Geen firewall hebben, kan dat nog

quote:

Op dinsdag 14 september 2004 12:00 schreef Sjaakman het volgende:
Dat is inderdaad interessant. Waar haal je dat vandaan? En wie gaat die boete dan opleggen/innen?

Het kwam laatst aan bod tijdens m'n studie; het werd echter slechts zijdelings vermeld en op de details werd niet in gegaan.

quote:

Op dinsdag 14 september 2004 12:14 schreef Kepslok het volgende:
De mensen die zonder antivirus werken houden het virus-circuit juist in leven.

En ik las ook ergens dat een firewall voor n00bs en beginnnende surfers is; die hebben ook niet veel aan een Firewall, omdat die toch klakkeloos op ja drukken, en zo alles doorlaten...:D

Dat is ook weer waar ja. Maar dat heb je ook met virusscanners.
Ik zat eens een keer naast iemand die je wel tot de n00b-afdeling mag rekenen... Hij kreeg een mailtje binnen en -plop- een virusscannermelding in beeld met de mededeling dat er een virus in het mailtje zit, en of 'ie het wil deleten....... Die gast keek niet eens wat voor melding er in beeld stond en vond het alleen maar irritant, en klikte op het "kruisje" (ipv op "Ja, verwijder virus"), want al die schermpjes steeds in beeld is maar irritant. :')

quote:

Op donderdag 5 augustus 2004 17:54 schreef MartinusMagnus het volgende:
Ik heb een vuurmuur (Gratis ZoneAlarm).
Virusscannen doe ik online. (Trendmicro meestal)
Ook af en toe Ad-Aware runnen

ZoneAlarm moet je inderdaad af en toe updaten, maar daar waaschuwt ie automatisch voor. En even opletten welke programma's je internet acces allowt.

Vroegah toen ik nog via een telefoonlijntje internette heb ik nog een tijdje zonder firewall gedaan, maar daar werd mn computer wel degelijk zwaar verneukt van.

Zone alarm is al jaren kut:D
Het vertraagd de boel zo,pagina's openen langzamer,kortom je boet in op je snelheid.
Een tip,neem kerio personal,of nog beter neem sygate.
Heb daar zeer goede ervaringen mee,sygate heeft ook opties tegen ip spoofs,mac spoofs enzovoorts.

Verder:
Met een online scann ben je vaak te laat als er daadwerkelijk al iets aan de hand is.
Bv,je haalt een worm binnen die ook je netwerk drives besmet,op elke schijf je .exe's verneukt,het kwaad is dan al geschied.
Dan kun je beter een viri scanner gebruiken die het virus al in quarantaine zet alvorens het zichzelf kan runnen via een boot.

Tip: neem geen norton
Norton vreet recources met de vleet,installed van die achterlijke live updates.
Verder zijn er veel alternatieven,kapersky,panda antivirus,enzovoorts.

Ik heb nu net sygate ge-installed. OMFG wat is dat wenne Zonder firewall is mn I net sneller

quote:

Op dinsdag 14 september 2004 13:12 schreef Qwea het volgende:
Ik heb nu net sygate ge-installed. OMFG wat is dat wenne Zonder firewall is mn I net sneller

Tja,dat moet je er bij nemen,zoveel vreet sygate niet,maar wat vind je precies wennen?
Is het alleen dat,of nog meer?

Software firewalls zijn niet nodig op normale huispc's, mensen worder er alleen maar meer paranoide van. Doordat die programma's alleen maar wazige meldingen geven over van allerlei attacks. Firewalls in routers ed kunnen wel handig zijn, en deze zijn vaak ook standaard een stuk beter geconfigureerd. Mijn 3com firewall heeft nu in een week geen enkele "hack" poging gelogged, terwijl ik als ik een software firewall zou hebben dit wel minsten een 1000 meldingen waren geweest denk ik.

Tevens zou ik wel eens willen weten welke services normale gebruikers draaien zodat ze een firewall nodig hebben, want geen services draaien betekend ook dat je niet gehacked kan worden.

quote:

Op dinsdag 14 september 2004 13:17 schreef ramos het volgende:

[..]

Tja,dat moet je er bij nemen,zoveel vreet sygate niet,maar wat vind je precies wennen?
Is het alleen dat,of nog meer?

Nou die I net snelheid is nu weer normaal. Maar net kreeg ik van die pop up's "Do you want to allow acces to blablabla"

quote:

Op dinsdag 14 september 2004 13:46 schreef Dennism het volgende:
Software firewalls zijn niet nodig op normale huispc's, mensen worder er alleen maar meer paranoide van. Doordat die programma's alleen maar wazige meldingen geven over van allerlei attacks. Firewalls in routers ed kunnen wel handig zijn, en deze zijn vaak ook standaard een stuk beter geconfigureerd. Mijn 3com firewall heeft nu in een week geen enkele "hack" poging gelogged, terwijl ik als ik een software firewall zou hebben dit wel minsten een 1000 meldingen waren geweest denk ik.

Tevens zou ik wel eens willen weten welke services normale gebruikers draaien zodat ze een firewall nodig hebben, want geen services draaien betekend ook dat je niet gehacked kan worden.

Onder services versta je precies? Msn e.d? Of echt de processen.
En ik heb net al 15x een melding gehad

quote:

Op dinsdag 14 september 2004 13:52 schreef Qwea het volgende:

[..]

Nou die I net snelheid is nu weer normaal. Maar net kreeg ik van die pop up's "Do you want to allow acces to blablabla"
[..]

Ja, tuurlijk. Je moet die vuurmuur natuurlijk effe vertellen welke progs van jou verbinding mogen maken met internet. Per prog één keer. Daarna niet meer.

quote:

Op dinsdag 14 september 2004 13:52 schreef Qwea het volgende:

[..]

Nou die I net snelheid is nu weer normaal. Maar net kreeg ik van die pop up's "Do you want to allow acces to blablabla"
[..]

Onder services versta je precies? Msn e.d? Of echt de processen.
En ik heb net al 15x een melding gehad

wat ik onder services versta, services die op de pc draaien en van buitenaf te benaderen zijn zonder tussenkomt van de gebruiker (terminal services, web servers, e-mail server, database servers, bestand en printerdeling naar buiten, ftp servers. geen programma's waarbij de gebruiker zelf ook nog moet accepteren dus (msnfile transfer enzo

quote:

Op dinsdag 14 september 2004 13:46 schreef Dennism het volgende:
Software firewalls zijn niet nodig op normale huispc's, mensen worder er alleen maar meer paranoide van. Doordat die programma's alleen maar wazige meldingen geven over van allerlei attacks. Firewalls in routers ed kunnen wel handig zijn, en deze zijn vaak ook standaard een stuk beter geconfigureerd. Mijn 3com firewall heeft nu in een week geen enkele "hack" poging gelogged, terwijl ik als ik een software firewall zou hebben dit wel minsten een 1000 meldingen waren geweest denk ik.

Tevens zou ik wel eens willen weten welke services normale gebruikers draaien zodat ze een firewall nodig hebben, want geen services draaien betekend ook dat je niet gehacked kan worden.

Geeft een hardware firewall ook de mogelijkheid,de processen weer te geven,de connecties,de protocollen,de poorten,die op dat moment in gebruik zijn,en of de mogelijkheid back te tracen?

DAt vind ik juist zo nuttig van een softwarefirewall.
Dat je paranoide kan worden vind ik wel meevallen,als je weet wat waar voor staat.

quote:

Op dinsdag 14 september 2004 13:55 schreef Sjaakman het volgende:

[..]

Ja, tuurlijk. Je moet die vuurmuur natuurlijk effe vertellen welke progs van jou verbinding mogen maken met internet. Per prog één keer. Daarna niet meer.

Daar kan ik nog inkomen.Maar dat ik om de 1.5 minuut een melding krijg van een kritieke aanval

quote:

Op dinsdag 14 september 2004 14:12 schreef Qwea het volgende:

[..]

Daar kan ik nog inkomen.Maar dat ik om de 1.5 minuut een melding krijg van een kritieke aanval

Geef de info eens van de melding,of een screenshot of ff copypasten

quote:

Op dinsdag 14 september 2004 14:04 schreef ramos het volgende:

[..]

Geeft een hardware firewall ook de mogelijkheid,de processen weer te geven,de connecties,de protocollen,de poorten,die op dat moment in gebruik zijn,en of de mogelijkheid back te tracen?

DAt vind ik juist zo nuttig van een softwarefirewall.
Dat je paranoide kan worden vind ik wel meevallen,als je weet wat waar voor staat.

connecties, protocollen en de pporten wel bij een hack-entry in de log, processen niet uiteraard, want die draaien niet op de firewall. de betere hardware firewall's zijn ook nog eens veel uitgebreider te configuren dan software firewalls. Mijn 3com blocked gewoon alles waar ik geen allow regel voor heb opgezet.

met paranoide bedoel ik dat de gemiddelde pc gebruikers alles wat zijn firewall roept maar voor waar aanneemt, en dus denkt dat ie iedere keer gehacked probeerd te worden

quote:

Op dinsdag 14 september 2004 14:16 schreef ramos het volgende:

[..]

Geef de info eens van de melding,of een screenshot of ff copypasten

Kheb hem eraf gemikt.Werdt er nogal flauw van.Zonder werkt veeeeeeel beter

quote:

Op dinsdag 14 september 2004 14:12 schreef Qwea het volgende:

[..]

Daar kan ik nog inkomen.Maar dat ik om de 1.5 minuut een melding krijg van een kritieke aanval

Vinkje zetten bij "Geen aanvalwaarschuwingen weergeven (bescherm mijn PC stil)"
(Tekst = ongeveer)

quote:

Op dinsdag 14 september 2004 11:19 schreef Sjaakman het volgende:
Oh ja. Dit is het topic met mensen die denken dat vuurmuren en virusscanners niet nodig zijn

Voor de duidelijkheid... Er zijn mensen in dit topic die roepen dat ze geen van beide hebben, en dat ze daar hartstikke trots op zijn enzo. Maar later bljikt dat ze wel dégelijk achter een firewall zitten. Een hardwarematige in hun router, maar dat willen ze niet weten ofzo.

Nee hoor, Ik zit niet achter een firewall...

En een firewall is echt niet nodig... als je weet waar je mee bezig bent.

quote:

Op dinsdag 14 september 2004 19:47 schreef ChOas het volgende:

En een firewall is echt niet nodig... als je weet waar je mee bezig bent.

En dat weet jij?

quote:

Op woensdag 15 september 2004 01:20 schreef Grrrrrrrr het volgende:

[..]

En dat weet jij?

Ja

quote:

Op dinsdag 14 september 2004 19:47 schreef ChOas het volgende:

[..]

Nee hoor, Ik zit niet achter een firewall...

En een firewall is echt niet nodig... als je weet waar je mee bezig bent.

Een vuurmuur is er vooral voor dingen waar je zelf géén invloed op hebt.

Je kunt in je huis ook wel alle sloten uit alle deuren halen, en dan zeggen "Ik houd het gewoon in de gaten, en ik weet wat ik doe", maar je kunt er donder op zeggen dat er toch ongure lui binnenkomen...

quote:

Op woensdag 15 september 2004 09:21 schreef Sjaakman het volgende:

[..]


Een vuurmuur is er vooral voor dingen waar je zelf géén invloed op hebt.

Je kunt in je huis ook wel alle sloten uit alle deuren halen, en dan zeggen "Ik houd het gewoon in de gaten, en ik weet wat ik doe", maar je kunt er donder op zeggen dat er toch ongure lui binnenkomen...

Punt 1: De laatste (en een van de weinige) 0-day wormen was Witty, en alleen mensen die gebruik maakten van een ISS (BlackIce) Firewall waren hier voor vatbaar. 99+% van alle exploits waar andere wormen gebruik van maken zijn weken vantevoren bekend en gepatched.

Punt 2: Er kunnen alleen maar mensen binnenkomen wanneer er services draaien die ergens vatbaar voor zijn. Dus de enige deuren zijn services die je zelf hebt draaien. Nou is het stom om die services te draaien op WAN interfaces wanneer je niet wil dat mensen deze benaderen vanaf het Internet.
En wanneer je wel wil dat ze benaderbaar zijn vanaf het Internet dan heb je weer niets aan je filtering firewall. (Dit geldt trouwens voor binnenkomend verkeer. Uitgaand verkeer hou je niet tegen, maarja dan moet je maar opletten wat je installeerd).

Punt 3: Ik doe de hele dag niets andders dan met netwerk beveilging bezig zijn dus het 'in de gaten houden' gebeurt toch wel.