Anders Lund wrote:
::
:: Zyxel firewall kan jo ikke vide hvad du har kørende af programmer på
:: din PC. Til det formål du beskriver, skal du have en personlig
:: firewall. Leaktest er en test til personlige firewalls.
Jeg kender på ingen måde en Zyxel 1 firewall. Men jeg ville da være stærkt
forundret, hvis ikke man kan definere både ind- og udgående trafik. Den
klassiske fejl er, at man sætter et indgående filter op, og glemmer alt om
udgående trafik.
Omkring anvendelse af personlige firewalls, ja - så kan man da anvende en
sådan til at overvåge IP trafikken, og efter min mening heller ikke ret
meget andet (under alle omstændigheder hører en personlig firewall ikke til
på web/FTP serveren).
Det er rigtigt at man kan forhindre diverse programmer i at kontakte nettet.
Til gengæld kan man ikke forhindre programmerne i, at anvende f.eks. IE til
formålet (forudsat at IE må gå på nettet). Man kan heller ikke forhindre at
firewallens sikkerhed på anden vis bliver omgået.
Hvis man endelig vil forhindre sin computer i at kontakte f.eks. Microsoft,
skal man nok overveje et alternativt styresystem til Windows.
Prøv at kigge på:
http://a.area51.dk/sikkerhed/ istedet for den noget
"luftige"
http://www.grc.com
Læs især afsnittene omkring firewalls, personlige firewalls og afsnittet om
sikkerhed gennem brugeradfærd.
Når du har gjort det, kan du begynde at overveje hvilken trafik du vil
modtage på netværket, og hvilken trafik du vil blokere. En firewall bruges
til at håndhæve ens sikkerhedspolitik.
Mvh
/FreeMan
(Damn -. det var godtnok tidligt)