Samo nekoliko recenice na temu "Windows Firewall".
Vidio sam nekolicinu ljudi (a u tu grupu ukljucujem i mene) koji pored firewall-a koji nam donosi SP2 imaju instaliran jos jedan privatni firewall, kao npr. Norton Firewall, ZoneAlarm, ... i tu nema nikakvih konflikata niti problema. Kazem ovo, jer generalno nikada nije dobra ideja imati 2 isto namjenska programa na jednom racunaru. Ovo se odnosi na Antivirus programe, Popup Stopper-e, Internet Browser-e, itd. i Firewall-e.
SP2 Firewall nije "odlican", nije cak ni "dobar" firewall i to treba da se zna. Necu mnogo zakomplikovati ovaj post sa tehnicke strane, ali evo nekih cinjenica:
Ukoliko koristite XP sa SP2, savjet je da se ne oslanjate previse na Service Pack 2 Firewall. Imate pokrenut Microsoft client. To je genericki (doduse update-ovan u SP2) firewall koji je po default-u ukljucen na svim masinama koje koriste XP. To nije zadovoljavajuci firewall. Po mom misljenju, Microsoft svojim korisnicima ovim potezom nije ucinio uslugu, jednostavno zbog toga sto je tim putem ucinio da mnogi misle kako su zasticeni. Ali, postoje dva problema kod Microsoft Firewall-a.
1.) Ne preventira niti nadzire "outbound" (odzlazeci) saobracaj. Primjer: ukoliko se desi da virus udje u vas racunar, on moze komunicirati sa svojom bazom, moze koristiti vas racunar i da napravi tzv. "Denial of Service" napad na neduzne servere, moze otezavati vasu internet konekciju do totalnog prekida iste, moze poslati sam sebe vasim prijateljima i sl.
2.) Microsoft Firewall moze biti editovan od strane spyware ili Active X programa. Ovakav zahvat je toliko jednostavan da nije cak ni zabavan. Primjer: surfujete Internetom i nalazite se na "nekom website-u". Nesvjesno download-ujete maliciozni ActiveX fajl. Ovaj ActiveX program iskljuci vas Windows XP Firewall. Ocigledno, desava se to da vi ostajete bez zastite a da toga niste ni svjesni. Buduci da se XP firewall masovno koristi, vec postoje programi koji sluze za onesposobljavanje istog. Ostali kvalitetniji namjenski firewall-i poput Zone Alarm-a, Norton Firewall-a, itd. ovakvim malicioznim programima ne dozvoljavaju svoje editovanje. Napomena: svaki namjenski firewall mora biti konfigurisan za optimalnu zastitu. Optimalni setup za Firewall zastitu jeste da imate fizicki firewall na vasem router-u i totalno odvojen software-ski Firewall na vasem hard disk-u.
ZoneAlarm je vec nahvaljen i odlican Firewall. Nemojte dozvoliti da vas manjak podrske za ovaj program obeshrabri da ga nabavite. Savjet o konfiguraciji firewall-a, optimalnom podesavanju, nedostacima, poredbenim analizama itd. mozete uvijek naci pretrazivajuci Internet, na raznim forumima i sl. Mnogi od nas vole da pricaju o razlicitim karakteristikama nasih omiljenih programa. Jedno je ipak sigurno: nemojte odlagati "pokrivanje" vaseg sistema firewall-om. Firewall je vasa prva linija odbrane protiv "losih Internet momaka".
Vazni faktori prilikom kupovine/download-a/izbora firewall-a su:
a) Firewall MORA da motri i stiti inbound i outbound (dolazeci i odlazeci) saobracaj.
b) Proizvodjac firewall-a treba da bude kompanija koja vec ima dobru reputaciju. Pregledajte sajtove koji se bave revizijom proizvoda (u ovom slucaju firewall-a). Ukoliko imate neki firewall na umu, a o njemu nema nista napisano ili on nema pozitivne ocjene i kritike - odustanite od njega.
c) Ukoliko vasa masina nema bas mnogo RAM memorije, moracete obratiti paznju koliko resursa pojedini firewall-i koriste. Neki firewall-i tokom propustanja email-ova znaju biti veliki potrosaci resursa (RAM-a). Dobra ideja je da ih testirate na vasoj masini i vidite kako se ponasa kompletan sistem.
d) Naravno da zelite da vas firewall radi nesmetano i u timu sa vasim AV programom. Koristiti McAfee proizvod kao vas virus skener i Norton proizvod kao vas Firewall je u redu. Ali, imajte na umu da postoje miksevi koji se zajedno ne slazu bas najbolje.
Bookmarks