Problemi sa firewallima....

[Akabar]

Pozdrav svima.
Javili su mi se neki problemi sa firewallima, a forum pratim vec duze vremena I video sam da ima dosta strucnih I iskusnih clanova, pa sam zato resio da Vam se obratim za pomoc, za koju sam unapred zahvalan.

Imao sam do sada F-Secure peket I nikada nije bilo problema sa istim.
Istekla mu je registracija I bio sam prinudjen da probam druge AV I FW-le.
Tu su vec nastali problemi!

I ZA-Pro I KAH, sta im sve nisam podesavao, nikako nisu uspeli da prodju na testove – kao sto su GRC, PC Flank I sl!
Sve su porte I dalje bile “otvorene” I “crvene”!

Maknuo sam to I sada sam momentalno na paketu BitDefender 9 Professional Plus.
On ima u sebi firewall, medjutim nema nekih velikih opcija za podesavanje. Ipak, vidim da ima opciju “rules”.
Na testovima, kada je pod defaultu, ponovo ima otvorenih porti!
Zamolio bih Vas za neko objasnjenje – kako podesiti sve ovo da bi proslo na testovima?

Napomenuo bih da sam probao I Oupost, kerio WinRoute, Jetico…ali nisam uspeo da ih konfigurisem dobro!
Na testovima – na nekim – stealth, a na drugim – sve “crveno”, sto me veoma cudi!
Pronasao sam neka uputstva putem Googlea, ali nisu mnogo pomogli!

Inace, OS je XP Pro SP-2, konekcija ADSL (bez rutera).

Jos jednom hvala I pozdrav.

[Ifrit]

jel ti palo napamet instalirat zone labs?????

[ginger_therock]

Slažem se s Ifritom, mislim da je labsov Zone alarm sasvim u redu.

[Akabar]

Imam u prvom postu spomenuto da sam koristio ZoneAlarm Pro, medjutim....sa njime su na tim testovima i bili najveci problemi - kako i da podesim, sta i da blokiram - opet svi portovi "otvoreni i crveni"!
Cak sam pokusao i da unesem pronadjene portove sa testa u odredjenim poljima, medjutim rezultati - ponovo isti!
To me je i zbunilo najvise!
Isti slucaj je bio i sa Kasperskyn AH!

Zanima me da li je neko podesio ove firewalle tako, da su mu na testovima svi portovi stealth i zatvoreni?

Isto bih bio veoma zahvalan za linkove ka nekim dobrim tutorijalima, sto se tice podesavanja, posebno sada, za ovaj "momentalni" BitDefenderov 9 Pro Plus.

Zahvaljujem.

[gog]

To što ti je neki port otvoren ne mora značiti ništa posebno...

[Akabar]

Dobro, slazem se.
Ali zar nije ipak bolje da su svi "zeleni" i stealth?
Znam, tako mi je bilo sa F-Secureom i to bez nekih posebnih dodatnih podesavanja.

A i ovo me malo buni kod tih testova, nesto sam vec spomenuo:

- Na jednom je otvoren samo jedan port, ftp..na primer, ostali - stealth;
- Na drugom testu - isti ti portovi - svi "crveni" !?
- Na istom testu, kada ne obrisem cookije iz Firefoxa ili Opere - ponovi se apsolutno isti rezultat!
- Isto se desava i ako ne promenim IP!
- Ne znam i to - zasto kada sam unosio sve te definirane portove u pojedinim vatrozidima, nakon toga nije bilo nikakve reakcije?
- Takodje, na primer, izmedju ostalih servisa disejblujem i Telnet, a "njegov" port opet otvoren?!

A najcudnije je to sto se kod nekih testova i reklamiraju pojedini firewalli!

Ne znam...ja ipak mislim da ovde ima strucnijih ljudi i profesionalaca sa iskustvom koji ce bolje znati o svemu ovome (Tu ubrajam i tebe GOG, posto sam pratio dosta tvojih postova).

[Compov]

ma zone alarm.... ja ga koristim nema problema... na početku je dosadan jer treba naučiti što smije puštati na net što nesmije... kasnije se smiri... ja imam besplatnu verziju i zadovoljan...

[Akabar]

@Compov, cim si zadovoljan free verzijom ZA iz vlastitog iskustva, znaci da je sve OK i da sve vise mislim da ti "famozni" online testovi i nisu toliko i bitni.

Ja sam stavljao i free verziju i pro, ali opet kazem - ma sta i da blokiram u pro varijanti, i ma koji port da upisem dodatno - opet testovi "crveni"

U svakom slucaju, hvala puno, jer svako iskustvo plus - dosta toga znaci.

[Smrt]

Neznam zasto ti treba tolko jako velka zastita, neznam po kakvim se stranicama smucas, ali ja sam do sad koristio defaultni win xp sp firewall i nikakvih problema nisam imao.
Sad koristim Keiro, ali nisam zadovoljan s njime iz razloga sto mi uzasno usporava vezu, neke stranice ne rade kak spada, a one su provjerene da su dobre itd.

Sto se tice tih online testova, to nisam nikad isprobavao, mozes nam dati likove da vidimo nase stanje, ali vjerujem da bi isto bili crveni portovi.
Nisam siguran al mislim da je port otvoren sve do napada, tad bi se kao trebao aktivirat sigurnosni mehanizam.

ZA sam koristio prije i po mom iskustvu cini mi se puno bolji od keiro-a.

[Akabar]

@Smrt, pozdrav i izvinjenje pre svega sa moje strane sto nisam dobro doobjasnio stvari, pa dodje do nezeljenih nesporazuma.

Ne treba meni nikakva "specijalna i posebna" zastita a posebno ne surfam po ozloglasenim sajtovima, jer niti imam potrebe za to, niti imam vremena za takve stvari. Internet koristim za ozbiljne stvari, pretezno za moj posao, koji nije nikakva tajna da navedem - Magistar sam i profesor Muzickih umetnosti, imam svoj audio studio, privatnu Muzicku skolu, do nedavna svoju radio stanicu, kao i 25 godina Estradnog rada iza sebe....
Nadam se da je slika sada delimicno kompletnija.

A informatika mi je "dodatna ljubav" i zato me neke ovakve stvari u delimicnom slobodnom vremenu - malo vise interesuju.
Ali uvek drzim i do toga - da ce od svih ovih diskusija i drugi clanovi, kao i "prolaznici", izvuci ponesto koristno, posto Znate i sami koliko je novih i mladih surfera - svakoga dana - sve vise....

Zahvaljujem ti za tvoja iskustva sa Keriom i Windowsovim FW-om.
Takodje se izvinjavam sto jos odmah nisam naveo linkove za testove, nego sam ih samo delimicno spomenuo.
Evo, ispravljam i taj propust i nadam se da ce biti jos interesantnih diskusija kada i ostali ljudi proanaliziraju malo vise sve ove stvari.
Linkovi su:

https://www.grc.com/x/ne.dll?bh0bkyd2 (Zatim se ide na PROCEED i Common Ports..pa i sve ostalo redom)

http://www.auditmypc.com/

http://www.pcflank.com/index.htm (Ovde je dosta detaljno, ali nakon testova, puno se "forsira" - Outpost...!?)

http://scan.sygatetech.com/ (Ovde su rezultati....veoma..."varijabilni"!, a sta se forsira - ocito je..)

I ima jos jedan od McAfee-ja, ali posto sam reinstalirao Win i jos sredjujem komp, cim ga pronadjem po bookmarksima, postujem odmah.

Pozdrav svima.

[gog]

Dobro, slazem se.
Ali zar nije ipak bolje da su svi "zeleni" i stealth?
Znam, tako mi je bilo sa F-Secureom i to bez nekih posebnih dodatnih podesavanja.

A i ovo me malo buni kod tih testova, nesto sam vec spomenuo:

- Na jednom je otvoren samo jedan port, ftp..na primer, ostali - stealth;
- Na drugom testu - isti ti portovi - svi "crveni" !?
- Na istom testu, kada ne obrisem cookije iz Firefoxa ili Opere - ponovi se apsolutno isti rezultat!
- Isto se desava i ako ne promenim IP!
- Ne znam i to - zasto kada sam unosio sve te definirane portove u pojedinim vatrozidima, nakon toga nije bilo nikakve reakcije?
- Takodje, na primer, izmedju ostalih servisa disejblujem i Telnet, a "njegov" port opet otvoren?!

A najcudnije je to sto se kod nekih testova i reklamiraju pojedini firewalli!

Ne znam...ja ipak mislim da ovde ima strucnijih ljudi i profesionalaca sa iskustvom koji ce bolje znati o svemu ovome (Tu ubrajam i tebe GOG, posto sam pratio dosta tvojih postova).

Pa neki ti moraju biti otvoreni, sve što radiš na internetu ide preko nekog porta: instant messaging, surfanje stranicama uzrokuje da ti neki od viših portova budu otvoreni da bi mogao primiti rezultat svog upita koji si poslao serveru (obično na port 80), zatim igranje igara obično uzrokuje da imaš još 2 porta otvorena, torrente neću niti spominjati jer oni znaju divljati, itd...

Moj savijet ti je da se time previše ne zamaraš. Ukoliko ti je baš do zaštite i zanimaju te takve stvari probaj naći neku staru kantu, instaliraj na nju Mon0wall, Mikrotik, IPcop ili bilo koju drugu Linux distribuciju na taj stroj (novi kerneli čini mi se imaju iptables podršku u samom kernelu) pa malo googlaj, proučavaj, složi si pošteni firewall, usput ti može služiti i kao mail server i sl...

[Akabar]

Gog, taman posla da idem do tamo, iako si to sve lepo preporucio u drugom delu tvog posta.
Ovaj komp mi je pretezno za net, dok za posao imam sasvim druge stvari...da ne zamaram sada sa tim, a i nikada do sada nisam imao problema sa infekcijama.
Ustvari, imao sam davno malih problemcica..sa Nortonom - ne samo sto sam ga jedva obrisao, nego je propustio ni manje ni vise, nego jedno 12-tak "stvarcica"!

Ja sam ovu temu poceo cisto radi razlicitog "ponasanja" pojedinih vatrozida na svim tim testovima, pa me je to malo zaintrigiralo.
Normalno da svi portovi ne mogu biti zatvoreni, ali, evo, opet cu pohvaliti F-Secureov firewall sto se tice tog pitanja, jer jedino sa njime - uz minimum podesavanja koje moze uraditi svaki korisnik, pa i totalni pocetnik, sve je kompletno bilo "stealth". (Da ne pomisli neko greskom da prodajem F-Secure )

Takav "stealth" nisam uspeo da podesim sa drugim firewallima.

Inace, sve je OK za sada, evo ga i BitDefenderov fura, pita lepo za sve sto treba pustiti van i tako to.

Ako je jos neko testirao svoje vatrozide, ne bi bilo lose da kaze za rezultate, sigurno bi mnoge ljude zanimalo.

A ako je neko uspeo da sve podesi na stealth, tada bi bilo jos bolje da nam kaze kako? (Sto se tice softverskih firewalla).

Pozdrav svima.