[gietrzy]

Warto bawic sie w firewalle, czy moze pozostac przy standardowym z SP2 + antyvir.
Teraz uzywam NAV, ale podobno to kaszana i warto go zmienic - jesli tak, to na co?

Ja od zawsze jade na
antivir: NOD32
firewall: Outpost Pro (od niedawna z modułem spyware)
POLECAM !!!

Co do maila to się nie wypowiadam, konto mam na home.pl
Tam są spece. Robią wszystko co potrzeba

[ukasbadu]

Ja ze swojej strony polecam jako antywirusa Avast (darmowy do użytku osobistego, nigdy mnie jeszcze nie zawiodl, czego nie moge powiedziec o produktach Symanteca), jako firewall polecane już wcześniej Kerio (proste i skuteczne). W pracy do ochrony antywirusowej uzywamy NOD32 (komercyjna wersja) i tez sprawuje sie bez zarzutu (w kazdym tego typu oprogramowaniu, podstawa sa aktualizacje). Jak zwykle polecam tez linuxa + iptables jako firewall (antyvir nie potrzebny w zasadzie) - no ale to tak z przyzwyczajenia, bo pytanie dotyczylo Windowsa.

[McKane]

Wlasciwie wszystko zostalo juz powiedziane ale dopisze sie zeby podbic statystyke.

Jesli chodzi o firewalle to zdecydowanie najlepszym rozwiazaniem jest router z odpowiednimi mozliwosciami. Podpinasz go miedzy kompa a siec ustalasz polityke bezpieczenstwa w stylu: przepuszczaj ruch na porcie i tu numer portu (wazne przy mulach torrentach wszelkiem masci wlasnych serwerach). Dzieki takimu rozwiazaniu nie masz co pare sekund zapytania czy aby napewno nie chesz puscic media playera czy innego badziewia a i zalatwic takiego routera jest ciezej niz programowego (najlepsze w przystepnej cenie to U.S. Robotics, Linksys).

Co do konkretnego rozwiazania programowego to polecam Outposta Pro i Sygata (ten drugi latwiejszy w obsludze - przynajmniej kiedys tak bylo)

W parze z firewallem najlepszy jest dobry antywir i tutaj NOD32 jest naprawde super wyborem. Latwy w obsludze, zlozony z kilku modulow (aktualnie uzywane pliki, popularne dokumenty, poczta, net) czesto aktualizowany.

Ah wlasnie zapomnialbym o firewallu Kerio Z Outpostem byly problemy (moze to naprawili ale wiele wersji to mialo) ze nie przepuszczal ruchu z podsieci utworzonej za pomoca "Udostepniania polaczenia internetowego"

[Czacha]

Dzieki za odpowiedzi. Nie chce dokupowac zadnych dodatkowych elementow czy tez stawiac do pokoju 2giego kompa ktory bedzie zajmowal sie blokowaniem portow

Zalezy mi na prostym w konfiguracji programie, ktory sprawi, iz nie beda mi sie szwedac po kompie zbedne osobniki czy tez zapuszczone przez nich programy. Nie chce mi sie wierzyc ze nie ma takich rzeczy - nie kazdy kto chce miec publiczne IP musi wiedziec co to router i ktore porty blokowac.. wierze ze dla takich ludzi sa stworzone programy ktore daja sobie niezle rade ze standardowym zabezpieczeniem - i o takie mi chodzi

[nastier]

Dzieki za odpowiedzi. Nie chce dokupowac zadnych dodatkowych elementow czy tez stawiac do pokoju 2giego kompa ktory bedzie zajmowal sie blokowaniem portow

Zalezy mi na prostym w konfiguracji programie, ktory sprawi, iz nie beda mi sie szwedac po kompie zbedne osobniki czy tez zapuszczone przez nich programy. Nie chce mi sie wierzyc ze nie ma takich rzeczy - nie kazdy kto chce miec publiczne IP musi wiedziec co to router i ktore porty blokowac.. wierze ze dla takich ludzi sa stworzone programy ktore daja sobie niezle rade ze standardowym zabezpieczeniem - i o takie mi chodzi

a moze zapytaj w firmie, ktora Ci to wszystko zaklada? firmowi spece czasami nie grzesza inteligencja, ale moze akurat sie ktos trafi na poziomie...

[gawryl]

za nie-Window$owym firewallem przemawia takze fakt, ze 1) (przecietni) ludzie poprzestana na sofcie z XP SE2 i .... to bedzie wyzwanie dla osob, chcacych sie wlamac - po co lamac jakis nietypowy soft, skoro mozna zlamac window$owy i tym sposobem dostac sie do setek, tysiecy kompow w sieci (a nie tylko do paru %). czyli wysilki nieuczcicwych ludzi w sieci beda skierowane przede wszystkim na soft windy. 2) i tak uwazam, ze w SE2 jest tyle bledow, ze warto zainstalowac cos mniejszego, niezaleznego - pewnie jest lepiej zrobione (warto zwrocic uwage na rozmiar pliku - im mniejszy, tym bardziej przekonujacy). nie zapomnij jeszcze o innych softach - np. Windows Worms Door Celaner - baaardzo zalecany (blokuje porty dostepu do Twego kompa). powowdzenia!

[Coronado]

Od grudnia wlaczaja mi publiczne IP - w zwiazku z tym pytanko. Warto bawic sie w firewalle, czy moze pozostac przy standardowym z SP2 + antyvir.

Oczywiscie, ze warto. Jak juz pisali inni to warto stworzyc wlasny subnet za firewallem z prywatnym IP i jak potrzebujesz sie dostac z zewnatrz to uzywasz do tego NATa i otwierasz odpowiednie porty/uslugi. Jezeli chodzi o sam soft na komputer to uwazam, ze najlepszym rozwiazaniem jest PC-cillin firmy TrendMicro. Nie wiem jak popularne to jest w Polsce ale warto sie rozejrzec. Zajmuje sie tym poniekad zawodowo i lepszego softu nie widzialem - jest to klasyczny pakiet wszelkich uslug bezpieczenstwa jak antyvir, firewall, ochrona rodzicielska, itp. Jak chcesz to mozesz sobie rowniez przeskanowac swoj komputer ich softem online za darmo.

Jezeli chcialbys miec absolutna kontrolne nad swoim komuterem to polecam Tiny firewall. Mysz sie nie przeslizgnie ale wymaga sporo konfiguracji, znajomosci tematu i moze byc upierdliwy na poczatku.

Z pozostalych rzeczy zwiazanych z bezpieczenstwem kompa to oczywiscie musisz regularnie robic aktualizacje swojej windy (raz na miesiac). Mozesz tez pomyslec o dodatkowym programiku do spyware jak na przyklad Spybot. Nawet dosyc dobry jest tez Microsoft Antispyware ale jeszcze w wersji beta. MS niedawno kupil jakies firemki robiace antyviry wiec mozna sie spodziewac ze w nowym Windows Vista beda juz dolaczone chociaz w wersji beta jeszcze nie widzialem. Mam nadzieje bedzie sie dalo je wylaczyc...

No i mimo, ze na koniec ale najwazniejsza uwaga dotyczaca bezpieczenstaw na kompie: nie uzywaj Interenet Explorera i Outlooka!!! To jest Twoja glowna dziura w systemie. Zamiast tego jest Firefox i Thunderbird!

Najlepszym jednak zabezpieczeniem komputera jest odlaczenie go od sieci...

Pozdrawiam
Coronado

[gietrzy]

Zalezy mi na prostym w konfiguracji programie, ktory sprawi, iz nie beda mi sie szwedac po kompie zbedne osobniki czy tez zapuszczone przez nich programy.

Czacha uwierz mi na słowo: niewiem co to konfiguracja firewall'a 8)
Zarówno NOD32 jak i Outpost Pro to programy Plug N Play. Jest to główny powód dla którego wyjąłem pieniążki.

[pazurek]

Ja uzywam Tiny, ale jeszcze w tej starej wersji (2.costam). Jakos nie moglem sie przekonac nigdy do nowej. Jesli zas chodzi o super-prosty firewall, to od zawsze za taki uchodzil ZoneAlarm - moze jego sprobujesz na poczatek.

Ogolnie firewalla konfiguruje w ten sposob, ze zaczynam od wylaczenia wszystkiego a potem wlaczam tylko to o co sie czepiaja uzywane programy.

Co do firewalla w SP2, to ma jedna zasadnicza wade, blokuje tylko ruch przychodzacy. Dobrze jest czasem wiedziec i moc w razie czego jak zablokowac wyjscie na swiat. Przyklad - kiedys przez przypadek jakiegos exe, Tiny wyswietlil komunikat ze probuje sie laczyc z serwerem poczty onetu na porcie 25. Scialem program na firewallu a potem zdekompilowalem exe. Po zgrubnej analizie okazalo sie ze program wysyla list na pewna skrzynke z informacjami o moim komputerze (konfiguracja gadu, itp). Gdyby nie firewall, nawet bym nie wiedzial ze ktos ma moje kontakty i hasla.

[Pszczola]

Od grudnia wlaczaja mi publiczne IP

A to w sumie wspolczuje. Moglbym miec publiczne IP ale nie chce. Wole siedziec za NATem. Mam wlaczony zewnetrznie tylko jeden port, a moj FW (przez 2 miesiace) zebral:

41482 intrusions have been blocked since install
4022 of those have been high-rated

[Czacha]

Wlaczaja na moja prosbe - ja widze narazie plusy.. tak mi sie przynajmniej wyadje No.. poza koniecznoscia instalowania tego calego badziewia

Jak cos bedzie nie tak, to poprosze o wylaczenie

[Tomasz Golinski]

czacha, jak chcesz mieć jakieś usługi, typu ftp lub www, to może da się z nimi dogadać, żeby forwardowali jakieś porty, czy cuś?

[Czacha]

Myslisz, ze dalo by rade zrobic to w przypadku p2p rowniez? W sumie na tym mi najbardziej zalezy, bo obecnie wszystkie osiołki nie nadaja sie do uzytku, zas bycie psv na dc++ tez nie przynosi plusow

Chyba napisze do admina - zobaczymy co powie

[Tomasz Golinski]

Osiołki myślę, że łatwo. Jakiś wybrany port na twojej bramie mogą forwardować do ciebie. Zresztą, u mnie osiołek schowany nawet czasem nieźle działa.

[tymin3]

I wszyscy zapomnieli ze ważną rzeczą jest zmiana przeglądarki na opere firefoxa lub innego diabla, wkoncu nie bez powodu bylo powiedziane "IE pozwala przegladac internet z komutera i na odwrot"