care imi ataca samba... Da, patch-urile apar f. repede (comparativ cu cele de windows) si daca esti abonat la un mailing list, un patch la exploit vine in max 2 zile si aici ma refer la binare... Dar a patchui nu e echivalent cu a securiza, ci face parte din securizare. Oricum, si windows-ul se poate securiza... mai greutz, dar merge....la subreteaua mea din windoshi (mica, e drept) nu am mai avut un virus/vierme de vreo 2 ani de zile (atentie, nu vorbesc de spyware)... dar nu-ti spun cite servicii am inchis de pe ele...si citi viermishori merg prin reteaua mare !
scuze pt off-topic ...
[/delir]

Tyby se referea sa scoti cablul de retea din calculator+cdrom+floppy drive... a uitat sa spuna sa pui calculatorul si intr-un seif intr-un buncar la vreo suta de metri adincime...

Editat de cianura, 02 octombrie 2004 - 00:15.

nono ... in sicriu direct ... 2 metri sub pamant ar trebui sa fie de ajuns!

si man - TOATE sunt vulnerabile ... fie ca le cheama linuz, windoz, IE sau mozilla ... etc ... Securizarea se face in functie de ce anume vrei sa faci cu masina / masinile respecive ... ca degeaba inchizi porturile 25, 110, 143 etc ... daca tu ai nevoie acolo sa mearga un MTA / SMTP etc ... Numai ca, odata cu numarul serviciilor necesare cresc atat riscul, cat si munca de admin / utilizator ... Liste, forumuri, update-uri .... ufff, ce buna ar fi o vacanta ... macar de vreo 2 saptamani ... da' sa stiu ca arunc dracului telefonul si ma infig in creierii muntilor ... sa nu ma gaseasca nici draqu'

mrproper a scris:

Programul asta sau altele similare ar trebui mai intai sa ajunga pe PC-ul tau si dupa aia sa fie pornite intr-un anumit fel ca sa faca rau sau sa fure ceva.
Toata lumea FACE CLICK pe EXE-ul asta si dupa aia zice "Vai de mine ce-a facut. Mi-a furat nu stiu ce."
Cu un sistem avand update-uri la zi, cu firewall si anti-virus cu semnaturile la zi nu e chiar simplu sa introduci un program de genul asta pe un calculator.
Zilele trecute cineva tot primea un W32.Agabot pe care i-l depista AV-ul si cand i-am spus sa faca update la Windows a devenit neincrezator. Si pana la urma a facut. Si ... surpriza, a aflat ca-i lipseau 22 de update-uri critical. Le-a instalat si minunea s-a intamplat,  Agabot nu a mai venit.

O securitate absoluta nu exista, decat daca ascunzi calculatorul in dulap, cum s-a zis mai sus.

Daca esti conectat la net poti insa asigura o securitate satisfacatoare, daca:
- nu faci click pe orice link, EXE sau mai stiu eu ce
- folosesti un browser sigur
- faci permanent updateuri la OS, AV, FW, programe anti-spyware, alte programe
- iei masuri suplimentare de securitate (Hosts file, filtru la email, nu instalezi programe dubioase, inchizi servicii care nu-ti folosesc, configurezi conexiunea internet  si lasi doar minimul necesar, folosesti parole la OS).

Pentru masuri de securitate citeste documentele de aici: National Security Agency - Security Recommendation Guides, aplica cu mare atentie ce se potriveste in cazul tau si nu o sa ai probleme.

Deci un calvar, nu toata lumea e administrator sau perpendicular pe calculator. Ar trebui un program de genu: Cum clasificati cunostintele dvs in comunicatii si tehnologii internet:
A ) Ma ocup de ele inainte de cafeaua de dimineata
B ) Stiu ce e ala HTML da de ActiveX nam auzit
C ) A, da Internet, stau pe canalu #oraselu_meu cu prietenii mei!

Si in functie de raspuns iti protejeaza calculatorul.

Editat de mrproper, 03 octombrie 2004 - 19:23.

Daca navighezi putin pe pagina celor de la grc.com o sa vezi clar negru pe alb sau whatever ca in linii mari chiar daca nu direct, toata chestia asta mi se pare o reclama mascata la un viitor produs al lor care ei spun ca e in "dezvoltare"

Pana la urma totul tine de fiecare utilizator daca are un sistem curat sau nu, daca foloseste produse pirat, navigheaza pe site-uri cu caracter fie el obscen fie "ciudat" si ma refer la activex etc.. Orice am face nu avem nici o sansa sau daca avem e mult prea mica ca sa fim luati in considerare deci nu are rost sa ne obosim prosti vor fi intotdeauna. Daca sunt numai destepti totul ar fi mult prea perfect ceea ce nu se poate, nu exista.

Fara cei prosti nu ar exista destepti, fara destepti, nu ar fi prosti. Apare intotdeauna o divizare mediana. La fel se aplica si la bogati/saraci, femei/barbati, cinici/idealisti.

cryo, pe Oct 2 2004, 11:24, a scris:

Sau, pentru situatii de genul acestui test...
dai click aici Prevx  
si instalezi PREVX FREE
care, pe scurt,

"...provides you with protection against attacks that can bypass traditional firewall and anti-virus technology, will stop hack attacks, internet worms and the installation of spyware.
...does not rely on signatures, but detects potential attacks by their behavior. This means that you have robust protection against attacks, including zero-day attacks - a previously unknown vulnerability."

Nu trebuie decat sa'l dresezi, pe baza de rules, daca ti se pare agasant felul in care te alerteaza, mai ales in cazul update-urilor la antivirus.

Asta, desigur, in lipsa unui firewall decent, gen Sygate (deja prezentat) sau Outpost, care de asemenea a detectat fara probleme toate tentativele de "injectare".

Cu respect!

Am ZoneAlarm free version. Se pate face ceva să  blochey jmecherasuț? ZoneAlarm e bine cotat pe aici.. Chiar trebuie sa schimb firewall? Ce sa pun? Vreau altul tot free.

cred ca testul asta e o prostie. dupa ce iti da rezultatele iti da link la pagina lor ca sa cumperi sau sa le incerci programele de care eu nu am auzit pina acuma.....
asa ca exista o concluzie: daca vrei sa ai clculatorul safe. don' go online!!!!!
sau cel putin asa a zis un expert in securitate informatica de la zlabs.

sau o varianta mai costisitoare: firewall hardware!!!!

Mda... dupa ce java ala l-am blocat cu sygate (optiunea block dll) si am terminat testul succesfully... inca mai voia sa se contecteze. Repet: dupa ce am terminat testul!!
Something smells fishie or my name is Muriel... AND IT-S NOT!

Nu stiu de ce va faceti atatea probleme ca nu ce pleaca din calculator e important, e important sa nu vina de afara  
De cand lumea cookies-urile pot fi citite... lol

boooggy, pe Oct 24 2004, 16:54, a scris:

bad news for you boooggy... tocmai l-am incercat pe un firewall hardware.. si trece ca prin branza..

Andrei Cioaca, pe Nov 5 2004, 08:00, a scris:

keylogger, irc bot, etc ... iti spune ceva !?   e f. important sa stii si ce conexiuni outbound ai si cine le realizeaza...

PreTXT, pe Nov 5 2004, 11:47, a scris:

Corect

Daca va plac testele,

gasiti aici o "baterie" intreaga.

Cu setarile "out of the box" clasamentul arata cam asa:

http://www.firewalll...r.com/tests.htm


Have fun!  

Mi se pare chiar ciudat sa INSTALEZI cu manuta ta pe PC un program care chipurile iti testeaza securitatea firewall-ului. Problema e ca firewall-ul te protejeaza inainte de toate de atacurile din EXTERIOR. So.. daca tu pui "virusu" cu mana ta pe PC cred ca firewall-ul nu mai are nici o vina...  
  Parerea mea

ti se pare aiurea, pentru ca exista multiple posibilitati de a avea ceva in interior de care trebuie sa te feresti

nu ma pricep extraordinar la acest capitol dar totusi.. si "ceva" -ul ala tot trebuie pus  de tine pe calculator.Din cate stiu.. daca este un program obisnuit, ZA-ul cel putin te va intreba daca vrei sa dai acces la internet.
Eu cel putin, am iesit ok cu ZA-ul la toate testele de pe internet ce scanau dupa nu stiu c eporturi dechise pe PC-ul meu si a eiesit ca sunt foarte bine protejat la atacuri din exterior si alte alea. Asa ca ce faci cu mana ta.. respectiv ce instalezi cu mana ta.. risc se numeste    in rest .. totul e ok daca tii ochii deschisi