🚀 go-pugleaf

On Wed, 29 Aug 2007 21:26:27 GMT, Reservoir_Dog wrote:

> SB, waarvoor dienen de updates dan voor een firewall?

Updates hoeven niet altijd om het dichten van veiligheidslekken te
gaan...

> Dus maw die sygate kan ik gewoon terug gebruiken dan?

Volgens Secunia zijn er 3 "advisories" die "unpatched" zijn voor Sygate
Personal Firewall 5.x: <http://secunia.com/product/254/?task=advisories>

Voor elk van die drie is er een oplossing:

- Grant only trusted users access to affected systems (and don't execute
untrusted applications). *duh*

- Change your firewall rules to block all udp traffic, inclusive trafik
with source port 137 and 138.

- Explicitly block 127.0.0.0/8 addresses manually in advance rules
section. Also you should verify that your perimeter filters block such
spoofed traffic.

Die laatste heb ik niet gedaan, omdat ik achter een router met firewall
zit en de uitleg zegt:

"but in our opinion that shouldn't be possible as packets with an
127.0.0.0/8 IP address would never be returned to an attacker.

Also this shouldn't be possible from remote as all gateway routers and
firewalls should filter traffic that is obviously spoofed, like traffic
originating from these IP addresses 127.0.0.0/8, 10.0.0.0/8,
192.168.0.0/16, 172.16.0.0/12"

(En bovendien weet ik niet hoe je die 127.0.0.0/8 adressen moet
blokkeren in Sygate. |-)

Andere freeware firewalls kan je hier vinden:
<http://www.safewin.net/gratisfirewall.html>

Comodo zou ook niet slecht zijn, maar heb het zelf nooit geprobeerd...

-- 
Ik usenet, dus ik ben.
<http://www.briachons.org/>