🚀 go-pugleaf

In article <_dbBi.77349$In5.2406564@phobos.telenet-ops.be>,
 "Reservoir_Dog" <lempur13-removethisbiatch-@hotmail.com> wrote:

> Beste mensen,
> 
> Ik gebruik al een hele tijd de gratis versie van zonealarm, maar ik vind dat 
> deze de pc wat vertraagt....
> 
> Wat is nu zowat de beste gratis firewall dat ik kan downloaden? Heb al wat 
> gelezen over die comodo, is die zo goed? Sygate had ik vroeger ook maar die 
> krijgt dan weer geen updates meer....
> 
> Groetjes 

Ik draai nooit een FW op een client. Dat heeft niet veel zin IMHO. Een 
FW heeft alleen maar zin als je ook echt weet wat je hoort te sluiten en 
dat ook doet. Er zijn legio voorbeelden van virussen die een FW op 
Windows gewoon omzeilen. En dan heb je nog allerlei funky configuratie 
scripts en dingen als UPnP die het bypassen redelijk simpel maken. 
Heise.de heeft daar een zeer goed artikel over, dat uitgaat van "Hoe 
doet Skype het?" om uit te leggen dat FW's eigenlijk niet meer van deze 
tijd zijn. Google ook eens op "Blue Pill" (nee, niet de echte blauwe 
pilletjes, maar een POC van een Poolse dame, die daarmee aantoont dat 
virussen in de toekomst wel eens met een eigen virtueel OS zouden kunnen 
komen, waardoor elke FW/AV scanner buitenspel gezet wordt.

On Wed, 29 Aug 2007 09:44:26 GMT, Reservoir_Dog wrote:

> Wat is nu zowat de beste gratis firewall dat ik kan downloaden? Heb al wat 
> gelezen over die comodo, is die zo goed? Sygate had ik vroeger ook maar die 
> krijgt dan weer geen updates meer....

Dat houdt mij niet tegen om nog steeds Sygate te gebruiken. Ik zit
echter ook achter een router met ingebouwde firewall, maar in
alt.comp.freeware zijn er genoeg mensen die menen dat Sygate nog altijd
een volwaardige firewall is (net als Kerio Personal Firewall 2.1.5).

-- 
Ik usenet, dus ik ben.
<http://www.briachons.org/>

On Wed, 29 Aug 2007 14:41:30 +0200, Cyrano wrote:

> maar een POC van een Poolse dame, die daarmee aantoont dat 
> virussen in de toekomst wel eens met een eigen virtueel OS zouden kunnen 
> komen, waardoor elke FW/AV scanner buitenspel gezet wordt.

En dus moeten we het_nu_ al gewoon nalaten om een firewall te gebruiken?
:-?

-- 
Ik usenet, dus ik ben.
<http://www.briachons.org/>

"s|b" <private@usenet4all.org> schreef in bericht 
news:fb4cbt$2oqv$1@nl-news.euro.net...
> On Wed, 29 Aug 2007 09:44:26 GMT, Reservoir_Dog wrote:
>
>> Wat is nu zowat de beste gratis firewall dat ik kan downloaden? Heb al 
>> wat
>> gelezen over die comodo, is die zo goed? Sygate had ik vroeger ook maar 
>> die
>> krijgt dan weer geen updates meer....
>
> Dat houdt mij niet tegen om nog steeds Sygate te gebruiken. Ik zit
> echter ook achter een router met ingebouwde firewall, maar in
> alt.comp.freeware zijn er genoeg mensen die menen dat Sygate nog altijd
> een volwaardige firewall is (net als Kerio Personal Firewall 2.1.5).
>
> -- 
> Ik usenet, dus ik ben.
> <http://www.briachons.org/>

SB, waarvoor dienen de updates dan voor een firewall?
Dus maw die sygate kan ik gewoon terug gebruiken dan?

Mvg 

On Wed, 29 Aug 2007 21:26:27 GMT, Reservoir_Dog wrote:

> SB, waarvoor dienen de updates dan voor een firewall?

Updates hoeven niet altijd om het dichten van veiligheidslekken te
gaan...

> Dus maw die sygate kan ik gewoon terug gebruiken dan?

Volgens Secunia zijn er 3 "advisories" die "unpatched" zijn voor Sygate
Personal Firewall 5.x: <http://secunia.com/product/254/?task=advisories>

Voor elk van die drie is er een oplossing:

- Grant only trusted users access to affected systems (and don't execute
untrusted applications). *duh*

- Change your firewall rules to block all udp traffic, inclusive trafik
with source port 137 and 138.

- Explicitly block 127.0.0.0/8 addresses manually in advance rules
section. Also you should verify that your perimeter filters block such
spoofed traffic.

Die laatste heb ik niet gedaan, omdat ik achter een router met firewall
zit en de uitleg zegt:

"but in our opinion that shouldn't be possible as packets with an
127.0.0.0/8 IP address would never be returned to an attacker.

Also this shouldn't be possible from remote as all gateway routers and
firewalls should filter traffic that is obviously spoofed, like traffic
originating from these IP addresses 127.0.0.0/8, 10.0.0.0/8,
192.168.0.0/16, 172.16.0.0/12"

(En bovendien weet ik niet hoe je die 127.0.0.0/8 adressen moet
blokkeren in Sygate. |-)

Andere freeware firewalls kan je hier vinden:
<http://www.safewin.net/gratisfirewall.html>

Comodo zou ook niet slecht zijn, maar heb het zelf nooit geprobeerd...

-- 
Ik usenet, dus ik ben.
<http://www.briachons.org/>

Reservoir_Dog wrote:
> Beste mensen,
> 
> Ik gebruik al een hele tijd de gratis versie van zonealarm, maar ik vind dat 
> deze de pc wat vertraagt....
> 
> Wat is nu zowat de beste gratis firewall dat ik kan downloaden? Heb al wat 
> gelezen over die comodo, is die zo goed? Sygate had ik vroeger ook maar die 
> krijgt dan weer geen updates meer....
> 
> Groetjes 
> 
> 
Peroonlijk gebruik ik Kerio Peronal FW 4 (nu 4.5. ...)naast het
ingebouwde FW in mijn router (thuis en op het werk) en ik ben en echt
content van.

In 'advanced mode' kan je zelf zien welke applicaties starten of
aangepast worden (praktisch als je malware heb op je machine maar soms
iets vervelend die berichten ...)

ML

Cyrano was zeer hard aan het denken :

> Er zijn legio voorbeelden van virussen die een FW op 
> Windows gewoon omzeilen. 

Volgens mij is dat ook niet de taak van een firewall, om virussen te 
herkennen. Da's de taak van een anti-virusprogramma.
Wat waarschijnlijk wel gebeurt is dat een virus ervoor kan zorgen dat 
de firewall buitenspel wordt gezet. Maar is het dan de firewall z'n 
schuld dat het geblokkeerd wordt?

Of om het met een voorbeeld duidelijk te maken: ik ontvang een mail met 
een vreemde bijlage. M'n firewall laat die mail door want ik heb de 
firewall duidelijk gemaakt dat de poorten voor m'n mailcli�nt (voor 
in-en uitgaande mails) open mogen staan.

Maar dan is het de taak van het antivirusprogramma om het virus te 
onderscheppen.
En misschien nog beter: de taak van de pc-gebruiker om z'n gezond 
verstand te gebruiken en dergelijke vreemde bijlagen nooit te openen.

-- 
Mvg, Peter en Barbara
http://on5us.spaces.live.com/
73.

In article <mn.24437d79c57c6457.68149@on5us.be>,
 Peter ON5US en Barbara <peter.bruyneel@on5us.be> wrote:

> Cyrano was zeer hard aan het denken :
> 
> > Er zijn legio voorbeelden van virussen die een FW op 
> > Windows gewoon omzeilen. 
> 
> Volgens mij is dat ook niet de taak van een firewall, om virussen te 
> herkennen. Da's de taak van een anti-virusprogramma.
> Wat waarschijnlijk wel gebeurt is dat een virus ervoor kan zorgen dat 
> de firewall buitenspel wordt gezet. Maar is het dan de firewall z'n 
> schuld dat het geblokkeerd wordt?
> 
> Of om het met een voorbeeld duidelijk te maken: ik ontvang een mail met 
> een vreemde bijlage. M'n firewall laat die mail door want ik heb de 
> firewall duidelijk gemaakt dat de poorten voor m'n mailcli�nt (voor 
> in-en uitgaande mails) open mogen staan.
> 
> Maar dan is het de taak van het antivirusprogramma om het virus te 
> onderscheppen.
> En misschien nog beter: de taak van de pc-gebruiker om z'n gezond 
> verstand te gebruiken en dergelijke vreemde bijlagen nooit te openen.

De taak vd FW is poorten al dan niet af te sluiten. Daarom is een FW op 
een client geen goed idee, zeker als die client "bestuurd" kan worden 
door malware.

Voorbeelden zijn er genoeg van Windows virussen die dat doen. Het is 
niet de taak van de FW om virussen te herkennen, maar de FW op zich 
wordt nutteloos als die zo makkelijk kan omzeild worden.

Voor thuisgebruik is een router met NAT en een redelijke FW veel beter 
dan eender wat op een PC draait. Als er dan op de client iets misgaat, 
blijft de malware meestal zitten binnen het lokale netwerk en kan zich 
tenminste al niet meer naar 't net verspreiden of vanop 't net bestuurd 
worden.

Bovendien snappen de meeste gebruikers niks van de meldingen en klikken 
dan maar op "toelaten" of "negeren". Dat is dan meteen het kind met het 
badwater weggooien.

Als je ziet hoe een programma als Skype de meeste FW's gewoon omzeilt, 
zou je al moeten beseffen dat de enigen die iets te winnen hebben, de 
verkopers van de FW zijn.

Je kan 't vergelijken met binnendeuren sluiten. Dat heeft ook niet 
zoveel zin. Als de inbreker binnen is, heeft die rustig de tijd om ook 
nog die binnendeur te kraken. In 't beste geval levert het een klein 
beetje vertraging op.

On Wed, 05 Sep 2007 03:17:17 +0200, Cyrano wrote:

> Als je ziet hoe een programma als Skype de meeste FW's gewoon omzeilt, 
> zou je al moeten beseffen dat de enigen die iets te winnen hebben, de 
> verkopers van de FW zijn.

Mijn (software) firewall is freeware... ;-�

-- 
Ik usenet, dus ik ben.
<http://www.briachons.org/>

"> - Change your firewall rules to block all udp traffic, inclusive trafik
> with source port 137 and 138.
>

UDP ports? Ik ben gamer en ik denk dat online games gebruikmaken van UDP 
poorten.... 

On Sat, 15 Sep 2007 19:53:36 GMT, Reservoir_Dog wrote:

> "> - Change your firewall rules to block all udp traffic, inclusive trafik
> > with source port 137 and 138.

> UDP ports? Ik ben gamer en ik denk dat online games gebruikmaken van UDP 
> poorten.... 

Je kan UDP algemeen blokkeren en daarna 'rules' aanmaken voor bepaalde
programma's, zodat UDP alsnog kan voor die programma's. Deze Kerio
ruleset werkt ook op die manier:

<http://www.protecus.de/Firewall_Security/ruleset.html>

De laatste regel blokkeert _alles_ en alles wat erboven staat zijn
zogezegd uitzonderingen.

-- 
Ik usenet, dus ik ben.
<http://www.briachons.org/>