Aktív témák

  • Dr_Watson

    tag

    válasz RAM #12 üzenetére

    Nagyon jól működő és jól naplózó tűzfalról van szó. A PH is lefele húzta olyan mondvacsinált ürüggyel, hogy nem támogatja az IPv6-ot. Hozzáteszem, hogy csak fordították a Microsoft KB cikkét. Helyesbítést kértem, nem kaptam....


    No nézzük mit tud az XP tűzfala?
    1, Egyszerű PacketFilter ami jól működik
    2, Képes vagy a belső hálózatodról publikálni a segítségével bármilyen TCP vagy UDP alapú protokollt
    3, Alapértelmezésben tilt minden bejövő forgalmat (Secure by default)
    4, Képes naplózni a működését

    Hogy miért szidják sokan?
    1, Nem képes a bentről kifele menő forgalmat szűrni (hozzáteszem, ez a legtöbb esetben nem is szükséges, ha korrektűl le vagy filterezve a kintről befele irányuló forgalmakkal szemben)
    2, Meggyőződésem, hogy azért utálják, mert nicns csillivilli kezelőfelülete ahol láthatod, hogy volt-e betörési kísérlek. Meg kell nyitni szépen a szükséges log állományt és abból kiderül, hogy mit filterezett. Persze zseniális a kis felugró ablak amiben ott figyel, hogy ki akart hozzád betörni, de ez az átlag usert nem igazán érdekli, meggyőződésem.
    3, Nem tudod bizonyos fájlok Internet irányába történő kommunikációját alapértelmezésben tiltani vele. Ezt elismerem, hogy bizonyos esetekben jól jöhet, gondolok itt arra, hogy ha van egy Blaster-ed és XP tűzfalat használsz akkor a tűzfal nem gátolja meg, hogy kifele tovább fertőzz. De ha kombinálod az XP tűzfalat egy víruskeresővel (ami nélkül halott ember vagy) akkor erre a funkcióra nincs is igazán szükséges. Persze mindig lesznek emberek akik meggyőződéssel vallják, hogy a Microsoft-nak küldözget az OS információkat. Baromság....

    Szóval summa:
    - Az XP-ben lévő tűzfal igen is nagyon jó, használható és megvéd az Internet irányából jövő támadásoktól 0 konfiguráció mellett, mert alapértelmezésben tiltja a bejövő forgalmakat.

    Aki pedig szeretne vitákba bocsátkozni, csak hajrá. Győzzetek meg. :))

Aktív témák