Welke firewall??

Ja, voordat r mensen gaan zeggen dat r meerdere topics zijn over dit onderwerp: Ik heb ze doorgelezen en heb geen oplossing gevonden.

Zelf heb ik deze firewalls gebruikt:

Norton pro: Werkt opzich goed, poorten zijn stealth, alleen je comp wordt r zo erg traag van, daar irriteer ik me enorm aan.

Zone Alarm pro: Was zeer tevreden over dit programma, totdat t zorgde dat me msn steeds off- en weer online ging (en dat continu, als maar door), voor de rest wel een relaxed programma, poorten zijn stealth, en start wel snel op.

Mcafee: exact zelfde verhaal als bij Zone Alarm. Ook weer dat msn probleem.

Black Ice: Start wel snel op, btje primitief programma. Gooit je poorten wel dicht, maar zijn niet stealth.

Bullguard: Start traag op, poorten zijn niet allemaal dicht, en al helemaal niet stealth!

Op dit moment gebruik ik nog steeds Sygate. Het start wel snel op, en geen msn probleem, alleen vraagt ie voor veel programma's meerdere keren of ik toestemming geef of niet, terwijl ik toch echt het hokje aanvink om het me niet meer te vragen bij dat programma!! Poorten zijn wel stealth.

Weet iemand nog n goede firewall voor een windows-systeem, behalve de bovenstaande. Of weet iemand hoe ik bij Zone Alarm en/of McAfee van dat msn probleem afkom. Ik heb bij allebei toch echt toestemming gegeven om msn toe te laten.

sygate

sygate

dat hokje is idd irritant maar ooit stopt het, als het niet stopt gewoon het process killen waar het vandaan komt en er is niks meer aan de hand

Een router is toch wel al genoeg?
Ik heb niet eens een firewall op mijn pc.

ik gebruikte eerst ook zonealarm... erg goed firewalletje...

maar sinds ik sp2 heb voor xp gebruik ik gewoon de xp firewall. en ik heb een router dus goed beveiligd ben ik wel..

De nieuwste ZA Pro is bug vrij
Hier is een link http://download.zonelabs.com/bin/free/1026_trial/zapSetup_55_062_004.exe

ZA Pro is op zeker 1 van de beste softwarematige firewalls. Als je nog een key nodig hebt PB je mij maar.
Ik heb zelf ook problemen gehad met de vorige versies... crashes etc. werd er gek van. Was jarenlang een tevreden gebruiker van ZA Pro.

Zorg wel dat je alle oude bestanden van ZA goed verwijdert. Doe dus GEEN upgrade maar een nieuwe install van ZA.

gewoon een routertje gebruiken beste firewall die er is die software is niet te vertrouwen bepaalde virussen zetten je software matige firewall uit zonder dat je het door hebt

ben het eens met killburg...

Panda platinum heeft ook een firewall in zijn pakket zitten zou zeggen probeer eens

Ik zit ook achter een router nu, Maar tot verkort gebruikte ik Kerio is ff steeds toestemming geven met je apps die verbinding maken met je inet maar als je het eenmaal hebt lopen wil je niks anders meer.

Een router alleen is ABSOLUUT niet genoeg. Wanneer jij portmapping gebruikt zijn je inkomende porten wel REDELIJK dicht. Maar voor bepaalde server side progjes moet je nog steeds porten openzetten. Die staan permanent open en een router (goedkope) maakt geen verschil in wat voor verkeer dit is waarvandaan en voor welk progje.
Daarnaast uitgaande verkeersstromen gaan gewoon door. Als jij dus for example een trojan op je pc hebt... zet die fijn een port op je PC open en doet een request naar buiten. Dan komt gewoon iedereen op je PC. Port mapping is absoluut NIET genoeg.

Het voordeel van een softwarematige firewall (bovenop je port mapping) dat je meer controle hebt over al deze verkeerststromen en zoals bij ZA kan je zelfs op applicatielaag blocken. Hierdoor kan je direct zien bij een besmetting van een tool die als server werkt dat jouw pc kwetsbaar is... (zelfs als je een virusscanner hebt... deze hoeft namelijk niet alles te vinden en kan onklaar gemaakt worden).

ja heb je wel g elijk in je hebt beide nodig maar toch denk ik dat je aan een g oede router meer hebt dan aan een softwarematige firewall
software en een router is het beste

Thnx Alexander. Die nieuwe Zone Alarm werkt weer perfect!! Ben blij dat ik t weer bij mn oude vertrouwde firewall kan houden. Hopen dat t zo blijft!

Sygate Personal Firewall

^^^mijn keus^^^

Het probleem dat je bepaalde poorten voor bepaalde services moet open zetten heb je even goed met een software firewall.
Als je echt evil verkeer wil gaan detecteren moet je aan een IDS/IPS gaan denken.

Echt 'trojan' protectie biedt een software firewall niet, als je systeem gekraakt is, kan ook gewoon de software firewall uitgeschakeld/aangepast worden.

Ik zeg ook EN EN
En kijk ZA Pro is een stuk intelligenter die zet dus NIET de porten constant open... tenzij jij dit zo configged bij bv de Expert rules. Daarom maakte ik dus al de opmerking over blocking op Applicatielaag!

ZA Pro, detect dus aan de hand van de software of de port hiervoor wel of niet open mag. Dit kan je dan ook nog op IP en verkeer wel of niet trusten/blocken.

Overigens als ZA gedactiveerd wordt, wordt ook het Internet verkeer lamgelegd. Dus best wel safe wanneer je dit in combi gebruikt met portmapping en natuurlijk altijd je virusscanner.

Wat bedoel je precies met stealth? Hoe kan een firewall 'stealth' zijn? (tuurlijk, er is wel een mate waarin een firewall stealth kan zijn, maar dat is voor de normale gebruiker niet echt iets om wakker van te liggen).



Dat ligt er natuurlijk wel even helemaal aan onder welke rechten de trojan werkt en de firewall. Normale users zouden natuurlijk nooit firewall instellingen mogen veranderen, of op zijn meest slechts beperkt. Helaas is dit onder Windows trouwens nauwelijks het geval (vrijwel elke service draait onder System account ).

Persoonlijk vond ik Kerio wel een fijne firewall. Simpele opzet, ZA vind ik maar irritant.

* gebruikt op het moment de firewall van RRAS

Met Stealth bedoel ik uiteraard onzichtbaar! Ik begrijp wel wat je bedoeld dat dit niet noodzakelijk is voor n 'normale' gebruiker, maar ik neem altijd liever het ckere voor t onckere, en wil gewoon onzichtbaar zijn op t net.

Ik check dat altijd met de site http://grc.com/. Als je dan bij shields up!! je eerste service ports (0 t/m 1056)laat scannen, zie je welke ports open, dicht, of onzichtbaar zijn. Bij firewalls als Zone Alarm, McAfee, Sygate of Norton zijn je poorten altijd stealth.

Stealth is alleen voor mensen die een beetje PARA zijn
Je hebt er eigenlijk geen ruk aan en soms niet eens functioneel.

Een goede firewall moet in ieder geval het verkeer op de porten blocked. Dus je moet iig closed krijgen.

Met Stealth wek je de indruk dat er geen connectie is naar jouw IP. Dus alsof je modem uit staat. Dit KAN handig zijn wanneer er van die KUT script kiddes port ranges af aan 't zoeken zijn op open porten. Met Stealth zoek je gelijk verder. Met closed zou je nog kunnen proberen te fucken, omdat je weet dat het IP (dat jij zoekt) klopt en het modem aanstaat.

Dankjewel voor t compliment

Maar kzei al, ik neem t ckere voor t onckere!!

Toch vreemd dat je problemen hebt met zonealarm icm msn. Heb zonealarm een hele tijd gebruikt (heb nu hardwarematige fw), maar nog nooit problemen ermee gehad

Ik draai zone alarm ook al zeker 3 jaar en ook nooit problemen gehad met msn. Het enige waar ik ooit een probleem mee heb gehad was de combinatie van mcafee virusscanner met zonealarm. Dat haalde die pc (een 98 bak) helemaa over de zeik.

Ja ksnap t zelf ook niet hoor. Ik gebruikte (en nu weer!!) het ook een tijd, en had r in het begin ook geen problemen mee, maar ineens kreeg ik dat gezeik met msn. Heb vanalles geprobeerd toen, zelfs me comp weer s n x leeggehaald en alles opnieuw geïnstalleerd, maar het probleem bleef!!

outpost geen problemen mee gehad nu heb ik de firewall van service pack 2 en die is ook goed,ik gebruik daarnaast soms ook een ip spoofer,kan soms wezen bij het overgaan van de ene ip naar de ander ip dat je internet een paar seconden langzaam gaat,maar dat moet de pret niet drukken.