[問題]防火牆怎麼用

[jboss]

這裡人才濟濟
尤其最近好多新血
對這方面都蠻內行的
順便請益一下
應該會有很好的收穫..

問題：
一般個人電腦加裝防火牆軟體
使用後一定會有掙扎的「彈出視窗」的經驗

視窗會告訴您
哪郭ＩＰ透過什麼協定用傻米Port
想連進來或者出去
然後要您決定要允許還是禁止等等...

有沒有一些簡單的規則或者判別方法
可以提供不是很有資訊底子的人來判斷要Yes還是No...

先感恩喔~~
3Q..

[jboss]

推一下~~~

這個應該有很多人可以教一教吧..

[chrimpeg]

以 Norton為例,第一次啟動防火牆後,只要連上Internet就會彈出警告視窗要您允許或是攔截!當您選擇後會在防火牆的程式控管理記錄起來!
不小心按錯還是可以修改的!
一開IE也會問,MSN也會問,Yahoo即時通也會問!只要會連網的都會問!
但是只問一次而已,不會很麻煩啦!
而且Norton防火牆有應用程式信任List會自動更新!
所以問的次數會變少!

[chris]

卡巴斯基也有個人防火牆部份
不過loading蠻重的
個人是沒使用過

倒是企業在使用的防火牆個人就有不少的經驗

[jackchen]

卡巴斯基也有個人防火牆部份
不過loading蠻重的
個人是沒使用過

倒是企業在使用的防火牆個人就有不少的經驗

Kaspersky Anti Hacker的Loading應該不重吧...算超輕量級的，其實軟體防火牆只是基本安全而已，目前沒啥軟體真的強到可以擋下大多的攻擊，所以還是選介面自己比較喜歡的優先就好了。

BlackICE 這套很簡單，能力中等效能也算還不錯，面對攻擊時會自動擋下再警告使用者，有中文化版本不過不中文化也沒差...很簡單。
F-Secure Distributed Firewall 蠻不錯用的，能力算比較高的，不過不建議初心者使用。
Jetico 軟體小巧，還有圖表功能，不過功能少的可憐，也有中文化版本，懶人型可以使用。
Kerio 還不錯，很平衡的一套軟體，不過中文化大多不是新版的...英文爛的人不要用。
Look 'N' Stop 效能很高資源也不會吃太扯，官網上還有許多規則可以下載套用，也有差文化可以使用，中階使用者建議使用。
Sygate 算是出蠻久一陣子的，軟體功能多又廣，還有圖表流量等功能，也有中文化，初心者和中階使用者都可以選用呦。
Tiny Firewall美國空軍指定使用軟體，功能強大選項之多多到有點噁...不過事實上沒那麼強...但是可以設定到很精細的地方，初心者和中階者最好不要用.....吃資源之多！會瘋掉。
ZoneAlarm也是市面上常見防火牆，以等級來說其實還不錯，不過吃資源有點多，不過介面很現代化討喜，和某些軟體和系統有相容性問題，也有中文化版本~初心者和中階者都可以使用呦。
Agnitum Outpost 吃資源不多，但是設定看起來不太好用，測試能力也很普通，有中文化版本，不建議使用。
上面的軟體是台灣比較多人使用的防火牆，冷門或是太難設的就算了...大大們可以先都試用看看，選自己比較好上手的，這樣比較實際點，不然裝了軟體也從不去看不去設定，也是白裝不是嗎！

[jboss]

感謝樓上幾位大哥的說明

除了安裝的軟體外
萬一突然間有人Ping您或者其他訊息
是不是一律..殺殺殺~~

[jackchen]

感謝樓上幾位大哥的說明

除了安裝的軟體外
萬一突然間有人Ping您或者其他訊息
是不是一律..殺殺殺~~

設定不回應Ping要求是比較好的做法，可以拖長他掃描你電腦Port的時間，也可以減少一些比較肉腳或是自動攻擊程式的困擾。

[chrimpeg]

感謝樓上幾位大哥的說明

除了安裝的軟體外
萬一突然間有人Ping您或者其他訊息
是不是一律..殺殺殺~~

有防火牆ping不到

[chris]

有防火牆ping不到

XP的內建防火牆會把ping檔掉
所以就算此ip ping不到並不代表沒人在使用

[chrimpeg]

有防火牆ping不到

XP的內建防火牆會把ping檔掉
所以就算此ip ping不到並不代表沒人在使用

灌了Norton的防火牆會把XP的防火牆關掉 8)

[jboss]

這樣聽起來好像還是要告自己判斷囉

有沒有簡易的方法判斷呢
哪些算攻擊哪些不是

[chrimpeg]

這樣聽起來好像還是要告自己判斷囉

有沒有簡易的方法判斷呢
哪些算攻擊哪些不是

如果是安裝Norton Internet Security,被攻擊時它會提示你,並且可以回朔對方
IP是多少,地點在哪!

自從我用了無限寬頻路由兼分享器就沒有這種提示了耶!
因為那台AP可以阻擋一般的攻擊,還不錯用啦！

[逍遙樓主]

防火牆怎麼用????
用 iptables 吧。
實際用法請參考 study-area 會更明瞭。

[逍遙樓主]

LockDown 對特洛依攔截的功能比較強! 並且具有掃瞄已知
特洛依的功能。

ZoneAlarm 則是管理可連上網路的程式，籍以防止特洛依或
駭客植入不當的連線程式。並且可擋掉一些駭客常用的電腦
攻擊方式。

P.S.二套可以一起使用，但是有些設定要調開。


相關網頁:

ZoneAlarm 說明
http://infopro.com/new/itec/itecnews.as ... geid=13742

LockDown 使用教學
http://home.kimo.com.tw/p9324/lockdown.htm

個人防火牆使駭客無法得逞
http://infopro.com/new/itec/itecnews.as ... 84&serno=2

[逍遙樓主]

另插花一則...........
什麼樣的防火牆最好用呢,其實不管什麼樣的 FIREWALL 都會被破解都會有漏洞,參考
http://pczone.com.tw/vbbs/showthread.php?threadid=3997
所以我建議,以你覺得順手的操作介面為主,至於效果,那只能防君子,不防小人,如果 irewall 真的有效,那我想問,為什麼身為全球軟體的龍頭老大" Microsoft "也會被 hacker 攻擊呢?這樣, microsoft的用戶還敢買它的防火牆軟體嗎? 連自己都保不住了,還想保護別人?

所以,建議你裝一套"讓你感到心安的"就可以了 ~~~~~~~~