Article View: be.comp.security
Article #992Re: Router, hardware firewall?
From: Cyrano
Date: Wed, 25 Feb 2004 15:55
Date: Wed, 25 Feb 2004 15:55
41 lines
2844 bytes
2844 bytes
In article <6u8f30h2c53f41sp8scetsh9b7a7699ok1@4ax.com>,
Lord <the.lord@*yahoo..com> wrote:
> On Sat, 21 Feb 2004 16:55:26 GMT, PJI <chilian2002@hotmail.com> wrote:
>
> >Aansluitend op de thread ivm software firewalls die hier al gevoerd
> >wordt:
> >Heb twee pc's staan die via een router op het net aangesloten zijn.
> >Men zegt me dat een router fungeert als hardware firewall, door het
> >feit dat de routers twee IP nummers heeft, een dynamisch toegekend
> >door de provider, een tweede vast ip aan de gebruikerskant.
> >Tot zover ben ik wel mee, maar als men dan vertelt dat voor mij een
> >software firewall zinloos is volg ik minder.
> >Als er toch een trojan of zoiets binnenraakt, hoe kan die router het
> >ongewild uitgaand verkeer controleren of tegenhouden?
> >
> >Ben hier nog niet zo goed in thuis, als iemand zich geroepen voelt om
> >wat uitleg te geven, graag... ;-)
> >
> Tja sommigen kunnen alles moeilijkvoorstellen terwijl het eenvoudig
> is, een hardwarefirewall bestaat zelfs niet hoe zou dat gaan, het
> blijft altijd softwarematig. Het voordeel is van een doorsneerouter is
> dat die een ingebouwde firewall heeft en die is meestal via een
> browser of telnet in te stellen. Een goede en goedkope is de D-Link
> DI-604, die is via de browse in te stellen.
Lulkoek.
Een hardware FW bestaat wel degelijk. Natuurlijk heeft die een OS en FW
software.
Het punt is dat je op Windows geen enkele FW echt veilig kan maken omdat
het OS zovele gaten bevat. Een FW in een router is dus al heel wat
beter, tenminste als die router een veilig OS heeft. Toch loopt 't nog
mis oa door beackdoors voor de technieker, waarvan 't paswoord lekt,
zoals recent met APC-UPS'en...
--
Considering the number of wheels Microsoft has found reason
to invent, one never ceases to be baffled by the minuscule
number whose shape even vaguely resembles a circle.
Technical Details
Message-ID:
<cyrano.mac-0F85BB.16554125022004@feed0.news.be.easynet.net>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!easynet-quince!easynet.net!feed0.news.be.easynet.net!not-for-mailReferences:
<8b3f3050pgn8li1m0mbg5ms9tqgdva13v9@4ax.com> <6u8f30h2c53f41sp8scetsh9b7a7699ok1@4ax.com>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit X-Google-Thread: 113446,a8ffbaef51fdd66e X-Google-Attributes: gid113446,public X-Google-ArrivalTime: 2004-02-25 07:55:49 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!easynet-quince!easynet.net!feed0.news.be.easynet.net!not-for-mail From: Cyrano <cyrano.mac@techemail.com> Newsgroups: be.comp.security Subject: Re: Router, hardware firewall? Organization: de Bergerac References: <8b3f3050pgn8li1m0mbg5ms9tqgdva13v9@4ax.com> <6u8f30h2c53f41sp8scetsh9b7a7699ok1@4ax.com> User-Agent: MT-NewsWatcher/3.2 (PPC Mac OS X) Date: Wed, 25 Feb 2004 16:55:41 +0100 Message-ID: <cyrano.mac-0F85BB.16554125022004@feed0.news.be.easynet.net> Lines: 43 NNTP-Posting-Date: 25 Feb 2004 15:55:42 GMT NNTP-Posting-Host: 212.100.175.199 X-Trace: 1077724542 feed0.news.be.easynet.net 1115 [::ffff:212.100.175.199]:49218 X-Complaints-To: abuse@be.easynet.net