Ruter vs. XP firewall

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Dakle, ako je već na ruteru uključen firewall, da li je korisno ostaviti uključen i XP-ov firewall (SP3).
Osim što ruter ne kontroliše odlazni saobraćaj, tj. ne kontroliše softwer koji se spaja na net, koje još razlike postoje?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ne smeta ništa da bude uključen i Windows-ov FW.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Moze biti korisno, zavisi sta se od portova blokira na firewallu. Mozda ruter propusta neki port koji ti mozes da blokiras na Windows-u. A ruter moze da blokira i odlazni saobracaj, sve zavisi kako je podesen njegov firewall.

Neznam dali je firewall iz SP3 nesto izmenjen, ali je onaj sa SP2 mogao da blokira samo dolazni saobracaj. To je jedan od razloga zasto se ljudi odlucuju da instaliraju neki drugi firewall.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

bez obzira da li XP-ov firewall uključen ili ne, testiranjem sam na GRC-u, svi servisni portovi su nevidljivi, ali na ping testu pada.
Ruter je Huawei HG520

A što se tiče nekog drugog softverskog riješenja, to je bratov računar, a on baš početnik, tako da bi mu to za sada bilo previše...

• 1Ovo se svidja korisniku: Rogi
  
  Registruj se da bi pohvalio/la poruku!

Bah, ti testovi ne pokazuju nista korisno, barem ne meni.

Ako bas hoces to da izmenis, moraces da promenis kako firewall reaguje na ICMP pakete (ping pakete). U Windows firewall-u pogledaj pod Advanced, pa pod ICMP. Ali veruj mi to je nepotrebno.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

soxxx ::Bah, ti testovi ne pokazuju nista korisno, barem ne meni.



Hmm, meni dosta znace. Na primer Comodo je izbacio solidan program za testiranje FW-a.. Ima tu jos par dobrih.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

diarno ::soxxx ::Bah, ti testovi ne pokazuju nista korisno, barem ne meni.


Hmm, meni dosta znace.
Uzmimo na primer cuveni "stealth" scan sa GRC-a, tj. odgovor na ping zahtev koji pominje @vajar. Napadac ce tacno znati da je kompjuter aktivan, i da ima firewall koji ignorise ICMP pakete. Sta tacno znaci da postoji komp na toj IP adresi. Sto znaci da se nisi sakrio. Nikad se nemozes sakriti na netu, mozes samo da se dobro zastitis.

Hteo sam da pojasnim ovo, ali sam naleteo na veoma informativnu temu, pa ako ti engleski nije problem procitaj, ima nekoliko veoma dobrih postova koji pojasnjavaju stvari.
Evo tog linka sa foruma: http://www.wilderssecurity.com/showthread.php?t=216892

Zapravo i sam covek za GRC-a u prvoj recenici navodi sta je stealth (u neku ruku krsenje RFC standarda):
iz GRC FAQ-a ::'Stealthed' ports are a, strictly speaking, a violation of proper TCP/IP rules of conduct.
...
http://www.grc.com/faq-shieldsup.htm#STEALTH

Stealth mod je izbacen i iz Kasperskog KIS firewall-a, jos 2009-te:

http://forum.kaspersky.com/index.php?showtopic=679.....ntry633287


Meni je vaznije kako ce sam firewall moci da se nosi sa gomilom paketa, opcije koje sadrzi koje dozvoljavaju filtriranje, (ne)usporavanje konekcije zbog provere i sl.

Citat:Na primer Comodo je izbacio solidan program za testiranje FW-a.. Ima tu jos par dobrih.
Mogu li dobiti link da pogledam? Hvala.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

http://download.comodo.com/securitytests/CLT.zip