🚀 go-pugleaf

"Vincent Spruyt" <webmaster@flash-design.be> schreef

Je schreef me een mailtje met de vraag wat dat Truevector systeem nu
eigenlijk is, en wat een mutex is.
Ik beweer niet dat dit allemaal juist is, en hoop op verbeteringen van
anderen indien ik fouten heb gemaakt.

Zonealarm installeert 2 services: de TrueVector Basic Logging Client en de
Truevector Internet Monitor. Deze Truevector Technologie houdt alle netwerk
activiteit in het oog en controleert deze. Wat wilt dat nu jusit zeggen?
Zonealarm bewaakt niet alleen zoals alle firewalls de poorten op je
computer, maar hij geeft onervaren gebruikers een veel gemakkelijkere
oplossing. Telkens wanneer een programma verbinding wil maken met het
internet of een andere computer, zal zonealarm toestemming vragen aan de
gebruiker. Dit is dus mogelijk door de constante controle van het Truevector
systeem.
Je kan den keizen deze verbinding tot stand te laten komen, of om hem te
blokkeren. Ook kan je instellen dat de keuze onthouden wordt en dat je die
dus niet telkens opnieuw krijgt. De Logging Client zorgt dan voor het
constant loggen van deze activiteiten. Ook al geef je een persoon of
programma toestemming om verbinding te maken, de Client onthoud belangrijke
informatie als IP nummers, poorten en bestandsnamen voor gevallen van
misbruik. Zon log file kan je gebruiken als je een klacht wilt indienen
tegen een cracker.


Goed, dit over de Truevector... Nu de mutex:
Wanneer zonealarm gestart wordt moet je eens proberen een tweede zonealarm
te starten. Dit is niet mogelijk. Zonealarm zet bepaalde gegevens in het
geheugen van de computer, zodat die weet dat er al een zonealarm open is.
Dit geheel van tijdelijk opgeslagen gegevens in het geheugen noemt met een
mutex.
Crackers hebben nu gevonden waar die gegevens in het geheugen worden gezet,
en hebben een programma gemaakt dat dezelfde gegevens op dezelfde plaats
zet. De computer denkt dan dus dat zonealarm reeds open staat en zal geen
nieuwe versie openen. Zonealarm wordt dan niet gestart. De nieuwere versies
van Zonealarm kijken of de mutex wel een 'legale' is, en als blijkt dat het
een kwaddwillig programma is dat deze mutex veroorzaakt heeft, blokkeert hij
alle internettoegang, zodat crackers niet in je systeem binnen kunnen.

Greetz